CA spiega le cause dell'attacco informatico che ha colpito 196 paesi
Il recente attacco informatico rilevato dalla società NetWitness si basa su una variante di Zbot (Zeus Bot).
A seguito delle numerose notizie emerse sul rilevamento di un cyberattacco a livello mondiale, i ricercatori di CA in ambito sicurezza hanno evidenziato come questa situazione sia dovuta a una variante dello Zbot (alias Zeus Bot).
"Questa nuova variante presenta le tipiche caratteristiche di un malware bot: riceve comandi e controlla le informazioni attraverso un server. Ne consegue che l'eseguibile - ovvero il malware-bot - viene avviato sul sistema vittima attraverso spam (social engineering) o vulnerabilità del sistema. Una volta installato, scarica un file di configurazione dal server Command & Control che istruisce il malware su quali informazioni catturare e inviare agli hacker. Periodicamente il malware-bot invia le informazioni catturate al server hacker e inoltre si aggiorna automaticamente scaricando le nuove configurazioni che in realtà si traducono in nuove istruzioni da parte dell'hacker su quello che il bot deve svolgere all'interno del computer compromesso", ha spiegato Rossano Ferraris, Research Engineer della Internet Security Business Unit di CA.
Ferraris ha sottolineato come questa variante presenta una capacità di creare una copia di se stessa modificata in modo da raggirare l'antivirus, creare una cartella nascosta dove vengono inserite le componenti necessarie al malware per funzionare (file di configurazione). E' in grado inoltre di disabilitare il firewall presente.
"Questa nuova variante presenta le tipiche caratteristiche di un malware bot: riceve comandi e controlla le informazioni attraverso un server. Ne consegue che l'eseguibile - ovvero il malware-bot - viene avviato sul sistema vittima attraverso spam (social engineering) o vulnerabilità del sistema. Una volta installato, scarica un file di configurazione dal server Command & Control che istruisce il malware su quali informazioni catturare e inviare agli hacker. Periodicamente il malware-bot invia le informazioni catturate al server hacker e inoltre si aggiorna automaticamente scaricando le nuove configurazioni che in realtà si traducono in nuove istruzioni da parte dell'hacker su quello che il bot deve svolgere all'interno del computer compromesso", ha spiegato Rossano Ferraris, Research Engineer della Internet Security Business Unit di CA.
Ferraris ha sottolineato come questa variante presenta una capacità di creare una copia di se stessa modificata in modo da raggirare l'antivirus, creare una cartella nascosta dove vengono inserite le componenti necessarie al malware per funzionare (file di configurazione). E' in grado inoltre di disabilitare il firewall presente.
Notizie correlate
Speciali Tutti gli speciali
Calendario Tutto
Mag 07
Huawei Italy Enterprise Roadshow 2024 - Roma
Mag 08
Road to NIS2 - Padova
Mag 09
IDC Future of Digital Infrastructure Forum 2024
Mag 09
Huawei Italy Enterprise Roadshow 2024 - Caserta
Mag 14
Huawei Italy Enterprise Roadshow 2024 - Aci Castello
Mag 16
Road to NIS2 - Roma
Mag 21
WithSecure - Gestione delle Vulnerabilità e Regolamentazione NIS2
Mag 23
AWS Summit 2024 - Milano
Mag 30
Be Connected Day
Magazine Tutti i numeri
G11 Media Networks
ImpresaCity e' un canale di BitCity, testata giornalistica registrata presso il tribunale di Como ,
n. 21/2007 del
11/10/2007- Iscrizione ROC n. 15698
G11 MEDIA S.R.L.
Sede Legale Via NUOVA VALASSINA, 4 22046 MERONE (CO) - P.IVA/C.F.03062910132
Registro imprese di Como n. 03062910132 - REA n. 293834 CAPITALE SOCIALE Euro 30.000 i.v.
