NKAbuse malware multipiattaforma Blockchain
Scoperta di un nuovo malware: NKAbuse
Il team di Kaspersky ha identificato un nuovo malware chiamato NKAbuse, sviluppato in linguaggio Go e utilizza la comunicazione peer-to-peer. Operando sia come flooder che come backdoor, il malware rappresenta una minaccia ibrida e versatile.
Le funzionalità avanzate e la tattica del malware
NKAbuse è in grado di catturare schermate, gestire file, recuperare informazioni di sistema e rete, ed eseguire comandi di sistema. Tutto ciò raccolto viene trasmesso al botmaster tramite la rete NKN, garantendo segretezza ed efficienza. Il processo di infiltrazione inizia sfruttando una vecchia vulnerabilità RCE CVE-2017-5638, permettendo ai perpetratori di prendere il controllo dei sistemi colpiti.
Consigli per la protezione contro NKAbuse
Per proteggersi da attacchi simili, Kaspersky consiglia di mantenere aggiornati sistemi operativi, applicazioni e software antivirus, fornire al team SOC accesso alle informazioni più recenti sulle minacce, aggiornare il team di cybersecurity per affrontare le ultime minacce mirate, implementare soluzioni EDR come Kaspersky Endpoint Detection and Response, utilizzare i servizi di Incident Response e Digital Forensics di Kaspersky, e scaricare i white paper per scoprire come proteggere i propri Endpoint nel Cloud.
– NKAbuse
– Malware sviluppato in linguaggio Go
– Comunicazione peer-to-peer
Super offerte di questa settimana
FIGN