big sauron

SPIA E LASCIA SPIARE - SCOPERTA LA PIATTAFORMA DI CYBER-SPIONAGGIO “SAURON”, ATTIVA OVUNQUE NEL MONDO: COPIA E SOTTRAE DATI DI NASCOSTO - PRESE DI MIRA AGENZIE NAZIONALI, ISTITUTI DI RICERCA, ORGANIZZAZIONI MILITARI, NONCHÉ SOCIETÀ DI TELECOMUNICAZIONI E FINANZIARIE

Da “Repubblica.it

 

SAURONSAURON

Ha il nome dell'essere mostruoso del Signore degli Anelli e in fondo un po' mostro lo è visto copia e sottrae dati di nascosto in rete. Il Progetto Sauron è un Apt (Advanced Persistent Threat) attivo sin dal 2011 e fino al 2016 e scoperto dai ricercatori di Kaspersky e di Symantec Labs. Gli esperti l'hanno descritto come una piattaforma altamente ingegnerizzata, modulare, in grado di funzionare in diversi scenari, anche air-gapped, ossia in rete sconnesse da internet.

 

SAURON 2SAURON 2

Secondo quanto scoperto dai ricercatori - riporta Ofcs Report - Sauron utilizza un linguaggio di programmazione conosciuto come "Lua", di origine brasiliana. Il ricorso a Lua e l'elevata modularizzazione sono sintomo di un'alta scalabilità del codice che gli permette di adattarsi a contesti differenti e di riscrivere rapidamente i moduli. Lo scopo primaria di Sauron è quella di copiare e sottrarre dati in maniera nascosta. Preleva infatti in modo impercettibile informazioni e documenti degli utenti e li invia all'esterno tramite server di comando e controllo.

 

Sauron è stato individuato dopo aver osservato il traffico di rete anomalo presente in un'importante istituzione governativa che, per motivi di privacy, non è stata resa nota. Era registrato come Windows Lsa Password Filter in un domain controller di Windows. Il Password Filter è utilizzato per intercettare le password in chiaro degli utenti e trasmetterle all'esterno.

HACKERSHACKERS

 

Sauron è in grado di accedere ai computer della rete attraverso la modifica degli script di aggiornamento dei software di sistema. Il downloader che viene installato nei computer si connette ad un IP interno o esterno al fine di scaricare ed eseguire un payload malevolo. Inoltre può operare in modalità air-gapped, ovvero in reti disconnesse da internet.

HACKER 1HACKER 1

 

L'attività di Sauron è stata rilevata sono in alcune regioni specifiche del mondo e quindi siamo di fronte a un'Apt altamente targhettizzato. Le vittime degli attacchi sono state individuate in circa 30 regioni, specialmente in paesi che hanno l'italiano come seconda lingua. Tra le istituzioni prese di mira vi sono agenzie nazionali, istituti di ricerca, organizzazioni militari, nonché società telco e finanziarie.

 

spyware usati dai governispyware usati dai governi

Al momento, i ricercatori non sono stati in grado di attribuire la paternità del progetto Sauron. Si pensa tuttavia che si tratti di un software sviluppato da un governo per svolgere attività di spionaggio o per scopi economici. Il ricorso poi al linguaggio Lua, porta a ritenere che l'apt sia stato disegnato in un paese di origine latina e che poi sia stato ampliato fino a comprendere anche lingue diverse.

 

Ultimi Dagoreport

beatrice venezi secolo d italia libero verita italo bochino fenice venezia

DAGOREPORT - DI PIÙ STUPEFACENTE DELLA DESTRA CI SONO SOLO I SUOI GIORNALI MALDESTRI. SULLA VICENDA VENEZI A VENEZIA, PRODUCONO PIÙ BUFALE CHE NELL’INTERA CAMPANIA - SI SORRIDE SULLA RINASCITA DEL TEATRO LA FENICE CON “LIBERO” E “LA VERITÀ” MA LA RISATA (PIU’ PERNACCHIO) ARRIVA COL “SECOLO D’ITALIA”: “BUONA LA PRIMA: 7 MINUTI DI APPLAUSI PER VENEZI”. PECCATO CHE NON DIRIGESSE AFFATTO LEI, LA “BACCHETTA NERA”, MA IVOR BOLTON, COME C’È SCRITTO PERFINO NEL PEZZO. INCREDIBILE MA VERO. PERÒ LÌ SOTTO C’È LA GERENZA DEL GIORNALE, DOVE SI SCOPRE CHE NE È DIRETTORE EDITORIALE TALE BOCCHINO ITALO. E ALLORA TUTTO SI SPIEGA

andrea orcel unicredit giorgiia meloni giovanbattista fazzolari giancarlo giorgetti francesco gaetano caltagirone lovaglio milleri

DAGOREPORT - SUL RISIKO BANCARIO, DI RIFFA O DI RAFFA, L’ARMATA BRANCA-MELONI HA FATTO L’ENNESIMA FIGURA DI MERDA - DI SICURO, NON POTRÀ PIÙ FAR RIDERE I POLLI BLATERANDO CHE UNICREDIT È UNA BANCA STRANIERA, QUINDI L’OPA SU BANCO BPM VA STOPPATA PERCHÉ È UNA MINACCIA PER LA ‘’SICUREZZA NAZIONALE’’ - PROSSIMAMENTE IL CEO DI UNICREDIT, ANDREA ORCEL, AVRÀ MANI LIBERE PER SCEGLIERE QUALE BANCA PAPPARSI, MENTRE NEI PROSSIMI DUE MESI I GENI DI ‘’PA-FAZZO” CHIGI AVRANNO I NEURONI MOLTO IMPEGNATI PER RISPONDERE CON UNA MODIFICA DELLA LEGGE (CHISSÀ SE AVRÀ EFFETTO RETROATTIVO) ALLA PROCEDURA D'INFRAZIONE DI BRUXELLES - SE POI ORCEL SARÀ COSTRETTO DAL GOVERNO DI BERLINO A VENDERE LA SUA PARTECIPAZIONE IN COMMERZBANK, UNA VOLTA INTASCATO IL RICCO BOTTINO, LE OPZIONI SULLA SUA SCRIVANIA PER EVENTUALI ACQUISIZIONI SAREBBERO SENZA FRONTIERE. E NULLA VIETEREBBE A UNICREDIT DI LANCIARE UNA RICCA OPA SU MPS DI LOVAGLIO-CALTAGIRONE-MEF, OBIETTIVO GENERALI: SAREBBE LA MASSIMA RIVINCITA DI ORCEL SUL GOVERNO SMANDRAPPATO DEL GOLDEN POWER…

giuseppe conte rocco casalino marco travaglio roberto fic o todde paola taverna elly schlein

DAGOREPORT - DOVE STA ANDANDO A PARARE QUELL’AZZECCAGARBUGLI DI GIUSEPPE CONTE? ALL’INTERNO DEL M5S SI CONTRAPPONGONO DUE POSIZIONI: LA LINEA MOVIMENTISTA ED EUROSCETTICA SQUADERNATA DAGLI EDITORIALI DI MARCO TRAVAGLIO, CONVINTO COM'È CHE IL "CAMPOLARGO" SIA UNA DISGRAZIA PEGGIORE DELL'ARMATA BRANCA-MELONI; CHE HA UNA CERTA PRESA SULLA BASE DEGLI ELETTORI EX GRILLINI - DALL’ALTRA, LA LINEA DI TAVERNA, FICO, PATUANELLI E TODDE, IN SINTONIA CON LA BASE PARLAMENTARE DEI CINQUE STELLE, FAVOREVOLE A UN ACCORDO PROGRAMMATICO DI GOVERNO CON IL PD, ANCHE AL DI LÀ DEL FATTO CHE CONTE SIA, VIA PRIMARIE, IL CANDIDATO PREMIER DELLA COALIZIONE DI CENTROSINISTRA (GOVERNARE SIGNIFICA CONQUISTARE POTERE, POSTI E PREBENDE) – PERCHÉ CONTE ZIGZAGHEGGIA BARCAMENANDOSI CON SUPERCAZZOLE PRIMA DI STRINGERE UN APERTO ACCORDO PROGRAMMATICO COL PD? - COME MAI TA-ROCCO CASALINO, L’APPRENDISTA STREGONE RASPUTINIANO CHE HA CONFEZIONATO PER ANNI LE MASCHERE DEL CAMALEONTISMO DI “CONTE PREMIER”, HA MOLLATO ''LA POCHETTE DAL VOLTO UMANO'' PER FONDARE UN GIORNALE ONLINE?

giorgia meloni maurizio belpietro francesco saverio garofani sergio mattarella

DAGOREPORT - IL “PIANO DEL QUIRINALE PER FERMARE MELONI” NON ESISTE: LO “SCOOP” DELLA “VERITÀ” È STATO CONFEZIONATO CON L’OBIETTIVO DI PRENDERE DI MIRA SERGIO MATTARELLA, COME MASSIMA RAPPRESENTANZA DI QUEL "DEEP STATE" CHE I CAMERATI DI PALAZZO CHIGI HANNO SUL GOZZO – LA STATISTA DELLA SGARBATELLA SOGNA L’EGEMONIA ISTITUZIONALE: BOCCIATO IL PREMIERATO, VUOLE CAMBIARE CON LA FORZA IL SISTEMA MODIFICANDO LA LEGGE ELETTORALE E INSERENDO IL NOME DEL PRESIDENTE DEL CONSIGLIO SULLA SCHEDA (COSI' DA BYPASSARE DI FATTO I POTERI DI NOMINA DEL PREMIER CHE SPETTANO AL COLLE) - MA NON TUTTO FILA LISCIO: LEGA E FORZA ITALIA SI OPPONGONO PERCHE' NON VOGLIONO ESSERE CANNIBALIZZATI DA FDI E IN CAMPANIA E PUGLIA SI PROSPETTA UNA BATOSTA PER IL CENTRODESTA - DA QUESTO DERIVA QUEL NERVOSISMO, CON VITTIMISMO PARACULO ANNESSO, CHE HA SPINTO GIORGIA MELONI A CAVALCARE IL “COMPLOTTO DEL COLLE” – E SE FDI, PER BOCCA DI BIGNAMI E MALAN, NON AVESSE RINCULATO, DAL QUIRINALE SAREBBE PARTITO UN SILURO A TESTATA MULTIPLA...

francesco saverio garofani sergio mattarella giorgia meloni maurizio belpietro

DAGOREPORT - MA QUALE “COMPLOTTO DEL QUIRINALE CONTRO GIORGIA MELONI”! DIETRO ALLA DIFFUSIONE DELLE PAROLE DI FRANCESCO SAVERIO GAROFANI ALLA “VERITÀ” DI BELPIETRO C'E' UNA “GOLA PROFONDA” UN PO’ PASTICCIONA, CHE SI E' FATTA SGAMARE IN MEZZA GIORNATA - DAGOSPIA È IN GRADO DI AGGIUNGERE ALCUNI DETTAGLI SULLA CENA DI GIOVEDÌ 13 NOVEMBRE ALLA TERRAZZA BORROMINI. A TAVOLA C’ERANO SEDICI PERSONE: OLTRE ALL’ORGANIZZATORE, LUCA DI BARTOLOMEI E A FRANCESCO GAROFANI, C’ERANO MANAGER, CONSULENTI, UN AD DI UNA BANCA, DUE CRONISTI SPORTIVI E…UN GIORNALISTA CHE IN PASSATO HA LAVORATO IN UN QUOTIDIANO DI DESTRA, GIA' DIRETTO DA BELPIETRO. SARÀ UN CASO CHE LA MAIL A FIRMA “MARIO ROSSI”, DA CUI È NATO LO “SCANDALO”, SIA STATA INVIATA ANCHE AL MELONIANO "IL GIORNALE" (CHE PERO' L'HA IGNORATA)? - IL CONTESTO ERA CONVIVIALE, SI PARLAVA DI CALCIO E DEL PD, MA GAROFANI NON HA MAI PRONUNCIATO LA PAROLA “SCOSSONE”, CHE INFATTI NELLA MAIL ORIGINALE NON C’È - L’AUDIO? ANCHE SE CI FOSSE, BELPIETRO NON POTREBBE PUBBLICARLO PERCHÉ SAREBBE STATO CARPITO ILLEGALMENTE...