• BitMAT
  • BitMATv
  • Top Trade
  • Linea EDP
  • Itis Magazine
  • Speciale Cloud
  • Industry 4.0
  • Sanità Digitale
  • Redazione
  • Contattaci
LineaEDP
    Facebook Twitter Vimeo LinkedIn RSS
    Trending
    • Sergio Rossi si affida a Dedagroup Stealth
    • HRCOFFEE tra le vincitrici di IBM TECHALLENGE22
    • Engineering è tra i membri fondatori del Centro Nazionale di Ricerca HPC, Big data e Quantum Computing di Bologna
    • Personal Data e NetApp insieme per il cloud tutto italiano di Netalia
    • Reply tra i Visionari nel Gartner Magic Quadrant 2022 per il WMS
    • Privacy Week: appuntamento dal 26 al 30 settembre
    • Almawave si rafforza in America Latina
    • TIBCO Cloud Integration: c’è aria di novità
    Facebook Twitter Vimeo LinkedIn RSS
    LineaEDP
    • Cio
    • Cloud
    • Mercato
    • News
    • Tecnologia
    • Case History
    • Report
    • Sicurezza
    • IOT
    LineaEDP
    Sei qui:Home»News»Email militari ucraine: messaggi compromessi per colpire l’Europa
    News

    Email militari ucraine: messaggi compromessi per colpire l’Europa

    Di Redazione LineaEDP03/03/2022Updated:02/03/2022Lettura 3 Min
    Facebook Twitter LinkedIn Reddit Telegram WhatsApp Email

    I ricercatori Proofpoint, in pieno clima cyberwar, hanno identificato un attore che sfrutta messaggi email compromessi per colpire l’Europa

    I ricercatori Proofpoint hanno identificato una campagna di email phishing proveniente da un indirizzo di posta elettronica (ukr[.]net) che sembra appartenere a un membro compromesso del servizio armato ucraino.

    Questa scoperta arriva sulla scia degli avvisi del Computer Emergency Response Team ucraino (CERT-UA) e del Servizio Statale di Comunicazioni Speciali e Protezione delle Informazioni dell’Ucraina relativi alle diffuse campagne phishing rivolte agli account di posta elettronica privati dei membri del servizio armato ucraino da parte di ‘UNC1151’, che Proofpoint traccia come parte di TA445.

    Asylum Ambuscade – Campaign Snapshot

    L’email rilevata da Proofpoint può rappresentare la fase successiva di questi attacchi e includeva un allegato macro dannoso che utilizzava temi di ingegneria sociale relativi alla riunione di emergenza del Consiglio di sicurezza della NATO tenutasi il 23 febbraio 2022. Il messaggio conteneva anche un allegato pericoloso che ha tentato di scaricare un malware Lua, denominato SunSeed, e ha preso di mira il personale del governo europeo incaricato di gestire il trasporto e il trasferimento della popolazione in Europa.

    Governi europei sotto attacco email (e non solo)

    Proofpoint non ha attribuito definitivamente questa campagna all’attore di minacce TA445, ma i ricercatori riconoscono che tempistica, utilizzo di indirizzi di mittenti compromessi allineati ai report del governo ucraino e vittime della campagna si allineano con le tattiche di TA445 per includere il target e la raccolta intorno al movimento dei rifugiati in Europa.

    Proofpoint valuta che, alla luce della guerra Russia-Ucraina in corso, le azioni di attori proxy come TA445 continueranno a prendere di mira i governi europei per raccogliere informazioni sul flusso dei rifugiati dall’Ucraina e su questioni di rilievo per il governo russo. In particolare, TA445, che sembra operare dalla Bielorussia, ha un impegno storico dedicato a massicce operazioni di disinformazione volte a manipolare l’atteggiamento europeo rispetto al flusso dei rifugiati all’interno dei paesi della NATO. Queste narrazioni controllate possono avere l’obiettivo di influenzare l’atteggiamento anti-rifugiati all’interno dei paesi europei e amplificare le tensioni tra i membri della NATO, riducendo il sostegno occidentale per le entità ucraine coinvolte nel conflitto armato. Questo approccio è un fattore noto all’interno del modello di guerra ibrida impiegato dall’esercito russo e per estensione da quello della Bielorussia.

    Con i dati a disposizione di Proofpoint riguardo questa campagna, si possono trarre conclusioni al momento circoscritte riguardo al target. I messaggi email osservati da Proofpoint erano limitati a enti governativi europei e le persone prese di mira possedevano una gamma di competenze e responsabilità professionali. Tuttavia, c’era una chiara preferenza nel colpire individui con responsabilità relative a trasporti, allocazione finanziaria e di budget, amministrative e di trasferimento della popolazione in Europa. Questa campagna può rappresentare un tentativo di ottenere informazioni sulla logistica che circonda il movimento di fondi, forniture e persone nei paesi membri della NATO.

    Tutti i dettagli sulla campagna sono disponibili QUI

     

    campagna di email phishing CERT-UA Cyberwar email Email militari ucraine messaggi email compromessi Proofpoint Ucraina
    Condividi: Facebook Twitter LinkedIn Reddit Telegram WhatsApp Email
    Redazione LineaEDP
    • Facebook
    • Twitter

    LineaEDP è parte di BitMAT Edizioni, una casa editrice che ha sede a Milano con copertura a 360° per quanto riguarda la comunicazione rivolta agli specialisti dell'lnformation & Communication Technology.

    Correlati

    HRCOFFEE tra le vincitrici di IBM TECHALLENGE22

    10/08/2022

    Engineering è tra i membri fondatori del Centro Nazionale di Ricerca HPC, Big data e Quantum Computing di Bologna

    10/08/2022

    Personal Data e NetApp insieme per il cloud tutto italiano di Netalia

    10/08/2022
    Newsletter

    Iscriviti alla Newsletter per ricevere gli aggiornamenti dai portali di BitMAT Edizioni.

    BitMATv – I video di BitMAT
    La security inizia dall’infrastruttura di rete
    read more ❯
    LAPP, sicurezza e prestazioni oltre i cavi
    read more ❯
    Synology: DSM 7.1 per raccogliere le nuove esigenze di sicurezza delle aziende
    read more ❯
    SPS 2022: l’automazione è tornata in scena a Parma
    read more ❯
    Security: le norme indicano il percorso
    read more ❯
    Defence Tech

    Check Point: + 42% degli attacchi informatici a livello globale

    05/08/2022

    SIM Swapping: tre regole per non caderne vittima

    04/08/2022

    Attacchi ransomware: colpita 1 organizzazione su 40 a settimana

    03/08/2022

    Identità digitali sicure e protette: i vantaggi del paradigma ITDR

    02/08/2022
    Report

    Dati usati in maniera inefficace ostacolo all’innovazione

    03/08/2022

    Crescono le applicazioni cloud personali in uso in azienda

    27/07/2022

    Digital Mindset: cosa sta cambiando

    22/07/2022

    Se la collaboration è inadeguata si riducono i profitti

    20/07/2022
    Chi Siamo
    Chi Siamo

    BitMAT Edizioni è una casa editrice che ha sede a Milano con una copertura a 360° per quanto riguarda la comunicazione online ed offline rivolta agli specialisti dell'lnformation & Communication Technology.

    Facebook Twitter Vimeo LinkedIn RSS
    Rete BitMAT
    • Bitmat
    • BitMATv
    • Top Trade
    • LineaEdp
    • ItisMagazine
    • Speciale Sicurezza
    • Industry 4.0
    • Sanità Digitale
    • Redazione
    • Contattaci
    NAVIGAZIONE
    • Cio
    • Cloud
    • Mercato
    • News
    • Tecnologia
    • Case History
    • Report
    • Sicurezza
    • IOT
    Ultime

    Sergio Rossi si affida a Dedagroup Stealth

    10/08/2022

    HRCOFFEE tra le vincitrici di IBM TECHALLENGE22

    10/08/2022

    Engineering è tra i membri fondatori del Centro Nazionale di Ricerca HPC, Big data e Quantum Computing di Bologna

    10/08/2022
    • Contattaci
    • Cookies Policy
    • Privacy Policy
    • Redazione
    © 2012 - 2022 BitMAT Edizioni - P.Iva 09091900960 - tutti i diritti riservati - Iscrizione al tribunale di Milano n° 293 del 28-11-2018 - Testata giornalistica iscritta al ROC

    Scrivi nel campo e premi Invio per cercare. Premi Esc per annullare