APT Hacker prendono di mira aziende internazionali in numerosi settori

La Cybersecurity and Infrastructure Security Agency (CISA) degli Stati Uniti ha pubblicato un alert relativo ad attori Advanced Persistent Threat (APT) che stavano attivamente sfruttando le vulnerabilità identificate in una soluzione di gestione delle password self-service e single sign-on – ManageEngine ADSelfService Plus.

Gli attaccanti hanno distribuito una webshell specifica e utilizzare altre tecniche per mantenere la persistenza negli ambienti delle vittime. Nei giorni successivi, una seconda campagna non correlata ha effettuato attacchi di successo sfruttando la stessa vulnerabilità.

Già il 17 settembre, gli hacker hanno sfruttato un’infrastruttura affittata negli Stati Uniti per scansionare centinaia di organizzazioni vulnerabili su Internet. I tentativi di sfruttamento sono iniziati il 22 settembre e probabilmente sono continuati a inizio ottobre. Durante questa finestra temporale, gli hacker hanno compromesso con successo almeno nove aziende globali operative nei settori della tecnologia, difesa, sanità, energia ed istruzione.