LinkedIn, il mezzo per il fine criminoso: campagne di phishing sofisticate

# ANALISI TECNICA La campagna di phishing identificata dai ricercatori di ReliaQuest si distingue per l'uso combinato di tecniche avanzate, tra cui il DLL sideloading e l'impiego di script di pentesting in Python open source. Di seguito sono riportati i dettagli tecnici dell'attacco: ## DLL Sideloading Il DLL sideloading è una tecnica che consiste nel far caricare a un programma legittimo una libreria malevola invece di quella ufficiale. In questo modo, il malware può apparire come un software affidabile e non destare sospetti. ## Phishing sui social media A differenza del phishing via email, i messaggi privati sui social media rappresentano una zona grigia per molte organizzazioni, poiché sono meno monitorati dai gateway di sicurezza. Gli attori della minaccia approcciano profili apicali stabilendo un rapporto di fiducia prima di inviare un link per il download di un file malevolo compresso, di norma un WinRAR auto-estraente. ## Componenti critici dell'attacco Una volta che l'utente esegue il file compresso, vengono estratti quattro componenti critici: 1. Un'applicazione legittima e open source (tipicamente un PDF reader) 2. Una DLL malevola camuffata con lo stesso nome di una libreria lecita utilizzata dal lettore PDF 3. Un interprete Python 4. Uno script Questa tecnica permette agli attaccanti di mascherare l'attività malevola, rendendo estremamente difficile la rilevazione da parte degli strumenti di endpoint security basati su firme o processi. ## Persistenza e connessione con il server Command and Control Dopo l'attivazione, la DLL malevola si presta alla persistenza e all'elusione dei sistemi di rilevamento. Il payload finale tenta di stabilire una connessione con un server Command and Control, garantendo agli attaccanti un accesso remoto persistente per l'esfiltrazione di dati, l'escalation dei privilegi e il movimento laterale all'interno della rete aziendale. ## Riduzione delle barriere tecniche L'uso di script Python e strumenti come WinRAR riduce drasticamente le barriere tecniche per gli attaccanti. Questi strumenti sono affidabili e spesso passano inosservati durante le scansioni automatizzate poiché sono ampiamente utilizzati per scopi legittimi. ## Raccomandazioni per contrastare le minacce Per contrastare queste minacce, le organizzazioni devono estendere la propria postura di sicurezza oltre i confini delle email. Le raccomandazioni principali includono: - Audit degli accessi: monitorare l'accesso ai social media dai dispositivi aziendali e limitare il download di file da queste piattaforme - Controllo delle applicazioni: implementare policy che blocchino l'esecuzione di interpreti Python non autorizzati

Contesto: DI MERCATO/SICUREZZA

La campagna di phishing recentemente identificata dai ricercatori di ReliaQuest dimostra l'evoluzione costante delle tecniche utilizzate dagli attaccanti per eludere le difese tradizionali. L'uso combinato di DLL sideloading e script Python open source rappresenta un nuovo livello di sofisticazione nel campo del phishing.

I messaggi privati sulle piattaforme social, come LinkedIn, sono diventati una zona grigia per molte organizzazioni, poiché i gateway di sicurezza non monitorano efficacemente questa forma di attacco. Gli attaccanti approcciano profili apicali stabilendo un rapporto di fiducia prima di inviare un link per il download di un file malevolo compresso.

Per contrastare queste minacce, le organizzazioni devono estendere la propria postura di sicurezza oltre i confini delle email. Le raccomandazioni principali includono:

• Audit degli accessi: monitorare l'accesso ai social media dai dispositivi aziendali e limitare il download di file da queste piattaforme.
• Controllo delle applicazioni: implementare policy che blocchino l'esecuzione di interpreti Python non autorizzati.
• Formazione degli utenti: sensibilizzare gli utenti sui rischi associati ai messaggi privati sui social media e sulle buone pratiche per la sicurezza informatica.

Inoltre, l'adozione di soluzioni di cybersecurity avanzate, come l'analisi del comportamento e l'intelligenza artificiale, può aiutare le organizzazioni a rilevare e contrastare più efficacemente queste minacce in evoluzione.

Strategia: E DIFESA: Consigli pratici per l'utente/investitore

Le campagne di phishing sono una minaccia costante e sofisticata, come dimostrato dalla recente scoperta di un attacco che utilizza LinkedIn come vettore di distribuzione di un Remote Access Trojan (RAT). Per proteggersi da queste minacce, gli utenti e gli investitori devono adottare alcune strategie di difesa.

• Audit degli accessi: Monitorare l'accesso ai social media dai dispositivi aziendali e limitare il download di file da queste piattaforme può aiutare a prevenire attacchi basati su messaggi privati.
• Controllo delle applicazioni: Implementare policy che blocchino l'esecuzione di interpreti Python non autorizzati e l'utilizzo di strumenti come WinRAR può ridurre la possibilità di attività malevole.
• Formazione degli utenti: Fornire formazione agli utenti sull'importanza di non aprire file da fonti sconosciute e di essere attenti ai messaggi privati su piattaforme social che sembrano sospetti o inappropriati.
• Backup regolari: Eseguire backup regolari dei dati importanti può aiutare a proteggere le informazioni nel caso in cui un sistema venga compromesso.

Inoltre, è importante essere consapevoli che gli attacchi possono evolversi e diventare più sofisticati nel tempo. Pertanto, una strategia di difesa efficace richiede una costante valutazione delle minacce e degli aggiornamenti dei sistemi di sicurezza per garantire la massima protezione possibile.

La campagna di phishing identificata dai ricercatori di ReliaQuest rappresenta un'evoluzione significativa delle tecniche utilizzate per aggirare le difese tradizionali. L'uso combinato di DLL sideloading e script di pentesting Python open source rende l'attacco estremamente difficile da rilevare e ostacola la capacità degli strumenti di endpoint security basati su firme o processi.

Le organizzazioni devono prendere in considerazione la minaccia rappresentata dai messaggi privati sui social media, poiché sono una zona grigia spesso trascurata dalle difese di sicurezza. Per contrastare efficacemente queste minacce, le organizzazioni dovrebbero estendere la propria postura di sicurezza oltre i confini delle email e adottare misure come l'audit degli accessi e il controllo delle applicazioni.

Inoltre, è fondamentale che gli utenti siano consapevoli dei rischi associati ai messaggi privati sui social media e si astengano dal scaricare file da fonti non affidabili o da aprire file compressi provenienti da fonti sconosciute.