Italia in massima allerta per malware Russi

L’Italia, in quanto rientrante tra i target russi di potenziali offensive cyber, ha il dovere di alzare subito le proprie difese ed occorre che ognuno faccia la propria parte.

Si parte da quanto già noto: in Ucraina (nonché nelle repubbliche baltiche) è stato riscontrato un nuovo malware denominato HermeticWiper che potrebbe potenzialmente essere utilizzato anche nel nostro Paese. Occorre pertanto avviare un immediato screening per salvaguardare le nostre infrastrutture. Spiega l’alert sulla base delle nuove evidenze firmate Symantec:

Si allegano ulteriori indicatori di compromissione pubblicati dalla società di sicurezza Symantec e indicatori comportamentali (non malevoli). In merito a questi ultimi indicatori, si evidenzia che HermeticWiper, per effettuare l’operazione di data wiping, utilizza disk driver legittimi di EaseUS Partition Manager, un software lecito di gestione dei dischi. Tali driver sono presenti in forma compressa all’interno delle risorse del malware stesso, e dopo essere stati estratti e decompressi, sono rilasciati sul disco con estensione “.sys”.

fonte: punto-informatico.it