Apr 23, 2021 Marco Schiaffino Attacchi, In evidenza, News, RSS, Scenario 0

---

Il report Kaspersky accende i riflettori sull’aumento esponenziali di attacchi mirati alle aziende. Il nostro paese è tra i 10 più colpiti.

Le statistiche, nella cyber security, vanno prese con le molle. Un dato come quello pubblicato da Kaspersky, però, non può lasciare indifferenti. La società di sicurezza, infatti, ha rilevato un aumento spaventoso di attacchi ransomware: + 767% tra il 2019 e il 2020.

A rendere il dato più preoccupante, è il fatto che lo studio ha preso in considerazione solo gli attacchi ransomware “mirati”, quelli cioè che sono il frutto di un’attività pianificata da parte dei cyber criminali, che sempre più spesso utilizzano questa tecnica per colpire le aziende.

Rispetto ai primi anni in cui è stato registrato il fenomeno (i ransomware sono comparsi intorno al 2010), gli attacchi si sono progressivamente affinati, abbandonando quasi completamente le tecniche di distribuzione “a pioggia” dei malware per focalizzarsi sulla nuova strategia.

Per quanto riguarda l’Italia, il problema è decisamente rilevante. Secondo le statistiche raccolte dal Kaspersky Secure Network, i dieci Paesi più colpiti da ransomware mirati sono stati Cina, Federazione Russa, Sud Africa, Vietnam, Stati Uniti d’America, Germania, India, Brasile, Francia e Italia.

Il nostro paese, quindi, si piazza al decimo posto in una classifica decisamente poco ambita. Le cose non vanno meglio quando si parla di ransomware “generici”. In questa seconda classifica l’Italia si piazza infatti al sesto posto (ma nel 2019 era quinta) con l’1,41% degli utenti che ha subito un attacco.

Per quanto riguarda la diffusione delle famiglie di ransomware, la più diffusa è Maze, seguita da RagnarLocker. I cyber criminali che utilizzano i due malware, inoltre, sono stati ii primi a esfiltrare i dati oltre che crittografarli, per minacciare di divulgare le informazioni riservate in caso di mancato pagamento.

“Il panorama dei ransomware è cambiato radicalmente rispetto ai primi attacchi. In futuro, gli utenti comuni continueranno a essere presi di mira da campagne generiche, ma in misura minore” spiega Fedor Sinitsyn, esperto di sicurezza di Kaspersky. “Le aziende e le organizzazioni di grandi dimensioni, invece, resteranno i target principali di attacchi ransomware sempre più sofisticati e distruttivi. È dunque necessario che le aziende adottino un insieme di pratiche di sicurezza olistiche e complete per proteggere i loro dati”.

---

---

---

https://www.securityinfo.it/2021/04/23/ransomware-767-tra-il-2019-e-il-2020-italia-sotto-attacco/?utm_source=rss&utm_medium=rss&utm_campaign=ransomware-767-tra-il-2019-e-il-2020-italia-sotto-attacco

Apr 22, 2021 Marco Schiaffino Hacking, In evidenza, News, RSS, Scenario, Vulnerabilità 0

---

Moxie Marlinspike ha annunciato di aver violato i dispositivi della società israeliana usati per violare la crittografia dell’iPhone.

Sarebbe la più classica legge del contrappasso: la società salita agli onori delle cronache per aver violato la crittografia dell’iPhone hackerata a sua volta dal Ceo di una società (Signal) che ha fatto della privacy il suo punto di riferimento.

La vicenda, tutta da verificare, è esplosa in seguito a un tweet di Moxie Marlinspike, amministratore delegato di Signal. Nel suo post, l’imprenditore annuncia di aver trovato delle vulnerabilità nei dispositivi di de-crittazione di Cellebrite.

Inutile dire che l’intero post è condito da una notevole dose di ironia, a partire dall’incipit, in cui Marlinspike sostiene di essere venuto in possesso di un dispositivo di Cellebrite mentre stava passeggiando e di aver notato un pacchetto “caduto da un camion” che conteneva il device.

A few months ago Cellebrite announced that they would begin parsing data from Signal in their extraction tools. It seems they’re not doing that very carefully.

Exploiting vulnerabilities in Cellebrite’s software, from an app’s perspective: https://t.co/9ar6ypnPe2

— Moxie Marlinspike (@moxie) April 21, 2021

I prodotti in questione sono utilizzati dalle forze di polizia (principalmente negli USA) per accedere al contenuto dei telefoni Apple aggirando il sistema di autenticazione che blocca l’accesso agli iPhone.

Nel post sul blog ufficiale di Signal, Marlinspike spiega meglio tutta la vicenda senza nascondere più di tanto il desiderio di “picchiare duro” su Cellebrite dopo che l’azienda israeliana ha annunciato di essere in grado di accedere anche ai messaggi e ai file inviati tramite SIgnal.

Secondo quanto racconta Marlinspike, il dispositivo utilizzato per scansire il contenuto degli smartphone sarebbe vulnerabile a una serie di exploit, che potrebbero essere attivati semplicemente inserendo uno specifico file all’interno di una qualsiasi applicazione del dispositivo stesso.

In altre parole, usando questa tecnica sarebbe possibile nascondere nello smartphone un malware per il dispositivo Cellebrite, che si attiverebbe al momento della scansione. Utilizzando questo stratagemma, sarebbe possibile alterare il report della scansione.

Non solo: l’attacco permetterebbe anche di “sabotare” il dispositivo Cellebrite per alterare i risultati delle scansioni future, rendendolo di fatto inutile. Tutto da verificare, naturalmente, ma l’idea è piuttosto divertente.

---

---

---

https://www.securityinfo.it/2021/04/22/il-fondatore-di-signal-ha-hackerato-cellebrite/?utm_source=rss&utm_medium=rss&utm_campaign=il-fondatore-di-signal-ha-hackerato-cellebrite

Apr 21, 2021 Marco Schiaffino Attacchi, In evidenza, Intrusione, Malware, News, RSS, Vulnerabilità 0

---

L’avviso della società di sicurezza sollecita gli utenti ad aggiornare il software per correggere le vulnerabilità sui loro sistemi.

Allarme rosso per gli utenti SonicWall, che sono esposti al rischio di attacchi da parte di un gruppo di pirati informatici che sta sfruttando un set di vulnerabilità zero-day nei dispositivi prodotti dalla società statunitense.

Ad avvisare gli utilizzatori delle appliance di sicurezza è la stessa azienda, che in un alert pubblicato sul suo sito Internet specifica che, almeno in un caso, l’uso di queste falle di sicurezza è stato individuato come vettore di attacco utilizzato da un gruppo di pirati informatici.

Nel dettaglio, le vulnerabilità segnalate come “ad alto rischio” sono tre e interessano i prodotti SonicWall della linea Email Security.

Il primo bug (CVE-2021-20021) consentirebbe di portare un attacco in remoto che permetterebbe di creare un account con privilegi di amministratore tramite un documento XML. Il secondo (CVE-2021-20022), presumibilmente utilizzato in combinata con il primo, consentirebbe invece di caricare un file sul dispositivo.

La terza e ultima vulnerabilità (CVE-2021-20023) aprirebbe la strada alla possibilità di accedere a qualsiasi file memorizzato sull’appliance.

Secondo i ricercatori di FireEye, che hanno dedicato alle vulnerabilità un report pubblicato sul blog della società di sicurezza, la catena di exploit sarebbe stata utilizzata in un attacco in cui i cyber criminali sono riusciti a installare delle backdoor all’interno dei sistemi, ottenere l’accesso ai file e ai messaggi di posta elettronici, eseguendo poi un classico “movimento laterale” all’interno della rete compromessa.

SonicWall sollecita tutti i suoi utenti a eseguire l’aggiornamento rilasciato lo scorso 19 aprile, che consente di correggere le vulnerabilità individuate da FireEye.

---

---

---

https://www.securityinfo.it/2021/04/21/i-pirati-stanno-sfruttando-3-zero-day-sui-sistemi-sonicwall/?utm_source=rss&utm_medium=rss&utm_campaign=i-pirati-stanno-sfruttando-3-zero-day-sui-sistemi-sonicwall

Apr 20, 2021 Marco Schiaffino In evidenza, News, Scenario 0

---

La nuova edizione del report annuale M-Trends mostra un miglioramento nella capacità di individuare le violazioni dei loro sistemi informatici.

La vera notizia è che le cose andrebbero un po’ meglio. A sostenerlo è il report M-Trends 2021 di FireEye e Mandiant che analizza gli attacchi (e le capacità di risposta) registrati nel corso del 2020.

La pubblicazione (scaricabile a questo indirizzo) è arrivata alla sua dodicesima edizione e, grazie a questa dimensione temporale, permette agli analisti di fare anche una valutazione sulle tendenze registrate nel corso degli scorsi 12 mesi.

Gli elementi positivi sono due: il primo riguarda la capacità di rilevare autonomamente le violazioni dei sistemi IT, che rispetto al precedente rilevamento è aumentata di un considerevole 12%. In altre parole, rispetto al 2019 le organizzazioni hanno migliorato le loro capacità di detection.

Buone notizie anche per quanto riguarda il dwell time, cioè il tempo che trascorre tra la violazione e la sua scoperta/eradicazione. In questo caso, però, il dato mostra delle differenze piuttosto rilevanti a seconda dell’area geografica che si considera.

Nel continente americano, infatti, il dwell time medio è precipitato da 32 a soli 9 giorni. Per quanto riguarda l’area asiatico-pacifica ed EMEA, invece, i tempi di rilevamento e contrasto hanno subito mediamente un aumento, attestandosi rispettivamente a 33 e 29 giorni.

Il dato, spiegano gli stessi autori del report, è però parzialmente “drogato” da alcuni fattori specifici. Uno di questi è il fatto che le medie per quanto riguarda Europa, Asia, Medio Oriente, Africa e Pacifico sono influenzate da singoli episodi con un dwell time eccezionalmente alto (più di 3 anni) che sposta la media verso l’alto.

Il secondo fattore distorsivo opera invece in senso inverso e riguarda il fenomeno dei ransomware, che per loro stessa caratteristica riducono il tempo necessario per individuare l’attacco.

Insomma: in molti casi, la scoperta della violazione non è merito degli esperti di sicurezza ma la diretta conseguenza di un evento terribilmente appariscente come il blocco dei sistemi.

Se si considera che le investigazioni su attacchi ransomware sono passate dal 14% del 2019 al 25% del 2020, si capisce il livello di impatto che hanno avuto sulle statistiche.

“Mentre le organizzazioni continuano a migliorare la capacità interna di rilevare le compromissioni, essere in grado di contenere gli avversari presenta sfide del tutto nuove. Le conseguenze della pandemia globale hanno costretto le aziende a ripensare la propria operatività con una forza lavoro attiva da remoto” spiega Jurgen Kutscher, Executive Vice President di Mandiant. “Questo ha fatto sì che le infrastrutture VPN, le video-conference, le piattaforme di collaborazione e di condivisione di file e materiali diventassero indispensabili e cambiassero la superficie e il perimetro di attacco delle organizzazioni”.

“In molti casi, dipendenti senza adeguate qualifiche sono stati trasformati improvvisamente in responsabili della connettività e della sicurezza cyber. Le aziende che si occupano di Servizi Professionali e di Servizi alle Aziende sono tra i primi cinque settori colpiti a partire dal 2016, crediamo che l’aumento dei servizi aziendali necessari per lo svolgimento dell’attività lavorativa da remoto abbia reso questo settore il più colpito nel 2020 sia da parte di cyber criminali sia tramite attacchi state-sponsored” conclude Kutscher.

---

---

---

https://www.securityinfo.it/2021/04/20/fireeye-e-mandiant-aziende-piu-reattive-nellindividuare-gli-attacchi/?utm_source=rss&utm_medium=rss&utm_campaign=fireeye-e-mandiant-aziende-piu-reattive-nellindividuare-gli-attacchi

Apr 19, 2021 Marco Schiaffino Attacchi, Hacking, In evidenza, News, Scenario, Vulnerabilità 0

---

L’ordine esecutivo dell’amministrazione Biden punta il dito contro la Russia per l’attacco hacker. La società di sicurezza avrebbe fornito informazioni a Mosca.

Alla fine, dalle parti di Washington hanno deciso di passare dalle parole ai fatti. Dopo aver ripetutamente insinuato che ci fosse un collegamento tra il governo di Mosca e l’attacco che ha portato alla compromissione di SolarWind e, a cascata, di decine di aziende e organizzazioni governative occidentali, è arrivato un atto ufficiale.

L’ordine esecutivo firmato da Joe Biden accusa esplicitamente il governo russo e, in particolare, il gruppo APT29 (Cozy Bear) di aver progettato e messo in atto gli attacchi che hanno terremotato mezzo mondo.

Il documento, emesso da NSA, FBI e CISA, specifica anche i dettagli dell’attacco e le vulnerabilità utilizzate per mettere a segno la campagna di attacchi.

Non solo: contemporaneamente all’attribuzione, l’amministrazione USA ha emesso un ordine esecutivo con cui stabilisce una serie di sanzioni ai danni della Russia. Tra queste c’è il bando di Positive Technologies, società di sicurezza informatica che sarebbe accusata di aver fornito all’intelligence di Mosca informazioni riservate sui bug che gli hacker hanno usato per colpire SolarWinds.

La notizia ha suscitato un certo clamore, anche perché Positive Technologies faceva parte di quel “cerchio ristretto” di società di sicurezza che fanno parte del programma Early Vuln Access di Microsoft, cioè quel gruppo di società partner a cui vengono fornite informazioni sulle vulnerabilità a cui l’azienda di Redmond sta lavorando.

In altre parole, Positive Technologies era tra le società che potevano avere informazioni sui bug dei software di Microsoft prima che fossero disponibili gli aggiornamenti per correggerli.

L’azienda russa ha pubblicato un comunicato stampa in cui nega qualsiasi coinvolgimento nella vicenda. Microsoft, però, ha interrotto la partnership con Positive Technologies, adeguandosi all’ordine esecutivo.

Anche se il provvedimento del governo USA non fa alcun esplicito riferimento al caso dei recenti attacchi ai Server Exchange, qualche speculazione sulla possibilità che il sistema di Microsoft per la condivisione delle informazioni sulle vulnerabilità potesse rappresentare un elemento di fragilità era già circolate.

In definitiva, quello a cui stiamo assistendo è un lento (ma l’accelerazione è evidente) processo in cui la geopolitica sta scardinando quel sistema di collaborazione a livello internazionale su cui si basa buona parte della cyber security. E no, non è una buona notizia.

---

---

---

https://www.securityinfo.it/2021/04/19/solarwinds-gli-usa-mettono-al-bando-positive-technologies/?utm_source=rss&utm_medium=rss&utm_campaign=solarwinds-gli-usa-mettono-al-bando-positive-technologies

Apr 16, 2021 Marco Schiaffino In evidenza, News, RSS, Vulnerabilità 0

---

Individuate vulnerabilità multiple in numerose app desktop. I pirati possono avviare l’esecuzione di codice attraverso una semplice URL.

Un solo click del mouse sul collegamento sbagliato e il malware è servito: le falle di sicurezza individuate da Positive Security in 11 applicazioni desktop aprono la strada a una forma di attacco estremamente efficace. Molte di queste sono ancora vulnerabili.

Come spiegano Fabian Bräunlein e Lukas Euler, autori del report che descrive le vulnerabilità, il problema si annida nelle modalità di interazione tra le applicazioni in questione e il sistema operativo, che porterebbe alla mancata validazione dell’input quando viene sottoposto sotto forma di un’URL.

La funzione utilizzata, spiegano i ricercatori, è la stessa che consente di aprire automaticamente il client di posta elettronica quando si fa click su un link del tipo “mailto:”. In pratica, è possibile fare in modo che il sistema operativo avvii un’applicazione specifica e apra automaticamente il file indicato nell’URL stessa.

La tecnica di attacco è ben conosciuta e in tutti i browser, per esempio, certi collegamenti (come quelli file://) vengono automaticamente bloccati. In molte applicazioni, però, questo non avviene.

Risultato: per un cyber criminale è possibile avviare l’installazione di un malware in remoto sfruttando un semplice link diretto all’applicazione vulnerabile. Le falle di sicurezza sono cross-platform e interessano Windows, macOS e varie distro di Linux.

Di seguito l’elenco delle applicazioni interessate e lo stato dei lavori per correggere la vulneraiblità.

Nextcloud: Corretta con la versione 3.1.3 lo scorso 24 febbraio.

Telegram: Corretta attraverso un aggiornamento lato server lo scorso 10 febbraio.

VLC Player: Correzione prevista con la versione 3.0.13, in fase di rilascio.

OpenOffice: In fase di correzione (CVE-2021-30245)

LibreOffice: Corretta in Windows, ancora presente in Xubuntu (CVE-2021-25631)

Mumble: Corretta con il rilascio della versione 1.3.4 lo scorso 10 febbraio.

Dogecoin: Corretta con il rilascio della versione 1.14.3 lo scorso 28 febbraio.

Bitcoin ABC: Corretta con il rilascio della versione 0.22.15 lo scorso 9 marzo.

Bitcoin Cash: Corretta con la versione 23.0.0 in corso di rilascio.

Wireshark: Corretta con il rilascio della versione 3.4.4 lo scorso 10 marzo.

WinSCP: Corretta con il rilascio della versione 5.17.10 lo scorso 26 gennaio.

Il consiglio, quando possibile, è di aggiornare immediatamente le applicazioni interessate alla nuova versione.

---

---

---

https://www.securityinfo.it/2021/04/16/open-office-telegram-vlc-il-malware-arriva-con-un-click/?utm_source=rss&utm_medium=rss&utm_campaign=open-office-telegram-vlc-il-malware-arriva-con-un-click

Apr 15, 2021 Marco Schiaffino In evidenza, News, RSS, Scenario, Vulnerabilità 0

---

Le falle di sicurezza nella soluzione Microsoft per la gestione dei dispositivi IoT avrebbero consentito a un eventuale pirata di installare un malware.

La filiera della cyber security è sempre più complessa e, quando si parla di vulnerabilità, il loro impatto aumenta progressivamente a seconda del “layer” in cui si collocano. Secondo questa logica, le falle di sicurezza corrette da Microsoft nel suo Azure Sphere ottengono il massimo dei punti.

Il prodotto sviluppato da Microsoft, infatti, è un’appliance progettata per garantire la sicurezza dei dispositivi IoT e, sotto questa prospettiva, si colloca al vertice di una piramide in cui ogni incidente di sicurezza può ricadere, a cascata, su tutti gli altri dispositivi.

Come spiega un report pubblicato sul blog ufficiale di Talos, che ha individuato (e segnalato a Microsoft) le vulnerabilità in questione, un’eventuale exploit basato sui bug di Azure Sphere avrebbe consentito ai pirati informatici di avviare l’esecuzione di codice remoto sul device e, di conseguenza, consentire la compromissione dei dispositivi controllati.

Le quattro vulnerabilità (CVE-2021-27047; CVE-2021-27047; CVE-2021-27080; CVE-2021-28460) interessano la versione 21.01 del software di controllo e sono state corrette con la nuova versione rilasciata da Microsoft.

La stessa azienda negli scorsi mesi aveva “incoraggiato” i ricercatori di sicurezza a mettere sotto la loro lente d’ingrandimento Azure Sphere, offrendo ricompense per un totale di oltre 370.000 dollari per l’individuazione dei bug nel sistema. Un concetto che gli stessi portavoce dell’azienda di Satya Nadella hanno espresso in un post pubblicato l’anno scorso.

La logica, estremamente condivisibile, è che l’attività dei ricercatori di sicurezza può portare un’accelerazione nella messa in sicurezza del settore IoT, che sotto questo punto di vista sconta un tremendo ritardo. Dalle parti di Talos non se lo sono fatto ripetere due volte e la nuova tornata di aggiornamenti conferma che il meccanismo funziona.

La speranza, ovviamente, è che anche le aziende si sappiano allineare alla filosofia proposta da Microsoft, procedendo agli aggiornamenti in maniera tempestiva.

---

---

---

https://www.securityinfo.it/2021/04/15/microsoft-corregge-vulnerabilita-critiche-in-azure-sphere/?utm_source=rss&utm_medium=rss&utm_campaign=microsoft-corregge-vulnerabilita-critiche-in-azure-sphere

Apr 14, 2021 Marco Schiaffino Attacchi, Gestione dati, Hacking, In evidenza, Intrusione, Malware, News, RSS, Scenario, Vulnerabilità 0

---

Operazione senza precedenti del Bureau, che ha deciso di agire in maniera indipendente per rimuovere le backdoor dai sistemi violati.

“Se non ci pensano gli amministratori IT, ci pensiamo noi”. È questo, in sintesi, il ragionamento portato avanti dall’FBI in un’operazione che ha portato a un discreto “repulisti” delle Web Shell impiantate dai pirati informatici in numerosi sistemi aziendali.

La vicenda si innesta in quella relativa agli attacchi rivolti agli Exchange Server di Microsoft, sotto attacco dopo che sono emerse una serie di vulnerabilità zero-day all’inizio di marzo.

Una situazione che è degenerata piuttosto rapidamente, anche a causa dell’iper-attivismo dei pirati informatici che nel giro di pochi giorni sono riusciti a creare una serie di exploit per sfruttare le falle di sicurezza e colpire migliaia di aziende in tutto il mondo.

Se la reazione da parte di Microsoft è stata decisamente tempestiva, con il rilascio degli aggiornamenti che correggono le vulnerabilità, lo stesso non si può dire delle aziende che utilizzano il popolare sistema sviluppato dalla società di Satya Nadella.

Stando ai report delle società di sicurezza, infatti, sarebbero migliaia i sistemi ancora vulnerabili (molti di questi in Italia) agli attacchi che fanno leva sui bug individuati a marzo.

Per rimediare all’inerzia dei diretti interessati, il Federal Bureau of Investigation ha deciso di passare all’azione in prima persona, richiedendo un’autorizzazione preventiva (confermata dal Dipartimento di Giustizia USA in questo documento) per eliminare le Web Shell installate dai pirati informatici sui sistemi.

Gli investigatori hanno infatti trovato il modo di rimuovere centinaia di backdoor installate da un gruppo hacker e, forti dell’autorizzazione della magistratura statunitense, hanno proceduto a farlo “scavalcando” le stesse vittime degli attacchi.

Un’attività che non ha precedenti e che il Dipartimento di Giustizia descrive come un successo nella “partnership tra pubblico e privato”. Una lettura piuttosto “annacquata” di quello che, in realtà, sembra un vero e proprio atto d’imperio.

Considerata però la portata degli attacchi e il fatto che Microsoft ha messo a disposizione di tutte le aziende sia gli aggiornamenti che gli strumenti per rilevare eventuali compromissioni, questa sorta di “messa in tutela” delle aziende sembra essere più che giustificata.

Il rischio, al massimo, è che questa mossa finisca per deresponsabilizzare chi dovrebbe preoccuparsi con maggiore attenzione della sicurezza dei suoi sistemi. Speriamo che non accada.

---

---

---

https://www.securityinfo.it/2021/04/14/lfbi-rimuove-le-web-shell-dai-server-exchange-aziendali-compromessi/?utm_source=rss&utm_medium=rss&utm_campaign=lfbi-rimuove-le-web-shell-dai-server-exchange-aziendali-compromessi

Apr 13, 2021 Marco Schiaffino In evidenza, Malware, News, RSS, Scenario, Vulnerabilità 0

---

Il nuovo studio di Check Point mette in evidenza le debolezze di un settore che è sempre più spesso nel mirino dei pirati informatici.

Sempre più diffusi, sempre più soggetti a cyber attacchi: i dispositivi mobili rappresentano la nuova frontiera del crimine informatico. A confermare questo “primato” è il nuovo Mobile Security Report 2021 di Check Point, in cui i ricercatori della società di sicurezza israeliana hanno analizzato le tendenze del settore.

Il report, che può essere scaricato tramite registrazione a questo link, tratteggia un quadro tutt’altro che rassicurante. A peggiorare la situazione, spiegano gli esperti di Check Point, c’è stato il periodo pandemico, che ha ampliato drasticamente la superficie di attacco su questi dispositivi.

Il ragionamento è semplice: il lavoro in remoto ha portato sempre più persone a utilizzare i device mobile per lavoro, offrendo ai pirati un’occasione irripetibile. Secondo quanto viene riportato nello studio, il 97% delle aziende hanno dovuto fronteggiare attacchi che prendevano di mira di dispositivi mobili.

Da un punto di vista statistico, il tasso di successo delgi attacchi in questione è impressionante: ben il 46% delle aziende ha infatti avuto almeno un dipendente che ha scaricato un’applicazione mobile malevola, che ha poi messo a rischio l’integrità delle reti e dei dati aziendali.

Oltre all’aumento costante dei malware progettati per colpire smartphone e tablet, ciò che preoccupa gli esperti di sicurezza è però l’intrinseca vulnerabilità dei dispositivi: secondo Check Point, infatti, il 40% soffre di vulnerabilità intrinseche, che richiederebbero aggiornamenti di sicurezza urgenti.

La fonte di questo dato è una ricerca della stessa società di sicurezza, battezzata “Ricerca Achille”, che ha individuato oltre 400 falle di sicurezza sui chip Qualcomm Snapdragon, utilizzati da più di 3 miliardi di utenti a livello globale.

La ciliegina sulla torta di un panorama decisamente allarmante è rappresentata dal rinnovato interesse dei gruppi APT (Advanced Persistent Threat) che mettono nel mirino di dispositivi mobile per sottrarre informazioni riservate dai loro bersagli.

“Come abbiamo visto nel 2020, il panorama delle minacce mobile ha continuato a espandersi per cui quasi ogni azienda ha subito un attacco” spiega Neatsun Ziv, VP Threat Prevention di Check Point Software. “E ci sono minacce più complesse all’orizzonte. I criminali informatici continuano a evolversi e ad adattare le loro tecniche per sfruttare la nostra crescente dipendenza dai dispositivi mobile. Le aziende devono adottare soluzioni di sicurezza mobile che proteggano senza soluzione di continuità i dispositivi dalle minacce informatiche avanzate di oggi, e gli utenti dovrebbero fare attenzione a utilizzare solo app provenienti da app store ufficiali per ridurre al minimo il rischio.”

---

---

---

https://www.securityinfo.it/2021/04/13/sicurezza-mobile-4-dispositivi-su-10-sono-vulnerabili/?utm_source=rss&utm_medium=rss&utm_campaign=sicurezza-mobile-4-dispositivi-su-10-sono-vulnerabili

Apr 12, 2021 Marco Schiaffino Attacchi, In evidenza, Malware, News, RSS 0

---

Il malware era inserito in alcune app pubblicate sullo store ufficiale del produttore cinese. Ora sono state rimosse, ma il numero di vittime è da record.

La nuova dimensione “autarchica” di Huawei incontra il primo inciampo di sicurezza e a pagarne le spese sono 500.000 utenti che si sono trovati con un trojan sul loro smartphone.

L’ospite indesiderato che è riuscito a fare breccia nello store ufficiale di Huawei AppGallery è Jocker, un trojan per dispositivi Android che, secondo quanto riportano i ricercatori di Doctor Web, ha una struttura modulare che consente ai pirati informatici di personalizzarne il funzionamento.

Il codice malevolo era inserito all’interno di una serie di applicazioni apparentemente innocue, che secondo i ricercatori avevano già fatto la loro comparsa in passato anche su Google Play.

L’obiettivo principale dei cyber criminali, come si legge nel report pubblicato sul sito della società di sicurezza, è quello di “iscrivere” le loro vittime a servizi premium a pagamento.

Per farlo, Joker scarica un modulo aggiuntivo (Android.Joker.242.origin) che utilizza per le sue attività la connessione mobile. Se viene rilevato un collegamento a una rete Wi-Fi, infatti, la procedura viene interrotta.

La tecnica sfrutta una serie di JavaScript che permettono di replicare l’attività umana sui siti dedicati alla sottoscrizione dei servizi stessi.

Insomma: il malware è in grado di “simulare” un comportamento umano, aggirando i controlli che impediscono la sottoscrizione da parte di sistemi automatizzati.

Joker prevede un limite al numero di servizi a pagamento a cui può iscrivere il dispositivo, che secondo i ricercatori variano tra un minimo di 5 e un massimo di 10. Abbastanza, però, per garantire un discreto incasso ai pirati informatici e un corrispondente danno alle vittime dell’attacco.

Dopo la segnalazione della società di sicurezza, dalle parti di Huawei hanno rimosso le applicazioni contenenti il malware.

---

---

---

https://www.securityinfo.it/2021/04/12/trojan-joker-sullo-store-di-huawei-500-000-smartphone-colpiti/?utm_source=rss&utm_medium=rss&utm_campaign=trojan-joker-sullo-store-di-huawei-500-000-smartphone-colpiti