Titanium, la backdoor usata negli attacchi del gruppo Platinum



[ZEUS News - www.zeusnews.it - 09-11-2019]

hack group1

Ci sono nuovi sviluppi nelle attività di Platinum, un gruppo cybercriminale autore di attacchi APT tecnologicamente tra i più avanzati, che di solito concentra la propria attività nella regione APAC (nell'area Asia-Pacifico). Nel corso delle analisi gli esperti di Kaspersky hanno individuato una nuova backdoor chiamata Titanium.

L'APT Titanium comprende una complessa sequenza di fasi per il dropping, il download e l'installazione e vede il dispiegamento di una backdoor Trojan nella fase finale.

Tra i principali vettori di infezione ci sono i siti intranet locali che sfruttano un codice dannoso per iniziare la diffusione, un archivio malevolo che può essere scaricato tramite BITS Downloader e altre applicazioni.

La backdoor può accettare molti comandi diversi, ad esempio:

Leggere qualsiasi file da un file system e inviarlo al C&C;
Trascinare o eliminare un file nel file system;
Rilasciare un file ed eseguirlo;
Eseguire una riga di comandi e inviare i risultati dell'esecuzione al C&C;
Aggiornare i parametri di configurazione (eccetto l'encryption key AES).

Il malware è in grado di celarsi nel corso di ogni fase, imitando il funzionamento di programmi comuni, come popolari DVD e software anti-malware. Gli obiettivi principali della campagna APT Titanium si concentrano nel Sud e Sud-Est asiatico e comprendono una mezza dozzina di istituzioni militari e governative.

"Come avevamo predetto lo scorso anno, i risultati della nostra ricerca indicano, ancora una volta, che mentre gli autori delle minacce scelgono di adottare un basso profilo, stiamo notando in questa zona del mondo molti sviluppi interessanti, come nuovi attacchi, campagne malevole e varie modifiche al malware, ancora in fase di analisi. La backdoor che abbiamo individuato è di particolare interesse per la sua capacità di introdurre un interactive mode che consente agli aggressori di utilizzare la modalità a linea di comando da remoto che invia l'output di un programma lanciato al C&C e riceve qualsiasi input richiesto in modo dinamico", ha commentato a Zeus News Vladimir Kononovich, Security Expert di Kaspersky.

Raccomandiamo di adottare le seguenti misure preventive:

1) Procedere regolarmente con l'aggiornamento di tutti i software utilizzati in azienda e ogni volta che viene rilasciata una nuova patch per la sicurezza.

2) Scegliere una soluzione di sicurezza dotata di funzionalità di detection "behavior-based" per una protezione efficace contro cyberminacce conosciute e sconosciute.

3) Oltre ad adottare una protezione essenziale a livello degli endpoint, è importante implementare anche una soluzione di sicurezza a livello aziendale in grado di rilevare tempestivamente le minacce avanzate a livello di rete.

4) Assicuratevi che il vostro team di sicurezza abbia accesso alle più recenti risorse di intelligence sulle minacce informatiche.

5) Ultima cosa, ma non meno importante: assicuratevi che il vostro staff sia adeguatamente formato per quanto riguarda le conoscenze di base della "cybersecurity hygiene".

Se questo articolo ti è piaciuto e vuoi rimanere sempre informato con Zeus News ti consigliamo di iscriverti alla Newsletter gratuita. Inoltre puoi consigliare l'articolo utilizzando uno dei pulsanti qui sotto, inserire un commento (anche anonimo) o segnalare un refuso.
© RIPRODUZIONE RISERVATA

Commenti all'articolo (2)

A dirla tutta non ho trovato riscontri su Titanium nemmeno nel sito Kaspersky. Strano... :?
17-11-2019 16:13

ci sono link alla notizia originale o solo link farlocchi ad Amazon?
14-11-2019 17:02

La liberta' di parola e' un diritto inviolabile, ma nei forum di Zeus News vige un regolamento che impone delle restrizioni e che l'utente e' tenuto a rispettare. I moderatori si riservano il diritto di cancellare o modificare i commenti inseriti dagli utenti, senza dover fornire giustificazione alcuna. Gli utenti non registrati al forum inoltre sono sottoposti a moderazione preventiva. La responsabilita' dei commenti ricade esclusivamente sui rispettivi autori. I principali consigli: rimani sempre in argomento; evita commenti offensivi, volgari, violenti o che inneggiano all'illegalita'; non inserire dati personali, link inutili o spam in generale.
E' VIETATA la riproduzione dei testi e delle immagini senza l'espressa autorizzazione scritta di Zeus News. Tutti i marchi e i marchi registrati citati sono di proprietà delle rispettive società. Informativa sulla privacy. I tuoi suggerimenti sono di vitale importanza per Zeus News. Contatta la redazione e contribuisci anche tu a migliorare il sito: pubblicheremo sui forum le lettere piu' interessanti.
Sondaggio
Cosa fai se l'antivirus non ti permette di installare un programma?
Disattivo temporaneamente l'antivirus per installare il programma che considero affidabile
Non installo il programma. Forse ce n'è un altro simile cercando su Internet
Creo regole di esclusione per le applicazioni di cui sono sicuro/a

Mostra i risultati (1453 voti)
Giugno 2020
Altro che Immuni: il Bluetooth va tenuto spento!
Maggio 2020
Windows 10, rilasciato l'update di maggio. Microsoft: ''Non aggiornate''
Immuni, rilasciati i sorgenti
Da Samsung lo smartphone da usare in guerra
Microsoft confessa: ''Sull'open source abbiamo sbagliato tutto''
Da OnePlus lo smartphone che vede attraverso gli oggetti (e i vestiti)
Windows 10, inizia l'abbandono dei 32 bit
Facebook, arriva la nuova interfaccia. Senza possibilità di fuga
UE, giro di vite sui cookie
L'app che snellisce Windows 10
Windows 10, l'aggiornamento di maggio uscirà con un bug
WhatsApp, finalmente arriva il supporto a più dispositivi
Aprile 2020
Windows 10 diventa più scattante con il May 2020 Update
Rubare i dati da un Pc sfruttando le vibrazioni delle ventole
Il software per impersonare gli altri su Zoom e Skype
Tutti gli Arretrati


web metrics