Indice del forum

Tutto-dreambox il Forum Italiano Ufficiale

Tutto-Dreambox TV-Sat

PortalPortale  blogBlog  AlbumAlbum  Gruppi utentiGruppi utenti  Lista degli utentiLista degli utenti  GBGuestbook  Pannello UtentePannello Utente  RegistratiRegistrati 
 FlashChatFlashChat  FAQFAQ  CercaCerca  Messaggi PrivatiMessaggi Privati  StatisticheStatistiche  LinksLinks  LoginLogin 
 CalendarioCalendario  DownloadsDownloads  Commenti karmaCommenti karma  TopListTopList  Topics recentiTopics recenti  Vota ForumVota Forum

Kaspersky: backdoor e cyberspionaggio sui server Microsoft
Utenti che stanno guardando questo topic:0 Registrati,0 Nascosti e 0 Ospiti
Utenti registrati: Nessuno


 
Nuovo Topic   Rispondi    Indice del forum -> Microsoft Corporation
PrecedenteInvia Email a un amico.Utenti che hanno visualizzato questo argomentoSalva questo topic come file txtVersione stampabileMessaggi PrivatiSuccessivo
Autore Messaggio
Pietro

Guru
Guru


Admin

Sesso: Sesso:Maschio
Età: 64
Registrato: 25/05/22 15:18
Messaggi: 271
Pietro is offline 







italy
MessaggioInviato: 05 Lug 2022 15:13:51    Oggetto:  Kaspersky: backdoor e cyberspionaggio sui server Microsoft
Descrizione:
Rispondi citando

Il gruppo Kaspersky ha rivelato di aver scoperto una backdoor all’interno dell’Internet Information Services (IIS) dei server Microsoft Exchange. Si tratta di una backdoor, denominata SessionManager, di cui il cybercrimine ha approfittato fin dal 2021. Una minaccia seria, spiega Kaspersky, poiché persistente, resistente agli aggiornamenti ed in grado di sottrarre importanti informazioni ai sistemi colpiti.
Backdoor e spionaggio

Tra le righe c’è anche altro. Kaspersky, gruppo messo alla berlina in occidente a causa della possibile connivenza con il Cremlino, si trova a segnalare un malware che sarebbe stato identificato sui sistemi informatici di molti Paesi, per la maggior parte in qualche modo afferenti a quel BRICS che recentemente si è stretto attorno alla Russia in appoggio contro il polo occidentale.

La mappa dei gruppi colpiti (una ventina) parla chiaro in tal senso:

Solo gli utenti registrati possono vedere le immagini!
Registrati o Entra nel forum!


Secondo l’analisi, SessionManager avrebbe punti di contatto con attacchi precedenti la cui natura era legata ad operazioni di spionaggio internazionale: dimmi che l’origine è occidentale senza dirmi che l’origine è occidentale, insomma.

I cybercriminali avrebbero potuto prendere possesso delle mail, installare ulteriori malware ed in generale prendere il controllo del sistema e delle informazioni ivi depositate. Sarebbero 34 i server colpiti, in modo peraltro estremamente mirato, tra NGO, organizzazioni sanitarie, aziende petrolifere, compagnie dei trasporti e altro ancora.

Va ricordato come Kaspersky non sia stato formalmente vietato in occidente, ma al tempo stesso il consiglio delle autorità di sicurezza è stato quello di differenziare la propria fornitura di antivirus (in modo particolare in ambito istituzionale e presso le infrastrutture critiche). Tra le righe vige un consiglio generalizzato ad evitare un software che ha accesso tanto profondo ai sistemi informatici, soprattutto in un momento nel quale la contrapposizione geopolitica si fa tanto intensa e nessuno può permettersi di prestare il fianco ad attacchi informatici o fughe di dati. Per questo motivo il consiglio è quello di passare a nomi più “occidentali” ( McAfee, USA; Panda, Spagna; Avast, Repubblica Ceca; BitDefender, Romania; AVG, Olanda; eccetera).

“Tali attacchi possono comportare gravi perdite finanziarie o reputazionali e possono bloccare l’operatività“: secondo Kaspersky si tratta di minacce che rischiano di non essere identificate per lunghi periodi e per questo motivo ancor più gravi e di alto impatto.

Questo articolo contiene link di affiliazione: acquisti o ordini effettuati tramite tali link permetteranno al nostro sito di ricevere una commissione.

Fonte: Kaspersky
Torna in cima
Profilo Messaggio privato Invia email
Adv



MessaggioInviato: 05 Lug 2022 15:13:51    Oggetto: Adv



Torna in cima
Mostra prima i messaggi di:   
Nuovo Topic   Rispondi    Indice del forum -> Microsoft Corporation Tutti i fusi orari sono GMT + 1 ora
Pagina 1 di 1

 
Vai a:  
Non puoi inserire nuovi Topic in questo forum
Non puoi rispondere ai Topic in questo forum
Non puoi modificare i tuoi messaggi in questo forum
Non puoi cancellare i tuoi messaggi in questo forum
Non puoi votare nei sondaggi in questo forum
Non puoi allegare files in questo forum
Non puoi downloadare files da questo forum





Tutto-dreambox il Forum Italiano Ufficiale topic RSS feed 
Powered by MasterTopForum.com with phpBB © 2003 - 2008