Passa ai contenuti principali

Scoperta Gazer, la backdoor russa che spia ambasciate e consolati in Europa

Per entrare nei computer usa email mirate che sembrano provenire da mittenti conosciuti.

Scoperta Gazer, la backdoor russa che spia ambasciate e consolati in Europa
julenka da Pixabay
I ricercatori di ESET hanno pubblicato i risultati di una ricerca condotta sulla backdoor Gazer, collegata al noto gruppo di cyber spionaggio russo Turla, che è stata utilizzata nell'ultimo anno in attacchi a consolati, ambasciate, ministeri e altre istituzioni pubbliche in varie parti del mondo, prevalentemente localizzate nell'Europa dell'Est e nei paesi dell'ex Unione Sovietica.

Il successo di Gazer può essere spiegato dai metodi avanzati che usa per spiare i propri obiettivi e dalla sua capacità di rimanere attivo sui dispositivi infetti, lavorando nell'ombra per spiare il più a lungo possibile un computer.

Per evitare di essere scoperto, Gazer agisce esattamente come le altre backdoor create da Turla, ovvero modifica di continuo le stringhe all'interno del proprio codice, randomizza i marcatori e cancella i file in modo sicuro.

Gli attacchi ai ministeri e alle ambasciate effettuati finora tramite Gazer mostrano tutte le caratteristiche principali delle campagne di cyber spionaggio attribuite a Turla: usano un'email mirata che sembra provenire da un mittente conosciuto (spear-phishing) per distribuire sul computer una backdoor di primo stadio, cui si affianca una backdoor di secondo stadio che cattura le informazioni e le invia al gruppo di cyber criminali.

Tutte le organizzazioni, da quelle istituzionali, diplomatiche, di vigilanza, alle aziende private, dovrebbero prendere coscienza sulla pericolosità di queste nuove minacce sofisticate come Gazer e adottare una difesa stratificata per ridurre le possibilità di una violazione dei loro sistemi di sicurezza.

Commenti

I post più letti dell'ultimo mese

Ciro e Antonio: dinosauri italiani

Ciro e Antonio sono fossili di dinosauro famosi nel mondo, ma praticamente sconosciuti nel nostro Paese. Ve li voglio presentare . Ciro è stato il primo dinosauro in assoluto ad essere scoperto in Italia, a Pietraroja (Benevento) nel 1980. Lo scopritore, Giovanni Todesco , era un appassionato di fossili che scambiò il piccolo dinosauro per una semplice lucertola e per questo motivo conservò l'esemplare in casa sua per anni. Nel 1993, dopo aver visto il film "Jurassic Park", decise di mostrare il fossile al paleontologo Giorgio Teruzzi, che lo riconobbe per quello che era: un piccolo di dinosauro.   (la foto è di proprietà di Scienza in Rete ) Nel 1998 venne riconosciuto come uno dei fossili più importanti nella storia della paleontologia . Il fossile, infatti, è fra i più completi che esistano ed è il primo a presentare organi interni e tessuti molli in uno straordinario stato di conservazione .

10 libri sulla scienza da leggere almeno una volta nella vita

Di libri da leggere almeno una volta nella vita, ce ne sarebbero centinaia . Libri, come L'origine delle specie di Charles Darwin , sono delle pietre miliari per la scienza e per la letteratura. Ma non lo troverete, in questo elenco. Invece, i 10 libri che ho scelto sono meno noti. Ma mi hanno fatto amare la scienza e hanno cambiato il mio modo di pensare e di guardare il mondo . 1. Il mago dei numeri di Hans Magnus Enzensberger . Dodici notti. Dodici sogni, in cui Roberto incontrerà il Mago dei numeri. Roberto non sopporta la matematica. Ma i suoi viaggi notturni in compagnia del mago gli faranno cambiare idea. È vero, si tratta di un libro per ragazzi, ma lo trovo divertente da rileggere anche adesso . Ed è perfetto da far leggere nelle scuole: tutti gli studenti vorranno essere come il protagonista, e diventare apprendisti dei numeri. 2. Morti di scienza di Pierre Zweiacker . Ecco un punto di vista insolito sulla storia della scienza: inventori e

Dimenticate gli OGM: il futuro sono gli OGE

Le piante modificate con la tecnica di editing genomico CRISPR sono tanto diverse che modificheranno i toni del dibattito, e renderanno necessario ripensare che cos'è un OGM. Immagine di pubblico dominio Il segno distintivo di una tecnologia innovativa è la velocità con cui è applicata dai ricercatori. Da questo punto di vista, la CRISPR si situa tra i più importanti strumenti di cui si è dotata la biologia nell'ultimo mezzo secolo . Questa tecnica si porta dietro implicazioni spettacolari , e ha colpito la comunità scientifica con la forza di un tornado. La rivoluzione della CRISPR potrebbe avere i suoi effetti più profondi in agricoltura . Ad esempio, i ricercatori cinesi hanno stupito la comunità degli agricoltori nel 2014, quando hanno mostrato che la tecnica poteva essere usata per rendere il grano resistente all' oidio , un'infezione fungina detta anche nebbia o mal bianco. L'aspetto rivoluzionario della CRISPR è la sua precisione. Infatti, permet

Energia: riscaldamento, 10 regole-base per efficienza e risparmio

Ecco il vademecum con le regole di base da seguire in casa, se volete migliorare la vostra efficienza energetica e risparmiare sulla bolletta. Immagine di pubblico dominio: https://pixabay.com/ Dal 15 ottobre i riscaldamenti si sono accesi in 4.300 comuni italiani , quelli in zona climatica "E" , che comprendono grandi città, come Milano, Torino, Bologna e Venezia. Per aiutare i consumatori a scaldare al meglio le proprie case, evitando però sprechi e brutte sorprese nella bolletta (o sanzioni per non aver effettuato le revisioni di legge), arriva un vademecum con le 10 regole-base per un riscaldamento efficiente e più "conveniente" . È stato curato dagli esperti del Ministero dello Sviluppo Economico ( MiSE ) e dell' ENEA , insieme alle novità in tema di APE , l'attestato di prestazione energetica obbligatorio per affitti e compravendite che è cambiato dal 1° ottobre, e alle nuove regole per le caldaie . Da fine settembre, infatti, si possono inst

ENEA e ACEA sperimentano un software per gestire i rischi da eventi meteo estremi

Il clima è sempre più caratterizzato da eventi meteorologici intensi ed estremi, che spesso provocano danni e disagi. Il software CIPCast è pensato proprio per renderci più pronti ad affrontarli. Immagine di pubblico dominio ENEA e ACEA stanno sperimentando un software innovativo, che consente di elaborare e fornire previsioni di rischio per le infrastrutture energetiche e idriche in caso di eventi meteo particolarmente intensi, come nubifragi, alluvioni e frane . Il software si chiama CIPCast : è stato sviluppato dal Laboratorio Analisi e Protezione delle Infrastrutture Critiche dell'ENEA, e testato nella control room di ACEA a Roma. Ne sono state sviluppate due versioni : una per calcolare l'impatto delle precipitazioni sulle reti di distribuzione dell'energia elettrica, e una per gestire gli eventi legati al Giubileo in ogni singola area della Capitale.