Malware (s)conosciuto: Check Point punta sulla prevenzione

Un attacco phishing guidato da un malware sconosciuto è stato rilevato dalla Threat Emulation Software Blade di Check Point Software Technologies Ltd. pochi giorni fa. L’azienda, che ne ha dato tempestiva notizia ai propri clienti, ha poi identificato che gli attacchi, basati su bot e phishing, utilizzavano nuove varianti di una vulnerabilità nota (CVE-2012-0158) per colpire i dipendenti di diverse organizzazioni di grandi dimensioni a livello mondiale.

Gli attacchi sono partiti con messaggi di phishing apparentemente inviati da Citibank o da Bank of America. Il messaggio arrivava in posta con un oggetto che invogliasse la sua apertura. “Estratto della transazione”, e aveva ovviamente un allegato in formato Microsoft Word infetto. Una volta aperto quest’ultimo il malware, in esso contenuto, si sarebbe eseguito automaticamente, infettando il computer del destinatario e portandolo sotto il controllo di una più grande rete di bot. Il malware può aprire porte di rete, sottrarre credenziali agli utenti, come login e password, e diffondersi in automatico sotto forma di spam, pronto ad eseguire nuove indicazioni di attacco ed a distribuire nuove email maligne ad altri target – un aspetto peculiare di questo tipo di attacchi.

“I cybercriminali lanciano nuovi attacchi con continuità, distribuendo migliaia di nuove varianti di malware ogni giorno”, spiega Dorit Dor, vice president of products di Check Point Software Technologies. “Le tradizionali soluzioni anti-virus non sono più sufficienti quando si trovano a fronteggiare minacce sconosciute.”

“Le aziende hanno bisogno di soluzioni di sicurezza multilivello, dotate di una tecnologia di threat emulation capace di individuare e prevenire sia i nuovi attacchi che le varianti inedite di attacchi già noti. La nostra tecnologia di sandboxing chiude il gap che intercorre tra il lancio di un nuovo attacco ed il momento in cui viene reso disponibile il relativo aggiornamento anti-virus, offrendo di fatto la prevenzione dalle minacce più efficace oggi disponibile”, conclude Dor.

La Threat Emulation Software Blade previene infezioni da exploit non noti, zero-day e attacchi mirati. Questa soluzione innovativa ispeziona velocemente i file sospetti, emulandone il comportamento per scoprire eventuali aspetti pericolosi, ed impedendo così al malware di entrare nel network. Check Point Threat Emulation segnala immediatamente le nuove minacce al servizio ThreatCloud di Check Point, che condivide automaticamente con altri clienti le informazioni raccolte.