Earth Lusca, un misterioso attore di minacce, è stato rilevato attaccare molte organizzazioni in tutto il mondo. Secondo Trend Micro, gli aggressori sono alla ricerca di informazioni riservate e di guadagni finanziari.
In una recente analisi, gli analisti di Trend Micro hanno osservato che “l’elenco delle sue vittime include obiettivi di alto valore come il governo e le istituzioni educative, i gruppi religiosi, le organizzazioni a favore della democrazia e dei diritti umani a Hong Kong, gli istituti di ricerca sul COVID-19 e i media, tra i più rilevanti. Tuttavia, l’attore delle minacce sembra essere guidato dal denaro, poiché prende di mira anche società di giochi e criptovalute”.
Secondo la società di sicurezza informatica, la banda fa parte della rete Winnti, che si trova in Cina e si concentra sulla raccolta di informazioni e sul furto di proprietà intellettuale.
Per penetrare i suoi obiettivi, la Earth Lusca impiega attacchi di spear-phishing e water-hole. Utilizza anche diversi bugs in Microsoft Exchange ProxyShell e Oracle GlassFish Server per Prosegui la lettura sul sito Insicurezza digitale