{"id":5619,"date":"2021-11-11T15:02:26","date_gmt":"2021-11-11T14:02:26","guid":{"rendered":"https:\/\/www.bitmat.it\/specialesicurezza\/?p=5619"},"modified":"2021-11-12T15:03:49","modified_gmt":"2021-11-12T14:03:49","slug":"da-trend-micro-tutto-su-void-balaur","status":"publish","type":"post","link":"https:\/\/www.bitmat.it\/specialesicurezza\/news\/5619\/da-trend-micro-tutto-su-void-balaur","title":{"rendered":"Da Trend Micro tutto su “Void Balaur”"},"content":{"rendered":"

Trend Micro<\/a> ha presentato la nuova ricerca\u00a0\u201c<\/em>Void Balaur: Tracking a Cybermercenary\u2019s Activities<\/em><\/a>\u201d,\u00a0<\/strong><\/em>\u00a0che svela le attivit\u00e0 di un gruppo cybercriminale che lavora su commissione e che negli ultimi anni ha preso di mira almeno 3.500 individui e organizzazioni, tra cui attivisti per i diritti umani, giornalisti, politici e ingegneri delle telecomunicazioni.<\/p>\n

\"\"<\/a><\/p>\n

Come sottolineato fin dalle prime battute in una nota ufficiale da Lisa Dolcini<\/strong>, Head of\u00a0Marketing di Trend Micro Italia<\/strong><\/a>: \u00abI cyber mercenari sono una sfortunata conseguenza della vasta economia cybercriminale di oggi. Data l’insaziabile richiesta per i loro servizi e l’accoglienza che hanno presso alcuni ambienti, \u00e8 probabile che sia un fenomeno destinato a durare. La pi\u00f9 efficace forma di difesa \u00e8 aumentare la consapevolezza circa le minacce e incoraggiare le migliori pratiche di sicurezza informatica, per contrastare gli sforzi del cybercrime<\/em>\u00bb.<\/p>\n

La ricerca descrive in dettaglio l’attivit\u00e0 di un gruppo di cyber criminali che si autodefinisce “Rockethack” e che Trend Micro ha soprannominato “Void Balaur”, dal nome di una malvagia creatura a pi\u00f9 teste del folklore dell’Europa orientale.<\/p>\n

\u00c8 dal 2018 che il gruppo fa pubblicit\u00e0 solo sui forum in lingua russa e ha ottenuto recensioni unanimemente positive. Si concentra sul fare soldi attraverso due attivit\u00e0 correlate: violare account di posta elettronica e social media e vendere informazioni personali e finanziarie altamente sensibili, inclusi i registri di volo dei passeggeri, i dati bancari o i dettagli del passaporto, ad esempio.<\/p>\n

Le tariffe di Void Balaur per le diverse attivit\u00e0 vanno da circa $20 per lo storico di una carta di credito rubata o i $69 per le riprese delle telecamere del traffico, a oltre $800 per i registri delle chiamate telefoniche con le posizioni dei ripetitori dei cellulari.<\/p>\n

Gli obiettivi sono globali e includono societ\u00e0 di telecomunicazioni in Russia, fornitori di bancomat, societ\u00e0 di servizi finanziari, assicurazioni mediche, cliniche di fecondazione in vitro, tutte organizzazioni che custodiscono informazioni altamente sensibili e potenzialmente redditizie. Il gruppo colpisce anche giornalisti, attivisti per i diritti umani, politici, scienziati, medici, ingegneri delle telecomunicazioni e utenti di criptovalute.<\/p>\n

Gli sforzi del gruppo sono diventati sempre pi\u00f9 audaci nel corso degli anni, con obiettivi tra cui l’ex capo di un’agenzia di intelligence, sette ministri di governo e una dozzina di parlamentari europei.<\/p>\n

Alcuni degli obiettivi, inclusi leader religiosi, diplomatici e giornalisti, coincidono con quelli del famigerato gruppo Pawn Storm (APT28, Fancy Bear). Trend Micro ha associato a Void Balaur migliaia di indicatori, che sono disponibili anche per le organizzazioni come parte dell’intelligence completa sulle minacce. Il gruppo utilizza in gran parte tattiche di phishing per raggiungere i suoi scopi, a volte includendo malware per il furto di informazioni come Z*Stealer o DroidWatcher.<\/p>\n

Void Balaur si offre anche di hackerare gli account di posta elettronica senza l’interazione dell’utente, anche se non \u00e8 chiaro come ci\u00f2 avvenga, forse con l’aiuto di addetti ai lavori o tramite un provider di posta elettronica violato.<\/p>\n

Per difendersi dai cyber mercenari come Void Balaur<\/strong><\/h3>\n