{"id":40460,"date":"2019-05-03T11:49:11","date_gmt":"2019-05-03T09:49:11","guid":{"rendered":"https:\/\/www.area-press.eu\/comunicatistampa\/?p=40460"},"modified":"2019-05-03T11:49:11","modified_gmt":"2019-05-03T09:49:11","slug":"eset-nuovo-attacco-alla-supply-chain-malware-infetta-tre-videogiochi","status":"publish","type":"post","link":"https:\/\/www.area-press.eu\/comunicatistampa\/2019\/05\/03\/eset-nuovo-attacco-alla-supply-chain-malware-infetta-tre-videogiochi\/","title":{"rendered":"ESET: nuovo attacco alla supply chain, malware infetta tre videogiochi"},"content":{"rendered":"

In un nuovo esempio di attacco alla supply-chain<\/strong>, un gruppo di hacker presumibilmente cinese si \u00e8 insinuato in tre videogiochi<\/strong> molto diffusi in Asia<\/strong> e ha inserito una backdoor<\/strong> nei rispettivi programmi.<\/p>\n

I ricercatori di ESET spiegano come il gruppo di hacker sia riuscito a infettare due giochi<\/strong> e una piattaforma di gaming<\/strong>, colpendo cos\u00ec centinaia di migliaia di utenti<\/strong>.<\/p>\n

In ognuno dei casi il malware presentava configurazioni diverse, ma il codice della backdoor era lo stesso<\/strong> per tutti e tre i videogiochi, cos\u00ec come il sistema di lancio. ESET \u00e8 riuscita a contattare due delle tre aziende per rimuovere la minaccia, ma il terzo gioco \u2013 che ironicamente si chiama Infestation<\/strong> ed \u00e8 prodotto dalla thailandese Electronics Extreme<\/strong> \u2013 ancora distribuisce gli eseguibili infetti.<\/p>\n

Curiosamente, il malware prima di colpire il PC dell\u2019utente controlla se la lingua del sistema<\/strong> sia il russo<\/strong> o il cinese<\/strong>, e in caso affermativo smette di funzionare<\/strong>, nel tentativo di evitare di estendersi a quelle determinate aree geografiche.<\/p>\n

Gli eseguibili compromessi avviano il payload del malware su un sistema compromesso prima di qualsiasi altro componente, con la backdoor decrittografata e avviata in-memory<\/em> in anticipo, prima di eseguire il gioco o il codice della piattaforma di gioco.<\/p>\n

Durante l’analisi, i ricercatori di ESET hanno rilevato in the wild<\/em> cinque versioni del payload dannoso, utilizzando file di configurazione simili contenenti un URL del server C&C, un tempo di attesa pre configurato per ritardare l’esecuzione, una stringa contenente il nome della campagna e, ancora pi\u00f9 importante, un elenco di file eseguibili che portano alla chiusura della backdoor se sono in esecuzione sul sistema infetto.<\/p>\n

Se la backdoor non si spegne dopo il controllo delle soluzioni di sicurezza, generer\u00e0 un identificatore di bot che racchiude nome utente, nome del computer, versione di Windows e lingua del sistema, inviando tutto ai criminali informatici e aspettando una risposta con i comandi.<\/p>\n

Sebbene il malware sia dotato anche di un payload di secondo stadio che si installa come servizio di Windows ed \u00e8 progettato per auto-aggiornarsi, la sua esatta funzione non \u00e8 ancora nota e il server C&C che usa come parte del processo di aggiornamento automatico non \u00e8 raggiungibile<\/p>\n

Per ulteriori informazioni \u00e8 possibile visitare il blog di ESET Welivesecurity al seguente link: Gaming industry still in the scope of attackers in Asia<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

In un nuovo esempio di attacco alla supply-chain, un gruppo di hacker presumibilmente cinese si \u00e8 insinuato in tre videogiochi molto diffusi in Asia e ha inserito una backdoor nei rispettivi programmi. I ricercatori di ESET spiegano come il gruppo di hacker sia riuscito a infettare due giochi e una piattaforma di gaming, colpendo cos\u00ec […]<\/p>\n","protected":false},"author":4630,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[29],"tags":[],"class_list":["post-40460","post","type-post","status-publish","format-standard","hentry","category-comunicati"],"_links":{"self":[{"href":"https:\/\/www.area-press.eu\/comunicatistampa\/wp-json\/wp\/v2\/posts\/40460","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.area-press.eu\/comunicatistampa\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.area-press.eu\/comunicatistampa\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.area-press.eu\/comunicatistampa\/wp-json\/wp\/v2\/users\/4630"}],"replies":[{"embeddable":true,"href":"https:\/\/www.area-press.eu\/comunicatistampa\/wp-json\/wp\/v2\/comments?post=40460"}],"version-history":[{"count":1,"href":"https:\/\/www.area-press.eu\/comunicatistampa\/wp-json\/wp\/v2\/posts\/40460\/revisions"}],"predecessor-version":[{"id":40461,"href":"https:\/\/www.area-press.eu\/comunicatistampa\/wp-json\/wp\/v2\/posts\/40460\/revisions\/40461"}],"wp:attachment":[{"href":"https:\/\/www.area-press.eu\/comunicatistampa\/wp-json\/wp\/v2\/media?parent=40460"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.area-press.eu\/comunicatistampa\/wp-json\/wp\/v2\/categories?post=40460"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.area-press.eu\/comunicatistampa\/wp-json\/wp\/v2\/tags?post=40460"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}