Bitdefender scopre un malware che sfrutta 3ds Max

Una vulnerabilità 0-day di Autodesk 3ds Max ha permesso a un gruppo APT (Advanced Persistent Treat) di lanciare un sofisticato attacco informatico contro un bersaglio di alto profilo: un'azienda coinvolta in progetti di architettura relativi a immobili di lusso del valore di miliardi di dollari e avente fra i suoi clienti alcuni architetti e interior designer molto noti.

Un attacco informatico estremamente mirato

"Questa non sembra essere una campagna che ha l’obiettivo di colpire più vittime, ma un attacco altamente mirato che ha come target una sola vittima" - ha spiegato Liviu Arsene, Senior Security Analyst di Bitdefender - "Non sappiamo quando sia iniziato l’attacco, poiché la nostra indagine è iniziata dopo la violazione. Al momento della pubblicazione del nostro Report, l'infrastruttura di comando e controllo era ancora attiva, il che indica potenzialmente che è ancora utilizzata da altri malware".

A quanto riportano i ricercatori di Bitdefender, il server di command & control usato dal gruppo si trova in Corea del Sud e sono stati trovati altri malware che si basano su questa infrastruttura in aziende con sede negli Stati Uniti, in Giappone e Sudafrica. Nel caso specifico, è probabile che gli attaccanti avessero una buona conoscenza dei sistemi di sicurezza informatica della vittima, fatto che ha permesso loro di pianificare con attenzione l'attacco, riuscendo a sottrarre dati senza venire scoperti.

Per violare i sistemi della vittima, gli attaccanti si sono basati su una vulnerabilità nel componente MAXScript di 3ds Max scoperta solo ad agosto da Autodesk, ma nota ai criminali già da tempo. Secondo Bitdefender, è probabile che il gruppo non abbia agito di sua iniziativa ma abbia organizzato la campagna di spionaggio per conto di qualche "cliente" con ben pochi scrupoli. 

Un rapporto dettagliato dell'attacco è disponibile qui.