{"id":8485,"date":"2018-01-19T04:12:58","date_gmt":"2018-01-19T03:12:58","guid":{"rendered":"http:\/\/www.article-marketing.eu\/comunicatistampa\/?p=8485"},"modified":"2018-01-19T04:12:58","modified_gmt":"2018-01-19T03:12:58","slug":"le-spie-turla-sfruttano-adobe-diffondere-malware","status":"publish","type":"post","link":"https:\/\/www.article-marketing.eu\/comunicatistampa\/le-spie-turla-sfruttano-adobe-diffondere-malware\/","title":{"rendered":"Le spie di Turla sfruttano Adobe per diffondere i loro malware"},"content":{"rendered":"

I ricercatori ESET<\/a> hanno scoperto che il famigerato gruppo di spie informatiche Turla<\/strong>, probabilmente appoggiato dal governo russo, sta utilizzando un nuovo strumento nelle ultime campagne indirizzate alle ambasciate e ai consolati negli stati dell\u2019ex unione sovietica. Questo nuovo tool cerca di ingannare le vittime nel tentativo di installare un malware in grado di sottrarre le informazioni sensibili ricercate dal gruppo Turla.<\/h1>\n

Da sempre queste spie digitali utilizzano l\u2019ingegneria sociale per ingannare gli utenti e condurli all\u2019esecuzione di falsi programmi di installazione di programmi noti come ad esempio Adobe Flash Player<\/strong>. Pur conservando nel tempo lo stesso modus operandi, il gruppo ha escogitato nuovi mezzi per raggiungere i propri scopi, proprio come dimostra l\u2019ultima ricerca ESET<\/strong>.<\/p>\n

Attualmente i criminali stanno distribuendo una backdoor presentandola come un legittimo programma di installazione di Flash Player, ma in quest\u2019occasione hanno aggiunto URL<\/strong> e indirizzi IP<\/strong> che sembrano realmente appartenere ad Adobe, inducendo le vittime a credere di scaricare il software direttamente dal sito adobe.com.<\/p>\n

Le campagne che hanno sfruttato questo nuovo strumento sono iniziate gi\u00e0 dal luglio del 2016 e presentano numerosi segni distintivi riconducibili al gruppo tra cui Mosquito<\/strong>, una backdoor ideata dallo stesso gruppo di spie, e l\u2019uso di indirizzi IP precedentemente collegati al gruppo.<\/p>\n

Vettori di attacco<\/u><\/strong><\/p>\n

I ricercatori di ESET hanno diverse ipotesi sulle modalit\u00e0 con cui viene diffuso il malware legato a Turla. Certamente si pu\u00f2 escludere a priori un coinvolgimento di Adobe. Non \u00e8 noto come il malware di Turla abbia alterato gli aggiornamenti legittimi di Flash Player, n\u00e9 se sfrutti delle vulnerabilit\u00e0 di prodotti Adobe noti. \u00c8 stata scartata anche la possibilit\u00e0 che il sito per il download di Adobe Flash Player sia stato compromesso.<\/p>\n

I possibili vettori di attacco che i ricercatori ESET hanno considerato sono:<\/p>\n