Aggiornamenti recenti Aprile 1st, 2025 2:38 PM
Mag 04, 2022 Redazione news Attacchi, News, RSS 0
Come riporta The Hacker News, SentinelOne ha attribuito le intrusioni nel settore delle telecomunicazioni in Asia centrale con malware come ShadowPad e PlugX a un gruppo identificato come Moshen Dragon. Ci sono però collegamenti, dal punto di vista tattico, anche al gruppo Nomad Panda (noto anche come RedFoxtrot).
Secondo SentinelOne, PlugX e ShadowPad sono già stati usati più volte da operatori di lingua cinese, principalmente per attività di spionaggio, grazie alle loro funzioni modulari e alla facilità con cui bypassano i prodotti tradizionali di protezione degli endpoint.
ShadowPad è emerso come successore di PlugX nel 2015, anche se delle varianti di quest’ultimo sono comparse in diverse campagne di hacker cinesi. ShadowPad è usato dal gruppo sponsorizzato dal governo cinese Bronze Atlas (noto anche come APT41, Barium, o Winnti) almeno dal 2017, ma è sfruttato anche da vari pirati della stessa provenienza.
Le ultime rilevazioni di SentinelOne fanno seguito a un precedente rapporto di Trellix che ha evidenziato una campagna di attacco di RedFoxtrot contro il settore delle telecomunicazioni e della difesa nell’Asia meridionale. In questi casi era usata una nuova variante del malware PlugX di nome Talisman.
La nuova campagna di Moshen Dragon sfrutta antivirus legittimi di BitDefender, Kaspersky, McAfee, Symantec e Trend Micro per fare il sideload di ShadowPad e Talisman su sistemi compromessi con la tecnica DLL search order hijacking. Questa tecnica inserisce una DLL malevola nella catena di ricerca delle DLL all’interno del filesystem.
Nel passo successivo, la DLL viene usata per decriptare e caricare il payload finale di ShadowPad o PlugX che si trova nella stessa cartella dell’eseguibile dell’antivirus. Viene poi ottenuta la persistenza attraverso servizi o task programmati. Il gruppo usa anche altri strumenti e script per facilitare il furto di credenziali e dati oltre al movimento laterale.
Gen 20, 2025 0
Gen 13, 2025 0
Nov 26, 2024 0
Giu 18, 2024 0
Apr 01, 2025 0
Mar 31, 2025 0
Mar 31, 2025 0
Mar 28, 2025 0
Apr 01, 2025 0
Se da una parte i tool di Remote Monitoring and Management...Mar 27, 2025 0
Ogni nuova tecnologia porta con sé nuovi rischi. Nel caso...Mar 21, 2025 0
Il processo di penetration testing è ormai una pratica...Mar 13, 2025 0
Il bilancio delle vittime del ransomware Medusa è...Mar 12, 2025 0
Kaspersky lancia un segnale d’allarme: registrare account...Gen 29, 2025 0
Con l’avvento dell’IA generativa...Ott 09, 2024 0
Negli ultimi anni sempre più aziende stanno sottoscrivendo...Ott 02, 2024 0
Grazie al machine learning, il Global Research and Analysis...Set 30, 2024 0
Il 2024 è l’anno delle nuove normative di sicurezza:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Apr 01, 2025 0
Se da una parte i tool di Remote Monitoring and...Mar 31, 2025 0
I ricercatori di Infoblox hanno scoperto una nuova campagna...Mar 31, 2025 0
Nel corso dell’ultima settimana, il CERT-AGID ha rilevato...Mar 28, 2025 0
Un vecchio dominio di Microsoft Stream è stato compromesso...Mar 28, 2025 0
RedCurl, gruppo hacker russo attivo almeno dal 2018 e...