BOLLETTINO GIORNALIERO
RAT iraniani prendono di mira macOS, 22.000 server Exchange non aggiornati e violazione della chiave API METR
Il briefing odierno tratterà di malware iraniano multipiattaforma che prende di mira Linux e macOS, server Microsoft Exchange vulnerabili, tattiche di ingegneria sociale e furto di carte di credito tramite intelligenza artificiale.
5 notizie3 min di lettura
Gli autori delle minacce si stanno concentrando sempre più sulla diffusione multipiattaforma e su meccanismi di distribuzione ripetibili e a bassa complessità. Il gruppo iraniano Nimbus Manticore sta diffondendo malware basati su Node.js e JavaScript contro sistemi macOS e Linux, mascherandoli da offerte di lavoro, mentre le tecniche ClickFix sfruttano l'interazione dell'utente per eludere completamente i sistemi di protezione anti-scansione.
Allo stesso tempo, la gestione delle vulnerabilità dell'infrastruttura rimane un punto critico. Quasi 22.000 server Microsoft Exchange risultano ancora vulnerabili alla compromissione completa delle caselle di posta, a dimostrazione di come le misure di sicurezza perimetrale di base continuino a essere inadeguate rispetto alle minacce più note.
Quasi 22.000 server Microsoft Exchange sono vulnerabili agli attacchi di dirottamento.
Quasi 22.000 server Microsoft Exchange esposti online non sono ancora stati aggiornati per proteggerli da una vulnerabilità di bypass dell'autenticazione ad alta gravità che consente agli aggressori di impossessarsi di tutte le caselle di posta degli utenti.
- Perché è importante
- Le organizzazioni che utilizzano server Exchange non aggiornati corrono il rischio immediato di compromettere completamente la posta elettronica, di esfiltrare dati e di subire attacchi laterali all'interno della rete aziendale.
- Cosa fare
- La patch ha esposto immediatamente i server Microsoft Exchange per risolvere la vulnerabilità di bypass dell'autenticazione.
Hacker iraniani si fingono reclutatori per diffondere RAT multipiattaforma tramite test di programmazione.
Il gruppo di hacker iraniano Nimbus Manticore è stato identificato come responsabile di due famiglie di malware precedentemente non documentate, che evidenziano la continua evoluzione dei suoi strumenti e probabilmente espandono la sua capacità di infettare sistemi Linux e Apple macOS utilizzando trojan di accesso remoto (RAT) multipiattaforma sviluppati con Node.
Chi orchestra una minaccia non vuole attacchi migliori. Vuole attacchi ripetibili.
Gli autori delle minacce prediligono metodi di attacco semplici e ripetibili. Microsoft riporta che l'ingegneria sociale ClickFix, in cui gli utenti vengono indotti con l'inganno a eseguire comandi degli appunti tramite terminale, ha rappresentato il 47% degli attacchi di accesso iniziali, mentre Bitdefender ha rilevato che l'84% degli incidenti ad alta gravità ha sfruttato tecniche di "living-off-the-land"...
- Perché è importante
- Gli attacchi aggirano sempre più spesso i tradizionali strumenti di sicurezza perché si basano sulle azioni degli utenti e sui file binari legittimi del sistema, anziché su malware personalizzati o exploit software.
Gli hacker rubano la chiave API di METR e consumano crediti AI per un valore di circa 600.000 dollari.
Nel 2026, METR ha reso noti due incidenti di sicurezza. A marzo, alcuni malintenzionati hanno rubato una chiave API per l'inferenza e consumato circa 600.000 dollari in crediti AI. A maggio, gli aggressori hanno sondato sistematicamente le infrastrutture pubbliche e tentato di sfruttare un endpoint esposto.
- Perché è importante
- Le credenziali API esposte e gli endpoint pubblici configurati in modo errato possono causare ingenti perdite finanziarie a causa dell'abuso delle risorse, anche se i dati interni sottostanti rimangono intatti.
Cinque venezuelani si dichiarano colpevoli di furti ai danni di sportelli automatici negli Stati Uniti.
Cinque cittadini venezuelani si sono dichiarati colpevoli negli Stati Uniti di aver perpetrato attacchi di tipo "jackpotting" ai bancomat, utilizzando un malware per forzare gli sportelli automatici a svuotare le casseforti.
Punti chiave
- Nimbus Manticore utilizza test di programmazione infettati da trojan, contenenti i malware NodeRabbit e PollCat, per colpire le piattaforme macOS e Linux.
- Quasi 22.000 server Microsoft Exchange esposti non sono ancora stati aggiornati per proteggerli da una falla di autenticazione che consente la compromissione delle caselle di posta.
- Secondo Microsoft, lo scorso anno le tecniche di ingegneria sociale di ClickFix si sono rivelate il vettore di accesso iniziale più comune, rappresentando il 47% delle segnalazioni.
- Alcuni hacker hanno compromesso una chiave API dell'organizzazione no-profit METR, specializzata nella ricerca sull'intelligenza artificiale, consumando circa 600.000 dollari in crediti di inferenza.