COSMICENERGY: un nuovo malware scoperto da Mandiant

Mandiant ha identificato un nuovo malware specializzato per i sistemi OT, chiamato COSMICENERGY. In base alla ricerca effettuata sulla minaccia, Mandiant ritiene che questo malware sia stato progettato per causare interruzioni dell’energia elettrica, interagendo con le unità terminali remote (RTU), comunemente utilizzate nelle operazioni di trasmissione e distribuzione elettrica in Europa, Medio Oriente e Asia.

Visto che gli attori della minaccia utilizzano gli strumenti di red teaming e i framework per sfruttare pubblicamente le attività di minaccia, Mandiant ritiene che COSMICENERGY rappresenti una minaccia plausibile per le risorse della rete elettrica interessate.

L’analisi del malware e delle sue funzionalità rivela che:

– COSMICENERGY è paragonabile, per quanto riguarda le capacità, a INDUSTROYER e INDUSTROYER.V2;

– COSMICENERGY presenta notevoli somiglianze tecniche con altre famiglie di malware OT, tra cui IRONGATE, TRITON e INCONTROLLER;

– Questa scoperta suggerisce che le barriere per limitare le attività offensive delle minacce OT si stanno pericolosamente abbassando.

Contenuti correlati

• 
  Una nuova ricerca di Deloitte sulla GenAI nelle imprese

  Dalla ricerca di Deloitte “State of Generative AI in the Enterprise: Now Decides Next” emerge che nei primi mesi del 2024 il 47% delle aziende ha incrementato il ritmo di adozione e integrazione della GenAI nei propri...
• 
  Panasonic: Computer Vision e AI per aumentare la produttività

  Da una recente ricerca di Panasonic Connect Europe emerge che l’adozione della Computer Vision, alimentata dall’intelligenza artificiale, è a un punto di svolta ed è destinata ad aumentare la produttività in una serie di settori industriali. La...
• 
  reichelt elektronik: una nuova ricerca sullo stato della digitalizzazione nell’industria

  L’istituto indipendente OnePoll ha realizzato una ricerca per reichelt elektonik su 250 imprese industriali italiane con l’obiettivo di analizzare lo stato attuale della digitalizzazione secondo il punto di vista delle aziende. Dai dati emerge che il 90%...
• 
  Proofpoint: il ritorno del malware Qbot

  Il malware QakBot, noto anche come Qbot, è stato nuovamente identificato in campagne di phishing, dopo essere stato bloccato dalle forze dell’ordine durante l’estate. Lo scorso agosto, un’operazione multinazionale delle forze dell’ordine chiamata Operation Duck Hunt ha...
• 
  Kaspersky: diffusione e preoccupazioni sulla GenAI nelle aziende italiane

  Kaspersky ha presentato i risultati della ricerca italiana “Intelligenza Artificiale e Cybersecurity: Insidia o Aiuto?” sulla diffusione dell’IA generativa all’interno delle aziende. Dai risultati emerge che oltre la metà dei dirigenti esprime forti preoccupazioni sui potenziali rischi...
• 
  Le principali tendenze MRO in una ricerca di RS Italia

  RS Italia, insieme a ADACI, l’Associazione Italiana Acquisti e Supply Management e in collaborazione con l’Università Europea di Roma, ha promosso una ricerca sui processi di acquisto degli MRO (Maintenance, Repair, Operations) nelle imprese italiane, indagando le...
• 
  Falsi aggiornamenti del browser per distribuire malware

  Proofpoint  sta controllando almeno quattro cluster di minacce distinte che si basano su falsi aggiornamenti del browser per distribuire malware. Questi falsi update si riferiscono a siti web compromessi che mostrano quella che sembra essere una notifica...
• 
  Cybersecurity in sanità: aumenta il costo medio totale di un attacco IT

  Proofpoint e Ponemon Institute hanno pubblicato i risultati della loro seconda ricerca annuale sugli effetti della cybersecurity nel settore sanitario. Il report “Cyber Insecurity in Healthcare: The Cost and Impact on Patient Safety and Care 2023” ha...
• 
  Proofpoint: nuova campagna di TA544

  I ricercatori di Proofpoint  segnalano una nuova campagna di TA544 rivolta agli utenti italiani, che distribuisce il malware Ursnif. Questo gruppo ha già distribuito il malware bancario in campagne ad alto volume per diversi anni. Proofpoint ha...
• 
  reichelt elektronik: gli italiani si preparano ad un altro inverno all’insegna del risparmio energetico

  Da una recente ricerca di reichelt elektronik sull’approccio all’implementazione di misure di risparmio energetico per il prossimo inverno, emerge che gli italiani sembrano determinati a ridurre i propri consumi. Il sondaggio, condotto da OnePoll per conto di...