(Adnkronos) – Milano, 23 ottobre 2024 . Il Global Research and Analysis Team (GReAT) di Kaspersky ha scoperto una sofisticata campagna di attacco condotta dal gruppo Lazarus, noto per le sue operazioni di Advanced Persistent Threat (APT), che ha preso di mira gli investitori di criptovalute a livello globale. Gli aggressori hanno utilizzato un sito web fake, apparentemente dedicato al mondo delle criptovalute, sfruttando una vulnerabilità zero-day di Google Chrome per installare spyware e sottrarre le credenziali dai portafogli digitali. I risultati di questa ricerca sono stati presentati durante il Security Analyst Summit 2024 a Bali. Nel maggio 2024, gli esperti Kaspersky, nel corso dell’analisi degli incidenti registrati dalla telemetria di Kaspersky Security Network, hanno rilevato un attacco che sfruttava il malware Manuscrypt, usato dal gruppo Lazarus fin dal 2013 e già documentato da Kaspersky in più di 50 campagne mirate a diversi settori. Le ulteriori analisi hanno rivelato una campagna particolarmente complessa, caratterizzata da un ampio uso di tecniche di social engineering e Gen AI per colpire gli investitori di criptovalute. Il gruppo Lazarus è noto per i suoi attacchi avanzati contro piattaforme di criptovalute, spesso utilizzando exploit zero-day. Anche in questo caso, la campagna ha seguito uno schema simile: i ricercatori di Kaspersky hanno identificato due vulnerabilità, tra cui un type confusion bug sconosciuto in V8, l’engine open-source di Google per JavaScript e WebAssembly. Questa vulnerabilità zero-day è stata risolta come CVE-2024-4947 dopo essere stata segnalata da Kaspersky a Google. Consentiva agli aggressori di eseguire un codice arbitrario, bypassare le funzioni di sicurezza e condurre varie attività dannose. Un’altra vulnerabilità è stata utilizzata per aggirare la protezione V8 sandbox di Google Chrome. Gli aggressori hanno diffuso il malware attraverso un sito web di gaming falso, progettato per sembrare legittimo, che invitava gli utenti a sfidarsi a livello mondiale con carri armati NFT. Per massimizzare l’efficacia dell’attacco, hanno creato un senso di fiducia, studiando i dettagli per far apparire le campagne promozionali il più autentiche possibile. Questo includeva la creazione di account su piattaforme social come X (ex Twitter) e LinkedIn, promuovendo il gioco per diversi mesi e utilizzando immagini generate dall’intelligenza artificiale per accrescere la credibilità. Lazarus ha integrato con successo l’uso della Gen AI nelle sue operazioni e gli esperti di Kaspersky prevedono che, in futuro, questa tecnologia verrà sfruttata per attacchi ancora più complessi. Inoltre, gli aggressori hanno tentato di coinvolgere influencer del settore delle criptovalute per promuovere ulteriormente il videogame, sfruttando la loro visibilità sui social media non solo per diffondere il malware, ma anche per prendere di mira direttamente i loro conti di criptovalute. “Sebbene gli attori APT abbiano già in passato perseguito obiettivi finanziari, questa campagna si distingue per la sua unicità. Gli aggressori non si sono limitati a tecniche comuni, ma hanno utilizzato un videogame completamente funzionante come copertura per sfruttare una vulnerabilità zero-day di Google Chrome e infettare i sistemi delle vittime. Con gruppi come Lazarus, anche azioni apparentemente innocue, come cliccare su un link sui social network o in una e-mail, possono portare alla compromissione completa di un computer o di un’intera rete aziendale. L’enorme impegno investito in questa campagna fa pensare che gli obiettivi siano ambiziosi e che l’impatto possa essere molto più ampio, potenzialmente colpendo utenti e aziende in tutto il mondo”, ha commentato Boris Larin, Principal Security Expert di Kaspersky GReAT. Gli esperti di Kaspersky hanno scoperto che gli aggressori avevano creato una versione fasulla di un gioco legittimo, che sembrava essere una copia quasi perfetta dell’originale. Poco dopo l’inizio della campagna, gli sviluppatori del game autentico hanno dichiarato che 20.000 dollari in criptovaluta erano stati sottratti dai loro portafogli. Il logo e il design del gioco falso erano quasi identici all’originale, con minime differenze nel posizionamento del logo e nella qualità visiva. Questi dettagli, insieme a sovrapposizioni nel codice, dimostrano quanto Lazarus si sia impegnato a rendere credibile l’attacco. Il gruppo ha utilizzato il codice, sorgente rubato dal gioco originale, sostituendo i loghi e tutti i riferimenti, per aumentare il senso di autenticità. Per ulteriori dettagli su questa campagna è possibile consultare il report completo su Securelist. Informazioni su Global Research & Analysis Team Fondato nel 2008, il Global Research & Analysis Team (GReAT) opera nel cuore di Kaspersky, scoprendo APT, campagne di cyberspionaggio, i principali malware, i ransomware e le tendenze criminali sotterranee in tutto il mondo. Oggi GReAT è composto da oltre 40 esperti che lavorano a livello globale, in Europa, Russia, America Latina, Asia e Medio Oriente. Talentuosi professionisti della sicurezza forniscono la leadership aziendale nella ricerca e nell'innovazione anti-malware, apportando competenze, passione e curiosità senza pari alla scoperta e all'analisi delle minacce informatiche. Informazioni su Kaspersky Kaspersky è un’azienda globale di cybersecurity e privacy digitale fondata nel 1997. Con oltre un miliardo di dispositivi protetti dalle minacce informatiche emergenti e dagli attacchi mirati, la profonda esperienza di Kaspersky in materia di sicurezza e di Threat Intelligence si trasforma costantemente in soluzioni e servizi innovativi per la sicurezza di aziende, infrastrutture critiche, governi e consumatori in tutto il mondo. Il portfolio completo dell’azienda comprende una protezione Endpoint leader, prodotti e servizi di sicurezza specializzati e soluzioni Cyber Immune per contrastare le minacce digitali sofisticate e in continua evoluzione. Aiutiamo oltre 200.000 aziende a proteggere ciò che più conta per loro. Per ulteriori informazioni è possibile consultare https://www.kaspersky.it/ Seguici su:
Tweets by KasperskyLabIT
http://www.facebook.com/kasperskylabitalia
https://www.linkedin.com/company/kaspersky-lab-italia
https://www.instagram.com/kasperskylabitalia/
https://t.me/KasperskyItalia
Contatto di redazione: Noesis Kaspersky Italia kaspersky@noesis.net Piazza Sigmund Freud, 1 – Milano —immediapresswebinfo@adnkronos.com (Web Info)
Recent Posts
- Assilea, Mescieri: “Leasing scelta strategica del Paese per supportare le Pmi”
- Call of Duty: Black Ops 6, l’attesa è finita
- Altroconsumo, quantum su reddito imponibile fiscale riduce di fatto stipendio netto
- Agricoltura e biodiversità, un piccolo passo verso la neutralità carbonica
- DayZ celebra dieci anni e si regala numeri da record, grazie anche alla nuova espansione Frostline
Categorie
- 2025 1
- 730 1
- Aerospace 3
- AI 10
- Altair 1
- Ambani 1
- Ambiente 3
- anelli contactless 1
- Anthropic 1
- Apple 1
- Apple Intelligence 1
- arera 1
- automazione 2
- avatar 1
- Axpo 1
- Aziende 95
- Banche 12
- bank transfer 1
- bitcoin 1
- bollette 1
- Bonalumi 1
- Borsa 9
- Business 22
- Carlo Ratti 1
- carta di credito 1
- China Mobile 1
- Cina 1
- Cisco AI Assistant 1
- Cisco spatial meetings 1
- Claude 1
- CO2 1
- collaborazione aziendale 1
- commercio elettronico 1
- comunità energetica 1
- Consulenza finanziaria 1
- consumi 1
- coworking Torino 1
- Cripto 1
- decarbonizzazione 1
- deepfake 1
- Economia 31
- Economics 5
- Elettrico 1
- Elon Musk 1
- Emilia Romagna 2
- emissioni 1
- Energia 10
- Energia green 1
- Energia rinnovabile 1
- Entertainment 10
- ESG 29
- espansione in Germania 1
- Estero 1
- Euronext STAR Milano 1
- Europa 10
- F2A 1
- famiglie 1
- farmaci 1
- Fashion 9
- Featured 4
- Finanza 12
- Fintech 57
- fintech UK 1
- futuro sostenibile 1
- gestione patrimoniale 1
- Google DeepMind 1
- governo 1
- Green energy 1
- Greentech 1
- Gruppo Sella 1
- health 1
- Health&Pharma 1
- HR 1
- IA specializzata 1
- impianti fotovoltaici 1
- importazioni 1
- imprenditori 1
- Innovazione 1
- innovazione fintech 1
- innovazione industriale 1
- innovazione sostenibile 1
- inquinamento indoor 1
- Integrazione di ThousandEyes 1
- integrazione low-code 1
- Intelligenza artificiale 1
- investimenti 1
- investimenti spazio 1
- Iphone 16 1
- Iren Smart Solutions 1
- IT 16
- Italia 107
- Italian Tech Week 1
- Lavoro 146
- lavoro ibrido 1
- Legacoop Emilia Ovest 1
- Lifestyle 2
- mase 1
- matching personalizzato 1
- Maurizio Leo 1
- mercato libero 1
- mercato tutelato 1
- Mondo 15
- Motivo 1
- MuchBetter 1
- nanoparticelle PM0.1 1
- Nature 2
- News 44
- NewSpace aziende 1
- offerta placet 1
- offerta placet gas 1
- Open Banking 1
- Open Innovation Center 1
- Pagamenti 1
- pagamenti indossabili 1
- pagamenti internazionali 1
- Parma nord 1
- partnership 1
- pharma 1
- Photo 3
- plusvalenze 1
- Politics 20
- polveri sottili PM2.5 1
- portachiavi contactless 1
- ppa 1
- Prezzi 1
- PwC 1
- PwC Space Finance Lab 1
- qualità dell'aria indoor 1
- recruiting 1
- Reliance 1
- ricerca 1
- rinnovabili 1
- risparmio 1
- Robo-advisor 1
- round di finanziamento 1
- Salute 1
- Salute circolare 1
- salute mentale 1
- Settore farmaceutico 1
- Settori 16
- software 1
- soluzione AI Cisco 1
- Sonnet3.5 1
- sostenibilità 3
- sostenibilità ambientale 1
- space economy 1
- Spettro satellitare 1
- Sports 8
- Staff's Picks 4
- Startup 2
- stefano besseghini 1
- studio ENEA CNR 1
- synthesia 1
- talenti STEM 1
- Tasse 2
- Taxi 1
- Tech 64
- Technology 2
- telecomunicazioni 1
- tenaris 1
- Tim cook 1
- Torino 2
- transizione energetica 3
- Tx-LLM 1
- Uncategorized 9
- utenti domestici 1
- utenti domestici non vulnerabili 1
- Veneto 1
- venture capital 1
- Video 2
- web tax 1
- Web3 1
- WEF 1
- Wordline 1
Pensioni 2025, ecco come andarci a 65 anni, novità nella Legge di Bilancio: tutti i requisiti e i possibili beneficiari
Fino a qualche ...
Conto corrente, ecco i bonifici che non devi mai fare per evitare controlli dell'Agenzia delle Entrate: la lista completa
Il sistema banc...
Dipendenti pubblici, ora ti bloccano parte dello stipendio se hai debiti con il Fisco: novità nella legge di Bilancio
Ci sono buone n...
Affitti brevi, nel 2025 scatteranno le multe, ma hai ancora tempo per metterti in regola, prorogato il CIN: le novità
Il Ministero de...
Pensione anticipata, potrai andarci a 64 anni con almeno 1500 euro al mese usando una parte del TFR: l'idea del Governo
Il pens...