Unit 42, il threat intelligence team di Palo Alto Network, ha individuato una forte minaccia per la cybersicurezza il 29 maggio scorso. I ricercatori hanno scoperto una nuova variante di un malware ibrido di cryptojacking emerso da numerosi exploit di CVE-2019-9081. Un’analisi più attenta ha evidenziato che il malware è in grado di condurre anche attacchi DDoS con ogni tipo di exploit verso host Windows. Il malware originariamente è stato nominato Satan DDoS, ma per evitare confusione con una minaccia simile chiamata Satan Ransomware è stato soprannominato Lucifer.
La prima ondata della campagna si è interrotta il 10 giugno 2020, riprendendo poi il giorno successivo, con una versione aggiornata del malware che ha seminato il caos. Il campione è stato individuato il giorno stesso e bloccato dal Next-Generation Firewall di Palo Alto Networks. La campagna malware è ancora in corso e Lucifer è ancora molto pericoloso. Non solo è più efficace di XMRig per il criptojacking di Monero, ma è anche in grado di operare in modalità di comando e controllo (C2) e di auto-propagazione attraverso molteplici vulnerabilità e attacchi brute-force per ottenere credenziali.
Sono numerose le vulnerabilità che possono essere sfruttate e permettono all’aggressore di eseguire comandi arbitrari sul dispositivo colpito. In questo caso, gli obiettivi sono gli host di Windows, su Internet e Intranet. L’attaccante sfrutta l’utility Certutil, integrata in Windows e utilizzata per la gestione dei certificati digitali, per diffondere il malware. Fortunatamente, le patch per queste vulnerabilità sono già disponibili.
Anche se le vulnerabilità sfruttate e le tecniche di attacco non sono nuove, sottolineano ancora una volta quanto sia importante per le aziende mantenere i sistemi aggiornati appena possibile. Si consiglia anche di rimuovere le credenziali deboli e stabilire un livello di difesa adeguato.
Quando si parla di cancro ai polmoni, viene facile associarlo in primis al fumo e in seguito all'inquinamento dell'aria. Sicuramente…
Instagram compie un incredibile passo in avanti nella gestione di numerose controversie, soprattutto quelle legate la nudo. Nel corso della vostra vita…
Le allergie sono una condizione molto particolare. A volte ci si nasce, a volte compaiono con l'età e a volte…
La stella di Barnard, seconda solo ad Alpha Centauri in termini di vicinanza alla Terra, si è rivelata essere il…
L’Alzheimer è una delle malattie neurodegenerative più diffuse e devastanti del nostro tempo, colpendo milioni di persone in tutto il…
L’intelligenza artificiale (AI) sta rivoluzionando ogni settore, dalla sanità alla finanza, ma uno degli effetti collaterali meno discussi è il…