Imprese energetiche sotto minaccia
Symantec ha segnalato un’operazione, condotta dal gruppo Dragonfly, che mira a colpire diverse aziende, anche in Italia, con obiettivi di cyberspionaggio.
Il gruppo Dragonfly non è nuovo a manifestazioni di questo genere e risulta attivo dal 2011. Con il vasto arsenale di malware a disposizione, ha già colpito, nel recente passato, i fornitori di strumentazioni per il controllo industriale, infettandone le reti con un cavallo di Troia che abilitava l’accesso remoto. Alcune imprese energetiche avrebbero così installato a propria volta il malware, scaricando aggiornamenti per i propri sistemi di controllo industriale.
I membri di Dragonfly, secondo Symantec, sarebbero originari dell’Europa dell’Est e utilizzano un cavallo di Troia capace di colpire i dati di Outlook e i file di configurazione delle Vpn, per trasferirli cifrati a server di controllo esterno. In qualche paese, la fornitura energetica potrebbe aver già subito danni.
Notizie correlate
Speciali Tutti gli speciali
Calendario Tutto
Magazine Tutti i numeri
G11 Media Networks
ImpresaCity e' un canale di BitCity, testata giornalistica registrata presso il tribunale di Como ,
n. 21/2007 del
11/10/2007- Iscrizione ROC n. 15698
G11 MEDIA S.R.L.
Sede Legale Via NUOVA VALASSINA, 4 22046 MERONE (CO) - P.IVA/C.F.03062910132
Registro imprese di Como n. 03062910132 - REA n. 293834 CAPITALE SOCIALE Euro 30.000 i.v.
