Roma, 1 mar. (askanews) – Talos, il centro di ricerca e threat intelligence di Cisco, ha presentato Defending against today´s critical threats, report che esamina alcune tra le peggiori minacce informatiche che hanno colpito durante il 2018, analizzando anche i possibili effetti delle stesse sullanno in corso. Secondo Talos, queste cinque sono, in ordine: Emotet (un trojan bancario che estrapola informazioni finanziarie sensibili), VpnFilter (malware progettato per infettare i router e alcuni dispositivi di archiviazione collegati alla rete), gli attacchi contro i dispositivi mobili, il Cryptomining e Olympic Destroyer.
Le email – spiega Craig Williams, direttore di Cisco Talos Outreach – sono attualmente il vettore più efficace per condurre attacchi informatici. Queste hanno avuto un ruolo rilevante soprattutto rispetto allevoluzione del trojan Emotet, nonché allincremento degli attacchi al processo di cryptomining. La ragione per cui la posta elettronica è ancora utilizzata come metodo di distribuzione principale è semplicemente che risulta ancora efficiente (una situazione che denota carenze di competenze di sicurezza in molti dipendenti aziendali). Un altro trend comune analizzato nei diversi attacchi è la finalità di tipo economico, che sembra essere ancora la principale motivazione degli hacker. A questo proposito, il ricercatore di Cisco ha osservato una diminuzione nellutilizzo dello strumento ransomware a fini di guadagno, in particolare perché non garantisce che tutti coloro che subiscono lattacco paghino (cosa che anzi viene altamente sconsigliata). Il malware del riscatto sembra che sia stato lentamente rimpiazzato dal cryptomining, il quale lavora in background senza che lutente ne sia a conoscenza, e attira più difficilmente lattenzione delle forze dellordine.
Il fenomeno ha però un impatto negativo sulle prestazioni di un sistema nonché sui costi energetici di chi la supporta. Indipendentemente che i responsabili siano o meno consapevoli di quanto accade, chi opera nel settore finanziario dovrà applicare delle rigide regole per evitare che accada ciò nelle reti aziendali (quelle genericamente più utilizzate). Per quanto riguarda, invece, gli attacchi perpetrati mediante il trojan Emotet, attualmente è possibile diffondere il malware sia attraverso la posta elettronica sia rubando credenziali attraverso il browser. Ciò che distingue Emotet da molte minacce nel panorama delle minacce odierne non sono solo la sua portata e modularità, ma anche la capacità di diffondere altri tipi di attacco. Le minacce modulari come Emotet crescono in popolarità poiché danno agli hacker la possibilità di adattare il loro metodo sia ai diversi tipi di dispositivi infetti, sia agli obiettivi previsti dall’attacco. Oltre a Emotet, anche VpnFilter è un esempio di minaccia modulare e ha avuto un grande successo nel 2018 (con un numero di dispositivi infettati pari a mezzo milione circa).
I sistemi operativi dei dispositivi mobili, rileva Cisco Talos, sono estremamente vulnerabili. Le aziende produttrici dovrebbero, afferma lesperto, assicurarsi che i dispositivi aziendali dispongano di sistemi di sicurezza in grado di monitorare e impedire l’installazione di app dannose da store di terze parti. Il report sottolinea la permanenza di minacce che, come queste e come Olympic Destroyer (mirato a colpire le olimpiadi invernali tenute in Corea del Sud), non hanno fini di guadagno ma semplicemente di attacco contro un target.
(Fonte: Cyber Affairs)
Cisco Talos experts disclose details of several critical flaws in a router monitoring application developed by industrial and IoT firm Advantech.
Cisco Talos researchers discovered multiple critical vulnerabilities in the R-SeeNet application developed by industrial and IoT firm Advantech. The application allows network administrators to monitor Advantech routers in their infrastructure.
The monitoring tool collects information from routers in the network and stores it into a SQL database. The flaws discovered by Talos reside in several scripts inside of R-SeeNet’s web applications.
An attacker could exploit the flaws execute arbitrary JavaScript code in the targeted user’s browser, execute arbitrary OS commands, and execute PHP commands.
“TALOS-2021-1270 (CVE-2021-21799), TALOS-2021-1271 (CVE-2021-21800) and TALOS-2021-1272 (CVE-2021-21801 – CVE-2021-21803) are all vulnerabilities that could allow an attacker to execute arbitrary JavaScript code in the context of the targeted user’s browser. An adversary could exploit any of these vulnerabilities by sending the target a malicious URL and tricking the user into opening it.Another command execution vulnerability, TALOS-2021-1274 (CVE-2021-21805), could allow an adversary to execute OS commands by sending the targeted device a specially crafted HTTP request.” reads the advisory published by Talos researchers.
“There is also a file inclusion vulnerability that could allow an attacker to execute arbitrary PHP commands. TALOS-2021-1273 (CVE-2021-21804) exists in R-SeeNet’s options.php script functionality and could be triggered via a malicious HTTP request.”
The flaws affect R-SeeNet version 2.4.12 and Talos team reported them to Advantech in March.
The experts decided to publicly disclose the vulnerabilities after Advantech failed to address them within the 90-day deadline, they also published proof-of-concept (PoC) exploits for the issues.
Cisco Talos also released SNORT rules 57290 – 57293, 57305 – 57309, 57338 and 57339, to detect exploitation attempts against the above flaws
Follow me on Twitter: @securityaffairs and Facebook
| [adrotate banner=”9″] | [adrotate banner=”12″] |
(SecurityAffairs – hacking, Advantech)
[adrotate banner=”5″]
[adrotate banner=”13″]
