Aggiornamenti recenti Novembre 20th, 2024 10:12 AM
Giu 29, 2024 Stefano Silvestri Attacchi, Hacking, Intrusione, Minacce, News, RSS, Tecnologia, Vulnerabilità 0
TeamViewer è un software noto per facilitare l’accesso remoto a oltre 2,5 miliardi di dispositivi in tutto il mondo.
La sua tecnologia è stata spesso sfruttata anche da hacker malintenzionati per piantare malware sui dispositivi delle vittime. Stavolta, invece, è stato esso stesso vittima delle attenzioni dei malintenzionati, visto che la società che lo produce ha rivelato un attacco informatico in corso contro la sua rete aziendale.
Secondo una dichiarazione diffusa venerdì, la compromissione è stata attribuita a hacker sostenuti dal governo russo, noti come APT29 o Midnight Blizzard.
La società tedesca ha precisato che l’intrusione è iniziata il 26 giugno, sfruttando le credenziali di un account standard di un dipendente all’interno dell’ambiente IT aziendale.
TeamViewer ha rassicurato che l’attacco è stato confinato alla rete aziendale, mantenendo separate la rete interna e i sistemi dei clienti. Finora, non ci sono prove che l’attore della minaccia abbia avuto accesso all’ambiente di prodotto o ai dati dei clienti.
Martina Dier, portavoce di TeamViewer, non ha chiarito la capacità dell’azienda di determinare quali dati, se presenti, siano stati accessi o esfiltrati. E neppure come le credenziali del dipendente di TeamViewer siano state compromesse.
APT29, collegato al servizio di intelligence estero russo SVR, è noto per le sue tecniche di hacking semplici ma efficaci, come il furto di password, per condurre campagne di spionaggio furtive e prolungate.
Recentemente, l’SVR russo ha preso di mira diverse aziende tecnologiche, inclusa Microsoft, compromettendo la sua rete aziendale e rubando email di dirigenti per capire cosa si sapesse sugli hacker stessi.
La campagna di spionaggio russa ha colpito anche altre aziende tecnologiche e l’agenzia di cybersicurezza degli Stati Uniti, CISA, ha confermato la sottrazione di email del governo federale ospitate sul cloud di Microsoft.
Anche dopo mesi, Microsoft continua a lottare per eliminare gli hacker dai suoi sistemi, definendo la campagna in corso “un impegno significativo delle risorse e della coordinazione del governo russo“.
L’APT29 russo è stato inoltre ritenuto responsabile della campagna di spionaggio 2019-2020 contro la società di software SolarWinds.
In quell’occasione l’attacco ha visto il massiccio hacking delle agenzie del governo federale degli Stati Uniti tramite una backdoor malevola nell’omonimo software di SolarWinds. Ciò ha permesso agli hacker russi di accedere a numerose reti governative, inclusi il Tesoro, il Dipartimento di Giustizia e il Dipartimento di Stato.
Nov 15, 2024 0
Ott 14, 2024 0
Ott 10, 2024 0
Set 13, 2024 0
Nov 20, 2024 0
Nov 19, 2024 0
Nov 18, 2024 0
Nov 15, 2024 0
Nov 14, 2024 0
L’FBI ha lanciato un allarme: stando a un avviso...Nov 13, 2024 0
I ricercatori di Securonix hanno scoperto CRON#TRAP, una...Nov 12, 2024 0
Le minacce APT sono in aumento e in molti casi stanno...Nov 11, 2024 0
Kaspersky ha collaborato a Synergia II, operazione...Nov 07, 2024 0
L’attuale panorama delle minacce si presente sempre...Ott 09, 2024 0
Negli ultimi anni sempre più aziende stanno sottoscrivendo...Ott 02, 2024 0
Grazie al machine learning, il Global Research and Analysis...Set 30, 2024 0
Il 2024 è l’anno delle nuove normative di sicurezza:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Mag 08, 2024 0
L’ultimo non è stato un buon anno per Microsoft:...Nov 20, 2024 0
Una campagna di spionaggio a opera di hacker cinesi ha...Nov 19, 2024 0
I ricercatori di Sekoia hanno individuato una nuova...Nov 18, 2024 0
István Márton, ricercatore di Wordfence, ha individuato...Nov 15, 2024 0
La sicurezza dei toolkit ML continua a essere minacciata...Nov 15, 2024 0
Aaron Costello, Chief of SaaS Security Research di AppOmni,...