{"id":35217,"date":"2018-03-19T19:19:38","date_gmt":"2018-03-19T18:19:38","guid":{"rendered":"http:\/\/www.fedaiisf.it\/?p=35217"},"modified":"2018-03-19T19:41:48","modified_gmt":"2018-03-19T18:41:48","slug":"le-aziende-farmaceutiche-nel-mirino-degli-apt","status":"publish","type":"post","link":"https:\/\/www.fedaiisf.it\/en\/le-aziende-farmaceutiche-nel-mirino-degli-apt\/","title":{"rendered":"Pharmaceutical companies are targeted by APTs"},"content":{"rendered":"

Il famigerato malware PlugX rilevato in Vietnam ruba preziosi brevetti di farmaci e informazioni commerciali<\/em><\/p>\n

\n

ITIS -By Redazione BitMAT –\u00a019\/03\/2018<\/a><\/p>\n

Kaspersky Lab<\/strong><\/a> ha individuato un gruppo APT [n.d.r.: advanced persistent threat<\/em>]\u00a0che spiava aziende farmaceutiche. Il trend \u00e8 allarmante e vede sempre pi\u00f9 gruppi criminali rivolgere la loro attenzione ad attacchi informatici contro aziende del settore sanitario.<\/p>\n

\"\"<\/a>Non a caso, il famigerato malware PlugX<\/strong> \u00e8 stato rilevato in organizzazioni farmaceutiche in Vietnam, con lo scopo di rubare preziosi brevetti di farmaci e informazioni commerciali.<\/p>\n

Si tratta di un noto strumento di accesso remoto (Remote Access Tool RAT<\/strong>), di solito diffuso tramite spear phishing e precedentemente rilevato in attacchi mirati contro organizzazioni militari, governative e politiche. Il RAT \u00e8 stato utilizzato da numerosi gruppi di cyber criminali di lingua cinese, tra cui Deep Panda<\/strong>, NetTraveler<\/strong> o Winnti<\/strong>. Nel 2013 si \u00e8 scoperto che quest’ultimo \u00e8 stato responsabile di attacchi ad aziende del settore dei giochi online e che utilizzava PlugX da maggio 2012. \u00c8 interessante notare che Winnti \u00e8 stato responsabile anche di attacchi contro aziende farmaceutiche, dove l’obiettivo era rubare certificati digitali da produttori di apparecchiature mediche e di software.<\/p>\n

Il RAT PlugX<\/strong> consente agli aggressori di attuare varie operazioni dannose su un sistema senza il consenso o l’autorizzazione dell’utente, inclusi, ad esempio, la copia e la modifica di file, la registrazione di sequenze di tasti, il furto di password e la cattura di schermate dell’attivit\u00e0 dell’utente.<\/p>\n

PlugX, come altri RAT, viene utilizzato dai criminali informatici per rubare e raccogliere segretamente informazioni sensibili o redditizie a scopi dannosi.<\/p>\n

L\u2019uso di RAT negli attacchi contro le organizzazioni farmaceutiche indica un crescente interessa da parte dei gruppi APT verso il settore sanitario.<\/p>\n

\n

Note:<\/p>\n

APT<\/strong>:advanced persistent threat, minacce persistenti avanzate, accesso inosservato ad una rete\u00a0per un lungo periodo di tempo. L’intenzione di un attacco APT \u00e8 quello di rubare i dati, piuttosto che causare danni alla rete o alle organizzazioni.\u00a0Gli\u00a0attacchi APT mirano alle informazioni di alto valore, come ad esempio la difesa nazionale, la produzione e l’industria finanziaria.<\/span><\/em><\/p>\n

Remote Access Tool RAT:<\/strong> \u00e8 uno strumento programmato che consente a un dispositivo remoto di controllare un sistema come se avesse accesso fisico al sistema stesso. Mentre la condivisione del desktop e l’amministrazione remota hanno molti usi legali, il software \u201cRAT\u201d \u00e8 di solito associata con l’attivit\u00e0 non autorizzata o dannosa. <\/span><\/em><\/p>\n

PlugX<\/strong> \u00e8 uno strumento (malware) di accesso remoto (RAT) che utilizza plug modulari. <\/span>E ‘stato utilizzato da pi\u00f9 gruppi di minaccia<\/span><\/em><\/p>\n

Malware<\/b>, abbreviazione per malicious software<\/b> (che significa letteralmente software malintenzionato<\/i>, ma di solito tradotto come software dannoso<\/i>), indica un qualsiasi programma informatico usato per disturbare le operazioni svolte da un computer, rubare informazioni sensibili, accedere a sistemi informatici privati, o mostrare pubblicit\u00e0 indesiderata<\/span><\/em><\/p>\n

Spear phishing<\/strong> \u00e8 una mail o una comunicazione elettronica indirizzata verso un individuo specifico, organizzazione o azienda che porta il destinatario inconsapevole a un sito web fasullo pieno di malware. Anche se spesso destinati a sottrarre dati per scopi dannosi, i criminali informatici possono anche avere intenzione di installare malware sul computer di uno specifico utente.<\/span><\/em><\/p>\n

<\/div>\n<\/div>\n","protected":false},"excerpt":{"rendered":"

Il famigerato malware PlugX rilevato in Vietnam ruba preziosi brevetti di farmaci e informazioni commerciali ITIS -By Redazione BitMAT –\u00a019\/03\/2018 Kaspersky Lab ha individuato un gruppo APT [n.d.r.: advanced persistent threat]\u00a0che spiava aziende farmaceutiche. Il trend \u00e8 allarmante e vede sempre pi\u00f9 gruppi criminali rivolgere la loro attenzione ad attacchi informatici contro aziende del settore …<\/p>\n","protected":false},"author":4,"featured_media":35221,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[56,22],"class_list":["post-35217","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-notizie","tag-cina","tag-truffa-farmaci"],"amp_enabled":true,"_links":{"self":[{"href":"https:\/\/www.fedaiisf.it\/en\/wp-json\/wp\/v2\/posts\/35217","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.fedaiisf.it\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.fedaiisf.it\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.fedaiisf.it\/en\/wp-json\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/www.fedaiisf.it\/en\/wp-json\/wp\/v2\/comments?post=35217"}],"version-history":[{"count":0,"href":"https:\/\/www.fedaiisf.it\/en\/wp-json\/wp\/v2\/posts\/35217\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.fedaiisf.it\/en\/wp-json\/wp\/v2\/media\/35221"}],"wp:attachment":[{"href":"https:\/\/www.fedaiisf.it\/en\/wp-json\/wp\/v2\/media?parent=35217"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.fedaiisf.it\/en\/wp-json\/wp\/v2\/categories?post=35217"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.fedaiisf.it\/en\/wp-json\/wp\/v2\/tags?post=35217"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}