Attacco informatico motivato finanziariamente prende di mira grandi aziende messicane e scambi di criptovalute
- Gli attacchi informatici mirati alle grandi aziende messicane e agli exchange di criptovalute sono motivati da fini finanziari e utilizzano AllaKore RAT.
- Gli attaccanti, probabilmente provenienti dall'America Latina, rubano dati da aziende con ricavi superiori a 100 milioni di dollari.
- Per difendersi da queste minacce, le organizzazioni necessitano di una migliore cybersecurity, collaborazione con le forze dell'ordine e vigilanza costante.
La divisione di ricerca e intelligence di Blackberry ha avvertito di un attacco informatico motivato finanziariamente che prende di mira scambi di criptovalute , banche e grandi aziende messicane con redditi lordi superiori a 100 milioni di dollari.
Gli aggressori sono stati rintracciati fino al Messico e si ritiene che abbiano sede in America Latina.
Metodologia di attacco sofisticata
Il rapporto di Blackberry evidenzia l'uso di uno strumento di accesso remoto open-source chiamato AllaKore RAT da parte degli attori della minaccia. Questo strumento è pesantemente modificato per consentire il furto di informazioni sensibili degli utenti, incluse le credenziali bancarie e i dati di autenticazione unici.
Le informazioni rubate vengono trasmesse a un server di comando e controllo (C2), facilitando la frode finanziaria.
Una delle caratteristiche notevoli di questo attacco informatico è il suo metodo di infiltrazione. Gli aggressori mirano a installare l'AllaKore RAT nei computer e nei database gestiti dalle aziende, spesso nascondendo le loro azioni dietro schemi di denominazione ufficiali e link.
Questo metodo ha permesso loro di eludere la sospettosità dei dipendenti, rendendolo una minaccia difficile da rilevare.
L'ambito di questa minaccia informatica si estende oltre il settore finanziario. Mentre gli scambi di criptovalute e le banche sono stati i bersagli principali, anche grandi corporation messicane di vari settori aziendali sono cadute vittima di questi attacchi.
Questi settori includono vendita al dettaglio, agricoltura, settore pubblico, manifattura, trasporti, servizi commerciali e beni capitali.
Grandi aziende messicane sotto i riflettori
Gli aggressori preferiscono grandi aziende con redditi lordi superiori a 100 milioni di dollari. Tali aziende riportano direttamente all'Istituto Messicano della Sicurezza Sociale (IMSS), rendendole bersagli attraenti.
I cybercriminali sono stati osservati utilizzando indirizzi IP Starlink del Messico, confermando ulteriormente il loro focus sulle entità messicane.
Mentre gli aggressori affinano le loro tattiche, le nuove iterazioni dell'AllaKore RAT impiegano un processo di installazione più complesso. Il malware viene consegnato alle organizzazioni target all'interno di un file installer del software Microsoft.
Il malware si esegue solo dopo aver confermato che la vittima si trova in Messico, indicando un alto grado di sofisticazione nel loro approccio.
Connessione latinoamericana
Le istruzioni in spagnolo all'interno del payload RAT modificato suggeriscono che l'attore della minaccia responsabile di questi attacchi ha sede in America Latina. Questa connessione regionale aggiunge ulteriore complessità all'indagine e sottolinea la necessità di cooperazione internazionale per affrontare questa minaccia informatica.
Data la natura in evoluzione di questa minaccia informatica, è cruciale per le organizzazioni, specialmente quelle nei settori target, di prendere misure proattive per proteggere i loro sistemi e dati.
Queste misure possono includere il potenziamento dei protocolli di cybersecurity, l'implementazione di robusti sistemi di rilevamento delle intrusioni e la fornitura di formazione sulla cybersecurity ai dipendenti per aiutarli a riconoscere le potenziali minacce.
Sforzi collaborativi
Affrontare questa minaccia informatica richiede sforzi collaborativi sia dal settore privato che da quello pubblico. Le aziende colpite da questi attacchi dovrebbero lavorare a stretto contatto con le agenzie di applicazione della legge e gli esperti di cybersecurity per indagare e mitigare i danni.
Inoltre, la condivisione di intelligence sulle minacce e delle migliori pratiche all'interno della comunità aziendale può aiutare a rafforzare le difese contro futuri attacchi.
I cervelli più intelligenti del crypto leggono già la nostra newsletter. Vuoi unirti a loro? Unisciti a loro.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
James Kinoti
Appassionato di criptovalute, James trae piacere nel condividere conoscenze su fintech, criptovalute, blockchain e tecnologie all'avanguardia. Le ultime innovazioni nel settore crypto, il gaming crypto, l'intelligenza artificiale, la tecnologia blockchain e altre tecnologie sono i suoi principali interessi. La sua missione: rimanere aggiornato sulle applicazioni trasformative in vari settori.
