(Immediapress) –
\nMilano, 22 ottobre 2025 – Il Global Research and Analysis Team (GReAT) di Kaspersky ha scoperto una campagna di cyberspionaggio denominata PassiveNeuron, che prende di mira i server Windows di enti governativi, societ\u00e0 finanziarie e industriali in Asia, Africa e America Latina. La campagna \u00e8 stata individuata nel dicembre 2024 ed \u00e8 proseguita fino ad agosto 2025.
\n\u00a0<\/p>\n
\u00a0<\/p>\n
Dopo sei mesi di inattivit\u00e0, PassiveNeuron ha ripreso le operazioni, utilizzando tre strumenti principali, due dei quali precedentemente sconosciuti, per ottenere e mantenere l’accesso all’interno delle reti prese di mira.\u00a0<\/p>\n
\u00a0<\/p>\n
Gli strumenti sono:\u00a0<\/p>\n
\u2022 Neursite, una modular backdoor; \u00a0<\/p>\n
\u2022 NeuralExecutor, un sistema basato su .NET; \u00a0<\/p>\n
\u2022 Cobalt Strike, un framework di penetration testing spesso utilizzato dai cybercriminali. \u00a0<\/p>\n
\u00a0<\/p>\n
La backdoor Neursite \u00e8 in grado di raccogliere informazioni di sistema, gestire i processi in esecuzione e indirizzare il traffico di rete attraverso host compromessi, consentendo ai cybercriminali di muoversi lateralmente all’interno di una rete. Sono stati rilevati campioni in grado di comunicare sia con server di comando e controllo esterni che con sistemi interni compromessi.\u00a0<\/p>\n
\u00a0<\/p>\n
NeuralExecutor \u00e8 stato progettato per distribuire payload aggiuntivi. L’impianto supporta diversi metodi di comunicazione ed \u00e8 in grado di caricare ed eseguire assembly .NET ricevuti dal proprio server di comando e controllo. \u00a0<\/p>\n
\u00a0<\/p>\n
\u201cPassiveNeuron si distingue per la sua abilit\u00e0 nel compromettere i server, che spesso rappresentano la base delle reti aziendali\u201d, ha affermato Georgy Kucherin, Security Researcher del GReAT.\u201cI server esposti alla rete Internet sono obiettivi molto ambiti dai gruppi APT (Advanced Persistent Threat), poich\u00e9 un singolo host compromesso pu\u00f2 fornire l’accesso a sistemi critici. \u00c8 quindi essenziale ridurre al minimo le superfici di attacco correlate e monitorare costantemente le applicazioni server per rilevare e bloccare potenziali attacchi\u201d.\u00a0<\/p>\n
\u00a0<\/p>\n
Da alcuni campioni osservati dal GReAT, \u00e8 emerso che i nomi delle funzioni sono stati sostituiti con stringhe contenenti caratteri cirillici, introdotti intenzionalmente dagli aggressori. La presenza di questi elementi richiede un’attenta valutazione durante l’attribuzione, poich\u00e9 potrebbero costituire false tracce volte a depistare le analisi. Sulla base delle tattiche, delle tecniche e delle procedure osservate, Kaspersky ritiene che la campagna sia probabilmente associata a gruppi di hacker di madrelingua cinese. All’inizio del 2024, i ricercatori di Kaspersky avevano gi\u00e0 rilevato l’attivit\u00e0 di PassiveNeuron e descritto la campagna come altamente sofisticata.\u00a0<\/p>\n
\u00a0<\/p>\n
Maggiori informazioni relative alla campagna, sono disponibili nel report pubblicato su Securelist.com. \u00a0<\/p>\n
\u00a0<\/p>\n
Per evitare questi attacchi mirati da parte di soggetti noti o sconosciuti, i ricercatori di Kaspersky consigliano di:\u00a0<\/p>\n
\u00a0<\/p>\n
\u00a0<\/p>\n
Fondato nel 2008, il Global Research & Analysis Team (GReAT) \u00e8 il cuore di Kaspersky e si occupa di scoprire APT, campagne di cyberspionaggio, principali malware, ransomware e strategie criminali clandestine in tutto il mondo. Oggi il GReAT \u00e8 composto da oltre 35 esperti che lavorano a livello globale, in Europa, Russia, America Latina, Asia e Medio Oriente. Professionisti della sicurezza di grande esperienza che guidano l\u2019azienda nella ricerca e nell\u2019innovazione anti-malware, mettendo a disposizione expertise, passione e curiosit\u00e0 senza precedenti per la ricerca e l\u2019analisi delle minacce informatiche.\u00a0<\/p>\n
\u00a0<\/p>\n
\nInformazioni su Kaspersky
\n\u00a0<\/p>\n
Kaspersky \u00e8 un\u2019azienda globale di cybersecurity e privacy digitale fondata nel 1997. Con oltre un miliardo di dispositivi protetti dalle minacce informatiche emergenti e dagli attacchi mirati, la profonda esperienza di Kaspersky in materia di sicurezza e di Threat Intelligence si trasforma costantemente in soluzioni e servizi innovativi per la sicurezza di aziende, infrastrutture critiche, governi e consumatori in tutto il mondo. Il portfolio completo dell\u2019azienda comprende una protezione Endpoint leader, prodotti e servizi di sicurezza specializzati e soluzioni Cyber Immune per contrastare le minacce digitali sofisticate e in continua evoluzione. Aiutiamo oltre 200.000 aziende a proteggere ci\u00f2 che pi\u00f9 conta per loro. Per ulteriori informazioni \u00e8 possibile consultare https:\/\/www.kaspersky.it\/
\n\u00a0<\/p>\n
\u00a0<\/p>\n
\nSeguici su:
\n\u00a0<\/p>\n