Attenzione alla backdoor RustDoor tramite Visual Studio

[Casp3r_Whit3ghost]

Una recente scoperta di Bitdefender ha rivelato l'esistenza di una backdoor denominata RustDoor, che ha colpito gli utenti di Apple macOS rimasta inosservata dal novembre 2023.
La backdoor si maschera da aggiornamento di Microsoft Visual Studio, prendendo di mira sia le architetture Intel che Arm.
Le modalità di propagazione non sono ancora note.

Fino ad adesso sono state rilevate diverse varianti del malware con modifiche minori, indicando probabilmente uno sviluppo attivo.

Il malware è dotato di una vasta gamma di funzionalità che gli consentono di scaricare e caricare file, nonché di raccogliere informazioni sull'endpoint compromesso.
Alcune versioni includono anche configurazioni con dettagli specifici sulla tipologia di dati da scaricare, l'elenco delle estensioni, delle directory bersaglio e le directory da escludere.

I dati della vittima vengono poi esfiltrati ad un server di comando e controllo (C2).
Il malware è probabilmente collegato a famiglie di ransomware di spicco come Black Basta e BlackCat, a causa di sovrapposizioni nell'infrastruttura C2.

[Alberto.G]

Grazie! E’ sempre buona cosa essere informati su questo.

[Hammarby]

Il problema è solo su osx o è generico per vsc?
Dove è documentato?

Vsc è il pane quotidiano di innumerevoli sviluppatori

[mauripucci]

New macOS Backdoor Written in Rust Shows Possible Link with Windows Ransomware Group
https://www.bitdefender.com/blog/labs/n ... are-group/

RustDoor: backdoor per macOS usata da BlackCat
https://www.punto-informatico.it/rustdo ... -blackcat/

[Alberto.G]

Grazie mauripucci per la documentazione segnalata.

[Hammarby]

Il messaggio importante è che Visual Studio per Mac non ha più aggiornamenti e che quando ci si trovi davanti ad una proposta di aggiornamento si sappia che è un fake con relativa truffa.

Grazie delle fonti.

[fragrua]

Grazie Microsoft!

Scherzo eh… è la stessa storia degli aggiornamenti Adobe Flash.

[Scialla]

azz, lo uso pure io...

[Hammarby]

azz, lo uso pure io...

VSC è il miglior editor per testo o programmazione che c'è oggi, ha rimpiazzato emacs.

Peccato veramente

[Hammarby]

https://learn.microsoft.com/en-us/visua ... vsmac-2022

Attenzione, è Visual Studio ad essere dismesso il 31 agosto 2024, mentre VSCode continua ad essere disponibile per ogni piattaforma

[andrea_mac]

Grazie Microsoft!

Scherzo eh… è la stessa storia degli aggiornamenti Adobe Flash.

e PGP