{"id":22387,"date":"2020-07-28T12:18:29","date_gmt":"2020-07-28T10:18:29","guid":{"rendered":"https:\/\/www.kaspersky.it\/blog\/?p=22387"},"modified":"2020-07-28T15:45:07","modified_gmt":"2020-07-28T13:45:07","slug":"mata-framework","status":"publish","type":"post","link":"https:\/\/www.kaspersky.it\/blog\/mata-framework\/22387\/","title":{"rendered":"MATA: un framework multipiattaforma per malware"},"content":{"rendered":"

Il set di strumenti di cui dispongono i cybercriminali \u00e8 in continua evoluzione. L\u2019esempio pi\u00f9 recente: il pericoloso framework MATA recentemente scoperto dai nostri esperti. I criminali informatici lo hanno utilizzato per attaccare infrastrutture aziendali in tutto il mondo. Pu\u00f2 funzionare con vari sistemi operativi e vanta un\u2019ampia gamma di strumenti dannosi.<\/p>\n

I cybercriminali possono potenzialmente utilizzare MATA per una grande variet\u00e0 di scopi. Tuttavia, nei casi che abbiamo analizzato, i criminali informatici cercavano di ottenere dati dai database dei clienti nelle infrastrutture delle vittime. In almeno un caso, hanno anche usato MATA per diffondere dei ransomware (i nostri esperti elaboreranno uno studio a parte su questo incidente).<\/p>\n

Il raggio di azione dei cybercriminali era piuttosto ampio. Tra le vittime identificate di MATA vi erano sviluppatori di software, provider Internet, siti di e-commerce e altro. Anche la geografia dell\u2019attacco era piuttosto estesa, abbiamo rilevato tracce dell\u2019attivit\u00e0 del gruppo in Polonia, Germania, Turchia, Corea, Giappone e India.<\/p>\n

MATA: perch\u00e9 si tratta di un framework?<\/h2>\n

MATA non \u00e8 semplicemente un malware dalle numerose funzionalit\u00e0. \u00c8 una sorta di \u201ccostruttore\u201d che carica i tool quando e come richiesto. E poi MATA pu\u00f2 attaccare i computer che impiegano i tre sistemi operativi pi\u00f9 diffusi: Windows, Linux e macOS.<\/p>\n

Windows<\/h2>\n

In primo luogo, i nostri esperti hanno rilevato attacchi MATA rivolti a dispositivi Windows. Essi si svolgono in diverse fasi. All\u2019inizio, gli operatori MATA avviano un loader sul computer della vittima che impiega il cosiddetto modulo orchestratore, che, a sua volta, scarica moduli capaci di tutta una serie di funzionalit\u00e0 dannose.<\/p>\n

A seconda delle caratteristiche dello specifico scenario di attacco, i moduli possono essere caricati da un server HTTP o HTTPS remoto, da un file cifrato sul disco rigido o trasferiti attraverso l\u2019infrastruttura MataNet su una connessione TLS 1.2. I plug-in MATA assortiti possono:<\/p>\n