Il giorno martedì 10 novembre alle 8:30 in Aula PT-II-M nel plesso di Piazzale Tecchio il Dr. Gaetano Pellegrino terrà un seminario dal titolo Cyber Respawn - Analisi approfondita del malware Unicorn.

Il seminario è aperto a tutti gli studenti dei corsi di laurea triennale e magistrale in Informatica interessati. Di seguito sono riportati un abstract del seminario e una short bio del relatore.

Abstract

Il conflitto tra Russia e Ucraina sta evidenziando una tendenza interessante nel panorama delle minacce informatiche: gruppi di criminali informatici, privi di legami statali confermati, scelgono sempre più spesso i propri obiettivi in base a motivazioni politiche o ideologiche. Tolik è attualmente considerato uno di questi attori. Sebbene sia noto che Tolik attacchi organizzazioni governative russe e compagnie vicine agli interessi della Russia, finora sono state divulgate ben poche informazioni tecniche sul suo modus operandi.

Questo seminario offre la prima analisi pubblica e approfondita di Unicorn, il malware di punta operato da Tolik. Nonostante Unicorn sia già stato menzionato in alcuni report di threat intelligence, la sua struttura ed il suo funzionamento interno non sono ancora stati documentati nel dettaglio. Si esaminerà nel dettaglio una catena di attacco recentemente scoperta, seguendone ogni fase, dall'accesso iniziale fino al furto dei dati. L'attacco è in gran parte di tipo fileless e si affida esclusivamente a tre loader persistenti; il codice, la configurazione e lo stato di esecuzione di Unicorn sono invece distribuiti su quasi 40 chiavi del Registro di Windows. I componenti critici del malware sono ivi memorizzati in forma cifrata e/o codificata mediante uno schema customizzato. L'audience acquisirà una comprensione approfondita dell'architettura modulare di Unicorn, dei suoi meccanismi di persistenza, del protocollo di comando e controllo e delle funzionalità di furto di informazioni.

La presentazione metterà inoltre in luce gli artefatti forensi che i difensori possono sfruttare per contrastare questa minaccia. Ma soprattutto, l'audience scoprirà come un'analisi tecnica accurata possa far emergere e comprendere aspetti anche sinistri di un attacco informatico.

Short Bio

Nino Pellegrino è un ricercatore di sicurezza informatica. Da anni si occupa di Cyber Threat Intelligence, specializzatosi nello studio di attori criminali sponsorizzati da governi e/o dediti ad attacchi mirati. Attualmente ricopre la posizione di Staff Threat Researcher presso il ThreatLabZ, gruppo di ricerca globale di ZScaler. In precedenza, ha fatto parte del Global Threat Intelligence Group di Infoblox, dove si è concentrato sull'individuazione e prevenzione delle minacce riscontrabili nel traffico DNS. Ha anche svolto attività di consulenza per Accenture Security in qualità di esperto di analisi malware e di altri artefatti software, contribuendo alle indagini post hoc relative ad incidenti di sicurezza informatica a rilevante impatto e significativa complessità. Detiene un dottorato di ricerca in sicurezza informatica rilasciato dall'Università Tecnologica di Delft (Olanda) ed una laurea specialistica in informatica ottenuta presso l'Università di Napoli Federico II. È impegnato nella divulgazione su tematiche di sicurezza informatica attraverso la partecipazione a conferenze ad ampia partecipazione (es. HackInBo, NoHat) e mediante seminari tenuti presso atenei nazionali.

Per ulteriori dettagli, si rimanda al docente organizzatore, Prof. Piero Andrea Bonatti.