Milano, 9 ottobre 2024. Il Global Research and Analysis Team (GReAT) di Kaspersky ha recentemente scoperto una nuova campagna di attacchi informatici, che sfrutta il trojan PipeMagic. Inizialmente rivolto contro le organizzazioni in Asia, ha ora esteso la sua portata alle aziende in Arabia Saudita. Gli aggressori utilizzano una falsa applicazione ChatGPT come esca, installando una backdoor che consente di estrarre i dati sensibili e di accedere da remoto ai dispositivi compromessi. Il malware funge anche da gateway, permettendo l’installazione di altri malware e facilitando ulteriori attacchi all'interno delle reti aziendali.

La backdoor PipeMagic è stata scoperta da Kaspersky nel 2022 in un trojan basato su plugin che colpiva le aziende asiatiche. Questo malware era già noto per la sua capacità di operare sia come backdoor che come gateway. Nel settembre 2024, il team di ricerca di Kaspersky ha osservato una nuova ondata di attacchi legati a PipeMagic, questa volta diretti verso le organizzazioni in Arabia Saudita.

Questa versione utilizza una falsa applicazione ChatGPT, sviluppata con il linguaggio di programmazione Rust. In apparenza, l'applicazione sembra legittima, poiché contiene molte librerie Rust utilizzate anche in molte altre applicazioni basate su Rust. Tuttavia, una volta eseguita, l’app mostra solo una schermata vuota senza alcuna interfaccia visibile e nasconde un file di 105.615 byte di dati crittografati che contiene un payload dannoso.

Schermata vuota visualizzata dall’applicazione falsa

Nella fase successiva, il malware ricerca le principali funzioni API di Windows, individuando gli offset di memoria corrispondenti attraverso un algoritmo di hashing dei nomi. Successivamente, alloca la memoria, carica la backdoor PipeMagic e ne avvia l'esecuzione.

Una delle caratteristiche distintive di PipeMagic è la generazione casuale di un array di 16 byte che crea una "pipe" denominata nel formato \\.\pipe\1.<stringa esadecimale>. Viene creato un thread che genera continuamente questa pipe, legge i dati e la distrugge subito dopo l’utilizzo. Questa pipe serve a ricevere payload codificati e comandi di stop attraverso l'interfaccia locale. PipeMagic opera generalmente con più plugin scaricati da un server di comando e controllo (C2), che in questo caso era ospitato su Microsoft Azure.

“I cybercriminali evolvono costantemente le loro tecniche per colpire vittime che possono garantire maggiori profitti e contribuire ad ampliare la loro presenza. La recente espansione del trojan PipeMagic dall’Asia all’Arabia Saudita ne è un chiaro esempio. Vista la complessità di questa backdoor, prevediamo un aumento degli attacchi che ne faranno uso”, ha commentato Sergey Lozhkin, Principal Security Researcher del Kaspersky’s GReAT.

Per proteggersi da questi attacchi mirati da parte di attori noti o sconosciuti, Kaspersky consiglia di:

•Fare attenzione quando si scaricano software da Internet, soprattutto se proviene da un sito web di terze parti. Cercare sempre di scaricare il software dal sito ufficiale dell’azienda o del servizio che si utilizza.

•Fornire al proprio team SOC l’accesso alla Threat Intelligence (TI) più recente. Kaspersky Threat Intelligence è un unico punto di accesso per la TI dell’azienda, che fornisce dati e approfondimenti sui cyberattacchi raccolti da Kaspersky in oltre 20 anni.

•Aggiornare il proprio team di cybersecurity per affrontare le ultime minacce mirate con la formazione online di Kaspersky sviluppata dagli esperti del GReAT.

•Per il rilevamento a livello di endpoint, l’indagine e la risoluzione tempestiva degli incidenti, implementare soluzioni EDR come Kaspersky Endpoint Detection and Response.

•Oltre ad adottare una protezione essenziale per gli endpoint, implementare una soluzione di sicurezza di tipo aziendale che rilevi tempestivamente le minacce avanzate a livello di rete, come Kaspersky Anti Targeted Attack Platform.

•Dato che molti attacchi mirati iniziano con il phishing o altre tecniche di social engineering, è importante prevedere una formazione di sensibilizzazione alla sicurezza e fornire al team le competenze pratiche, per esempio attraverso Kaspersky Automated Security Awareness Platform.

Informazioni su Kaspersky

Kaspersky è un’azienda globale di cybersecurity e privacy digitale fondata nel 1997. Con oltre un miliardo di dispositivi protetti dalle minacce informatiche emergenti e dagli attacchi mirati, la profonda esperienza di Kaspersky in materia di sicurezza e di Threat Intelligence si trasforma costantemente in soluzioni e servizi innovativi per la sicurezza di aziende, infrastrutture critiche, governi e consumatori in tutto il mondo. Il portfolio completo dell’azienda comprende una protezione Endpoint leader, prodotti e servizi di sicurezza specializzati e soluzioni Cyber Immune per contrastare le minacce digitali sofisticate e in continua evoluzione. Aiutiamo oltre 200.000 aziende a proteggere ciò che più conta per loro. Per ulteriori informazioni è possibile consultare https://www.kaspersky.it/

Seguici su:

https://twitter.com/KasperskyLabIT

http://www.facebook.com/kasperskylabitalia

https://www.linkedin.com/company/kaspersky-lab-italia

https://www.instagram.com/kasperskylabitalia/

https://t.me/KasperskyItalia

Contatto di redazione:

Noesis Kaspersky Italia

kaspersky@noesis.net

Piazza Sigmund Freud, 1 - Milano

-Firmati importanti accordi bilaterali tra i due Paesi

-Il ministro del Commercio del Kazakistan, Arman Shakkaliyev:” Lavoriamo al concetto di ‘Made in Kazakhstan with Italy'”

-Il ministro del Turismo italiano, Daniela Santanché: “L’Italia è pronta a creare una sinergia strategica che possa essere fonte di sviluppo per entrambe le Nazioni.”

Milano, 9 ottobre 2024 – Energie rinnovabili, agricoltura, turismo. Farmaceutica e innovazione tecnologica. Sono questi i settori strategici al centro degli accordi firmati oggi nell’ambito del forum “KAZAKHSTAN – ITALY: Trade Investment opportunities on the Road to Kazakhstan” in corso a Milano. Accordi che segnano un passo decisivo verso una cooperazione economica sempre più forte tra i due Paesi, consacrando il ruolo del Kazakistan come ponte tra Europa e Asia Centrale.

"L’Italia è tradizionalmente uno dei principali partner commerciali del Kazakistan tra i paesi dell'Unione Europea e si colloca tra i primi tre partner leader in termini di volume degli scambi commerciali”, ha dichiarato Arman Shakkaliyev, Ministro del Commercio della Repubblica del Kazakistan. "Per aumentare il volume degli scambi bilaterali – ha proseguito - abbiamo proposto ai nostri partner italiani di lavorare all'implementazione di un concetto unificato, “Made in Kazakhstan with Italy'. Questo concetto mira a promuovere tutti i prodotti realizzati in joint venture che coinvolgono aziende italiane”.

“Negli ultimi anni - ha dichiarato Yerbolat Sembayev, Ambasciatore della Repubblica del Kazakhstan in Italia - le relazioni tra Kazakhstan e Italia sono state caratterizzate da una notevole attività, come dimostra la visita ufficiale del Presidente del Kazakhstan Kassym-Jomart Tokayev nel gennaio di quest'anno, nonché altre visite a livello di membri del governo, di dirigenti di aziende nazionali e di circoli imprenditoriali. Nonostante l'instabilità della situazione mondiale, l'Italia rimane uno dei partner commerciali strategici del Kazakhstan. L'anno scorso il volume totale del fatturato commerciale reciproco tra i nostri Paesi ha raggiunto i 16 miliardi di dollari, il miglior indicatore degli ultimi 9 anni”.

“Il comparto turistico - ha detto il ministro del Turismo italiano, Daniela Santanché - ha indubbiamente grandi prospettive nei rapporti tra Kazakhstan e Italia, pronta a condividere la sua esperienza e le sue competenze per creare una sinergia strategica che possa essere fonte di sviluppo per entrambe le Nazioni. I cittadini kazaki sono attratti dalla nostra offerta turistica che vede nell’arte, nella cultura, nella gastronomia e nella moda i nostri punti di forza. Lavoriamo quindi per consolidare la partnership, anche con il contributo delle attività di Enit e fornendo tutto il supporto necessario ai tour operator kazaki per promuovere al meglio il patrimonio turistico italiano.”

“Questi incontri – ha detto il viceministro Valentino Valentini – sono fondamentali per garantire che le relazioni economiche e commerciali creino le precondizioni per un insieme di relazioni pacifiche e nuove tra i popoli e i paesi che si trovano separati da spaccature dell'Europa che non abbiamo voluto. Dobbiamo creare, tra Italia e Kazakistan, relazioni chiare e rispettose dello stato di diritto e delle leggi internazionali – non siamo qui per aggirare le sanzioni, ma per dimostrare che esiste uno spazio tra le nostre economie, per le piccole e medie imprese, per il settore agrario e quello minerario, per quello farmaceutico e ingegneristico. Esiste lo spazio per un vero e proprio patto di sviluppo tra i nostri paesi, per un nuovo paradigma politico ed economico, fondato sul rispetto e non sulla minaccia, basato su relazioni che creino nuovo sviluppo e non nuove dipendenze con beneficio reciproco di entrambe le nazioni”.

“Ci sono tantissimi punti di collaborazione – ha evidenziato il Presidente della Regione Lombardia, Attilio Fontana - e i primi interventi lo stanno dimostrando al di là dei rapporti storici che esistono tra il nostro Paese, l’Italia, e il Kazakistan: stiamo aprendo nuovi canali che possono essere particolarmente interessanti nei settori del turismo, della cultura, degli scambi universitari, senza escludere aree come le nuove tecnologie e l’agroalimentare. Sottolineo sempre con orgoglio che la Lombardia è anche la principale regione agricola in Italia. Possiamo certamente aprire dialoghi costruttivi. La cosa importante è che da parte del Kazakistan c’è la volontà di creare questo ponte tra l’Italia la Lombardia e il Kazakistan, elemento che ci invita ad approfondire sempre di più linee di sviluppo per attività comuni”.

Ha concluso la sessione istituzionale, a cui hanno preso parte anche il sen. Giulio Terzi di Sant’Agata e l’onorevole Marco Osnato, il presidente del Senato Ignazio La Russa, che ha dichiarato: “Questo Forum rappresenta un’importante occasione per ritornare sui rapporti tra Italia e Kazakistan che ho avuto modo di affrontare, non molto tempo fa, incontrando a Roma il Presidente del Senato kazako Maulen Ashimbayev. Il grado di attenzione che l’Italia ha nei rapporti con questa nazione che oggi può essere il ponte con l’Asia è altissimo e si manifesta in rapporti industriali e commerciali ancor prima che politici. La Lombardia è il motore economico dell’Italia e la sua giunta regionale è lungimirante. Se i rappresentanti istituzionali del Kazakistan riusciranno a stabilire un rapporto vero, stretto, con questa regione, avranno fatto un passo da gigante nel favorire i rapporti tra Italia e Kazakistan”.

La vicepresidente del Senato, Licia Ronzulli, ha aperto la sessione pomeridiana. L’obiettivo principale dell’evento - organizzato dall’Ambasciata del Kazakistan in Italia, dal Ministero del Commercio, con l’Associazione per il Commercio Italo Kazako (ACIK), in collaborazione con Regione Lombardia - è quello di creare una piattaforma di dialogo che faciliti il commercio e gli investimenti tra i due Paesi, rafforzando i legami economici esistenti.

Di strategie per incrementare le relazioni commerciali tra Kazakistan e Italia, si è parlato nella seconda parte del forum a cui hanno preso parte i CEO delle più rappresentative organizzazioni che operano in ambito di sviluppo economico sia lato kazako che italiano: Alessandro Bernini di Maire Group, Fabrizio Fabbri di Ansaldo Energia, Carlo Stradiotti di Neos, Pier Ezhaya di ASTOI, Luigi Scordamaglia di Filiera Italia, Ernesto Ferlenghi di Confindustria Kazakhstan, Ayan Bektybayeva di Export Insurance Company Export credit agency of Kazakhstan JSC, Matteo Scarparo di Confindustria Accessori Moda, Massimo Pignatelli di Nazarbayev University, Fabio Pinton di Seingim e Filippo Marchiorello di RossoEvolution

“Il terzo forum bilaterale tra Kazakhstan e Italia – ha dichiarato Marco Beretta, presidente di ACIK – non è un evento a sé ma una importante milestone nel progetto che, insieme ai partner istituzionali dei due paesi e alle importanti realtà di business rappresentate dai nostri associati, stiamo eseguendo usando le best practices dettate da logiche di sistema Italia. Il forum è un momento che ci prendiamo per fare il punto della situazione fra realtà che perseguono un obiettivo comune ben definito dove la qualità degli attori fa la differenza: essere il partner privilegiato del Kazakhstan in una logica win win. La porta è aperta a tutti coloro che possano creare valore aggiunto credendo in questo progetto”

Il forum prosegue domani, con gli incontri B2B organizzati da Confapi a Cinisello Balsamo e i “side event” promossi da importanti realtà industriali: sempre domani gli eventi presso Ansaldo Energia e Maire Group e il giorno 9, al TTG di Rimini, l’evento realizzato da Neos e Francorosso, part of Alpitour World.

Correttezza, generosità e sacrificio hanno sempre guidato le sue scelte professionali. Con questi obiettivi Andrea Pietrini ha fondato YOURgroup, la prima società ad aver introdotto in Italia la figura di successo del Fractional Management.

Il merito è un valore al centro del dibattito attuale sia sul fronte dell’istruzione che su quello del lavoro, spesso poco riconosciuto e premiato. Sul piano aziendale certamente l’adozione di un sistema meritocratico diventa fattore di competitività, soprattutto per figure professionali come i top executive e i manager C-level di esperienza. Saper ingaggiare manager esterni onesti e coraggiosi, promuovere la competenza, dotarsi di diversità di pensieri e di capacità creativa, incoraggiare feedback e spirito critico sono armi vincenti per le piccole e medie imprese.

Di coraggio e determinazione parla la storia del manager di successo Andrea Pietrini, chairman e fondatore della società YOURrgroup che per prima ha portato in Italia la figura del Fractional Management. Andrea Pietrini ha vissuto in prima persona l’esperienza di affrontare un lungo periodo di disoccupazione conseguente ad un’acquisizione della società per la quale lavorava da parte di una multinazionale straniera. Ma ha saputo reagire con forza e impegno. «Provengo da una famiglia di grandi lavoratori ed è stata sempre la mia fonte di ispirazione – spiega Andrea Pietrini, chairman di YOURgroup –. Sono orgoglioso delle mie origini. I miei genitori non mi hanno potuto dare consigli manageriali, ma mi hanno insegnato molto di più: il valore della correttezza, della generosità e del sacrificio. Mio padre vendeva frutta e verdura ai mercati generali di La Spezia, sveglia tutti i giorni alle 3 di notte. Da ragazzino, quando andavo ad aiutarlo, il mio compito era quello di portare il carrello con le cassette di frutta per i clienti che dovevano caricare. I fatturati non erano costanti, ma i miei genitori hanno dato il massimo per darmi un futuro a Milano, permettendomi di studiare all’Università Bocconi. Da lì tutto in ascesa: rispondendo ad un annuncio sul Corriere della Sera del venerdì si sono aperte le porte di IBM, una delle più ambite multinazionali dell’epoca e poco dopo quelle di Fintech».

La storia di Andrea Pietrini continua con la costruzione di una famiglia e il desiderio di crescere professionalmente: cambia azienda e approda a Roma in un family business come CFO. Ma la vita sembra sbattergli la porta in faccia: poco dopo l’azienda va in liquidazione e tutto cambia profondamente. «Un licenziamento, come nel mio caso – spiega Andrea Pietrini – può diventare un momento da utilizzare per analizzare e approfondire le aspirazioni e le motivazioni più vere per la propria vita. Perché come dico spesso: nessuno si salva da solo».

Ottimismo e dignità guidano le scelte di Pietrini e gli permettono di ricucire con orgoglio la memoria imprenditoriale di una famiglia in cui nessuno ha mai lavorato da dipendente. Nasce così nel 2011 YOURgroup, tra le realtà italiane più importanti nel settore dei servizi professionali per le aziende. In particolare Andrea Pietrini porta in Italia il Fractional Manager Executive, figura sviluppatasi negli Stati Uniti e oggi tra le soluzioni possibili nel mondo del business perché sincronizza le competenze manageriali con i bisogni delle PMI.

«Come dimostrano mercati più evoluti, il futuro del management è fractional – sottolinea Andrea Pietrini – Le aziende, in particolare le aziende familiari e le PMI sono in continua ricerca di figure di esperienza in grandi aziende strutturate e multinazionali in grado di guidarli nell’affrontare il loro mercato di riferimento. Si tratta di manager che frazionano il proprio tempo lavorativo e lo distribuiscono tra più società dedicando a ciascuna 2-3 giorni a settimana. Abbiamo nel gruppo quasi 300 manager che si dividono in nove aree di competenza: finanza, risorse umane, management, digital economy, operation & project management, acquisti, marketing, legale e comunicazione».

Non c’è contraddizione tra family business e meritocrazia se c’è una buona governance. Le esperienze vissute diventano un bagaglio importante da poter valorizzare ancora meglio con un incarico personalizzato. Ad oggi YOURgroup con il Fractional Management supporta oltre 500 aziende, ma il numero è in continuo aumento, come il totale dei manager che cresce a ritmi del 30-40% all’anno.

•CONTATTI: https://www.yourgroup.it/scopri-yourgroup/