{"id":7441,"date":"2016-02-09T10:19:39","date_gmt":"2016-02-09T10:19:39","guid":{"rendered":"https:\/\/kasperskydaily.com\/italy\/?p=7441"},"modified":"2020-02-26T17:30:21","modified_gmt":"2020-02-26T15:30:21","slug":"poseidon-apt-boutique","status":"publish","type":"post","link":"https:\/\/www.kaspersky.it\/blog\/poseidon-apt-boutique\/7441\/","title":{"rendered":"Il dominio di Poseidon"},"content":{"rendered":"

Sono finiti i tempi in cui gli hacker creavano virus solo per divertimento. Oggi il malware non serve semplicemente a bloccare un PC, com\u2019era una volta, ma piuttosto ad arricchire chi crea il malware e infetta il vostro computer. Il crimine informatico \u00e8 un\u2019industria\u00a0a s\u00e9 stante con entit\u00e0 grandi e piccole. I nostri esperti del Team GReAT ne hanno individuata un\u2019altra, che hanno chiamato gruppo Poseidon. La loro ricerca al riguardo \u00e8 stata presentata al Security Analyst Summit 2016<\/a>.<\/p>\n

<\/strong><\/p>\n

Nonostante se ne sia parlato solo quest\u2019anno, ovvero nel 2016, il gruppo non \u00e8 affatto nuovo. Le sue campagne sembrano essere attive fin dal 2005. Il primo campione trovato risale al 2001: Poseidon punta solo a computer con sistema operativo Windows, che vanno da Windows 95 a, pi\u00f9 recentemente, Windows 8.1 e Windows Server 2012. Il gruppo ha una speciale predilezione per le reti basate sul dominio, tipiche delle grandi compagnie e aziende.<\/p>\n

\"\"<\/p>\n

Come colpisce Poseidon<\/strong><\/h3>\n

In genere, l\u2019attacco inizia con lo spear phishing: il termine indica il comune phishing, rivolto a individui specifici senza l\u2019impiego di alcuna campagna di spam di massa. Di solito, ci\u00f2 significa che i criminali ricorrono all\u2019ingegneria sociale<\/a> per convincere la vittima ad aprire un\u2019email nociva.<\/p>\n

Una volta che la vittima ha scaricato il file dannoso, di solito un documento DOC o RTF che contiene malware, il computer \u00e8 compromesso. Poseidon pu\u00f2 potenzialmente far saltare l\u2019allarme di molti anti-virus; ecco perch\u00e9 deve cercare di nascondersi da essi o deve mettere in atto strategie di attaco come forma di autodifesa.<\/p>\n

\n

Come and see the very first publicly known English-Portuguese speaking targeted campaign #TheSAS2016<\/a> #WhoIsPoseidon<\/a> pic.twitter.com\/kRbprLA4PD<\/a><\/p>\n

\u2014 Kaspersky (@kaspersky) February 5, 2016<\/a><\/p><\/blockquote>\n