Categoria: Adnkronos News

(Adnkronos) – Milano, 3 agosto 2023. Il nuovo report di Kaspersky svela le complesse tecniche di infezione dei gruppi di malware DarkGate, Emotet e LokiBot. Nonostante l'esclusiva crittografia di DarkGate e il massiccio ritorno di Emotet, gli exploit di LokiBot persistono, dimostrando che il panorama della cybersicurezza è in continua evoluzione.
 A giugno 2023, i ricercatori di Kaspersky hanno scoperto DarkGate, un nuovo loader che vanta numerose funzionalità superiori rispetto a quelle tipiche dei downloader tra cui VNC nascosto, esclusione di Windows Defender, furto della cronologia del browser, reverse proxy, gestione dei file e furto di token Discord. Il funzionamento di DarkGate prevede un procedimento a quattro fasi, progettato in modo complesso per permetterne il caricamento. Ciò che distingue questo loader è il suo modo unico di crittografare le stringhe con chiavi personalizzate e una versione di codifica Base64 su misura, che utilizza un set di caratteri speciali.  Inoltre, la ricerca di Kaspersky ha analizzato l’attività di Emotet, una nota botnet che è riapparsa dopo essere stata eliminata nel 2021. In quest’ultima campagna, gli utenti che aprono inconsapevolmente i file OneNote dannosi attivano l’esecuzione di un VBScript nascosto. Lo script tenta quindi di scaricare il payload dannoso da vari siti web fino a infiltrarsi con successo nel sistema. Una volta all’interno, Emotet installa nella directory temporanea ed esegue una DLL che contiene istruzioni nascoste, o shellcode, e funzioni di importazione crittografate. Decriptando con abilità un file specifico dalla sua sezione di risorse, Emotet prende il controllo, eseguendo il suo payload dannoso.  Infine, Kaspersky ha individuato una campagna di phishing rivolta alle società di trasporti navali che ha lanciato LokiBot. Si tratta di un infostealer identificato per la prima volta nel 2016 e progettato per rubare le credenziali da varie applicazioni, tra cui browser e client FTP. Queste e-mail contenevano in allegato un documento Excel che invitava gli utenti ad abilitare le macro. Gli aggressori hanno sfruttato una vulnerabilità nota (CVE-2017-0199) in Microsoft Office, portando al download di un documento RTF, che ha poi sfruttato un’altra vulnerabilità (CVE_2017-11882) per fornire ed eseguire il malware LokiBot.  “La ricomparsa di Emotet, la continua presenza di LokiBot e la comparsa di DarkGate ci ricordano la continua evoluzione delle minacce informatiche che dobbiamo affrontare. Poiché questi gruppi di malware si evolvono e adottano nuovi metodi di infezione, è fondamentale che utenti e aziende prestino attenzione e investano in efficaci soluzioni di sicurezza informatica. La continua ricerca e il rilevamento di DarkGate, Emotet e LokiBot da parte di Kaspersky sottolineano l’importanza di adottare misure proattive per proteggersi dai pericoli informatici in continua evoluzione”, ha commentato Jornt van der Wiel, Senior Security Researcher, Kaspersky’s Global Research and Analysis Team.  Per ulteriori informazioni sui nuovi metodi di infezione è possibile consultare Securelist.  Per proteggersi da attacchi ransomware Kaspersky consiglia di:  •Aggiornare regolarmente i software su tutti i dispositivi utilizzati per evitare che gli aggressori sfruttino le vulnerabilità e si infiltrino nella rete.  •Concentrare la strategia di difesa sul rilevamento dei movimenti laterali e delle fughe di dati verso Internet. Prestare particolare attenzione al traffico in uscita per individuare le connessioni dei criminali informatici alla rete. Impostare un backup offline, che gli intrusi non possono manomettere, a cui sia possibile accedere rapidamente in caso di necessità o di emergenza.  •Attivare la protezione ransomware su tutti gli endpoint. Kaspersky Anti-Ransomware Tool for Business è gratuito e protegge computer e server da ransomware e altri tipi di malware, previene gli exploit ed è compatibile con le soluzioni di sicurezza già installate.  •Installare soluzioni anti-APT ed EDR, che consentano di individuare e rilevare le minacce in modo avanzato, indagare e risolvere tempestivamente gli incidenti. Fornire al team SOC l’accesso alle informazioni più recenti sulle minacce e aggiornarlo regolarmente con sessioni di formazione professionale. Tutto questo è disponibile all’interno del framework Kaspersky Expert Security.  •Fornire al team SOC l’accesso alle informazioni più recenti sulle minacce (TI). Kaspersky Threat Intelligence Portal è un unico punto di accesso alle informazioni sulle minacce di Kaspersky, che fornisce dati sui cyberattacchi e approfondimenti raccolti dal nostro team negli ultimi 20 anni. Per aiutare le aziende a difendersi efficacemente in questi tempi difficili, Kaspersky ha annunciato di voler fornire gratuitamente l’accesso a informazioni indipendenti, continuamente aggiornate e di provenienza globale sugli attuali attacchi informatici e sulle minacce. Per richiedere l’accesso a questa offerta, è possibile consultare il sito web di Kaspersky.  
Informazioni su Kaspersky
 Kaspersky è un’azienda globale di sicurezza informatica e digital privacy fondata nel 1997. Le profonde competenze in materia di Threat Intelligence e sicurezza si trasformano costantemente in soluzioni e servizi innovativi per proteggere aziende, infrastrutture critiche, governi e utenti in tutto il mondo. Il portfolio completo di sicurezza dell’azienda comprende una protezione leader degli endpoint e diverse soluzioni e servizi di sicurezza specializzati e soluzioni Cyber Immune, per combattere le sofisticate minacce digitali in continua evoluzione. Oltre 400 milioni di utenti sono protetti dalle tecnologie Kaspersky e aiutiamo 220.000 aziende a tenere al sicuro ciò che più conta per loro. Per ulteriori informazioni è possibile consultare https://www.kaspersky.it/
 
Seguici su:
 
Posts by KasperskyLabIT
 
http://www.facebook.com/kasperskylabitalia
 
https://www.linkedin.com/company/kaspersky-lab-italia
 
https://www.instagram.com/kasperskylabitalia/
 
https://t.me/KasperskyItalia
 
Contatto di redazione:
 Noesis 
kaspersky@noesis.net
 —immediapress/ictwebinfo@adnkronos.com (Web Info)

(Adnkronos) – Provides a single window, end-to-end solution for on-demand, real-time, reliable, and scalable multi cloud connectivity; Brings fast, seamless, intelligent connectivity for next-gen global enterprises MUMBAI, India, Aug. 3, 2023 /PRNewswire/ — Tata Communications, a global digital ecosystem enabler, today reimagines connectivity by announcing new features in its IZO™ Multi Cloud Connect solution to integrate multiple clouds instantly, seamlessly and with flexibility. It is empowering enterprises with speed and intelligence by enabling next-gen digital businesses to get ready with an end-to-end, on-demand, real-time, reliable, and scalable multi cloud connectivity. These enterprises also get real time provisioning, pay-as-you-go usage-based billing and enhanced performance. Through a single window, Tata Communications IZO Multi Cloud Connect offers enterprises an improved user experience while accessing their data, applications and content. It eases information technology (IT) operations of an enterprise to manage multiple cloud services with the ability to add more services on the go, providing complete visibility and management of the cloud traffic. "Our IZO Multi Cloud Connect brings fast, seamless and intelligent connectivity for next-gen global enterprises helping them rapidly transform for a hyperconnected world. With our digital fabric, we stitch IZO Multi Cloud Connect into the existing digital architecture of the enterprise improving processes and bringing operational efficiencies. We are empowering our customers with greater agility to connect their users, branches, data centres, applications, cloud and partners globally," said Hon Kit Lam, Vice President, Core and Next- Gen Connectivity Services, Tata Communications. "A multi-cloud environment is a reality for enterprises today with mission critical applications moving to the cloud. Built on Tata Communications global network, IZO Multi Cloud Connect removes complexities and challenges associated with managing virtual connections and virtual network functions cost-effectively with end-to-end service assurance." Oscar Martínez, IT Senior Network Architect, Clariant SE, said, "We have been partnering with Tata Communications, using their IZO™ Hybrid WAN to connect our sites to data centers. On moving 200+ applications from on-premises to the cloud, we needed a solution to connect our distributed cloud data centers over internet, with performance like MPLS VPN. IZO Multi Cloud Connect with virtual router capability provided predictable internet connections from our 100+ sites to business-critical applications in the cloud. Tata Communications has enabled our smooth transition to internet-only network for our cloud transformation." Brian Washburn, Research Director, Omdia, said, "It's not an understatement that everything is moving to cloud. Tata Communications IZO Multi Cloud Connect mixes versatile connectivity options, fast and flexible capacity, ease of ordering and configuration, plus optional virtual network functions. It effectively serves site-to-cloud, data center-to-cloud and cloud-to-cloud use cases. Enterprises may find the combination of IZO Multi Cloud Connect with IZO Internet WAN especially compelling as an option to migrate private networks to Internet with end-to-end, SLA-backed performance guarantees." With Tata Communications IZO Multi Cloud Connect, enterprises can access different applications from different clouds seamlessly and experience continuous connectivity with better performance. To find out more about Tata Communications new IZO Multi Cloud Connect, please visit our website. About Tata Communications A part of the Tata Group, Tata Communications (NSE: TATACOMM) (BSE: 500483) is a global digital ecosystem enabler powering today's fast-growing digital economy in more than 190 countries and territories. Leading with trust, it enables digital transformation of enterprises globally with collaboration and connected solutions, core and next gen connectivity, cloud hosting and security solutions and media services. 300 of the Fortune 500 companies are its customers and the company connects businesses to 80% of the world's cloud giants. For more information, please visit www.tatacommunications.com. 
Twitter | Facebook | LinkedIn | Instagram | YouTube
 Forward-looking and cautionary statements Certain words and statements in this release concerning Tata Communications and its prospects, and other statements, including those relating to Tata Communications' expected financial position, business strategy, the future development of Tata Communications' operations, and the general economy in India, are forward-looking statements. Such statements involve known and unknown risks, uncertainties and other factors, including financial, regulatory and environmental, as well as those relating to industry growth and trend projections, which may cause actual results, performance or achievements of Tata Communications, or industry results, to differ materially from those expressed or implied by such forward-looking statements. The important factors that could cause actual results, performance or achievements to differ materially from such forward-looking statements include, among others, failure to increase the volume of traffic on Tata Communications' network; failure to develop new products and services that meet customer demands and generate acceptable margins; failure to successfully complete commercial testing of new technology and information systems to support new products and services, including voice transmission services; failure to stabilize or reduce the rate of price compression on certain of the company's communications services; failure to integrate strategic acquisitions and changes in government policies or regulations of India and, in particular, changes relating to the administration of Tata Communications' industry; and, in general, the economic, business and credit conditions in India. Additional factors that could cause actual results, performance or achievements to differ materially from such forward-looking statements, many of which are not in Tata Communications' control, include, but are not limited to, those risk factors discussed in Tata Communications Limited's Annual Reports.  The Annual Reports of Tata Communications Limited are available at www.tatacommunications.com. Tata Communications is under no obligation to, and expressly disclaims any obligation to, update or alter its forward-looking statements. © 2023 Tata Communications Ltd. All rights reserved. TATA COMMUNICATIONS and TATA are trademarks or registered trademarks of Tata Sons Private Limited in India and certain countries. 
View original content:https://www.prnewswire.co.uk/news-releases/tata-communications-izo-multi-cloud-connect-reimagines-connectivity-enhances-user-experience-301892577.html
 

 —immediapress/ictwebinfo@adnkronos.com (Web Info)