Abusato il sistema di update eScan per inviare malware multistage
Gli attacchi alla supply chain continuano a mietere vittime illustri e, stavolta, si tratta addirittura di un’azienda specializzata in sicurezza informatica. A esser stata abusata, infatti, è stata l’infrastruttura di eScan Antivirus che ha subito una compromissione diretta dei server di distribuzione, trasformando uno strumento di difesa in un efficace veicolo di infezione globale. Secondo le analisi tecniche, gli attaccanti hanno ottenuto un accesso non autorizzato ai cluster regionali di MicroWorld Technologies durante una finestra temporale di due ore del 20 gennaio 2026.
L’attacco si è distinto per una conoscenza meticolosa dei protocolli di validazione interni, permettendo l’invio di un aggiornamento malevolo che è stato accettato come legittimo dagli endpoint. Una volta che il pacchetto è stato eseguito, il malware ha immediatamente iniziato a neutralizzare le difese locali del software eScan. Questo payload multi-stadio non si limitava a una singola azione, ma stabiliva una persistenza profonda nel sistema operativo per facilitare lo scaricamento di ulteriori moduli dannosi.
La distribuzione del codice infetto ha mostrato una forte concentrazione geografica nel sud-est asiatico, indicando una strategia mirata contro specifici nodi di distribuzione regionali. MicroWorld Technologies è intervenuta isolando i server compromessi, riuscendo a interrompere la catena di infezione e rilasciando una patch correttiva definitiva il 22 gennaio. Nonostante la risoluzione del problema tecnico, resta aperta la questione della fiducia sistemica verso i vendor che gestiscono permessi amministrativi elevati sulle macchine dei clienti.
Lo scopo di questo attacco era quello di limitare l’efficacia della suite di sicurezza annullandone la possibilità di aggiornamento e anche quello di scaricare eventuali malware futuri. La lezione da trarre è quella di ricordarsi che nessuno è al sicuro e le infrastrutture vanno progettate per resistere alle violazioni che superino i primi strati di difesa.
Altro in questa categoria