{"id":520924,"date":"2026-06-03T02:22:18","date_gmt":"2026-06-03T02:22:18","guid":{"rendered":"https:\/\/www.europesays.com\/it\/520924\/"},"modified":"2026-06-03T02:22:18","modified_gmt":"2026-06-03T02:22:18","slug":"webworm-il-gruppo-di-cyber-spionaggio-cinese-che-ha-preso-di-mira-litalia","status":"publish","type":"post","link":"https:\/\/www.europesays.com\/it\/520924\/","title":{"rendered":"Webworm, il gruppo di cyber spionaggio cinese che ha preso di mira l\u2019Italia"},"content":{"rendered":"<p>In passato, gli esperti di sicurezza hanno visto tecniche simili che hanno sfruttato Telegram, ma l\u2019uso di Discord \u00e8 decisamente una novit\u00e0. E non \u00e8 l\u2019unica: un\u2019altra backdoor utilizzata da WebWorm sfrutta Microsoft Graph, un\u2019API (Application Programming Interface) che in ambiente Windows consente di <strong>unificare le comunicazioni tra applicazioni come Outlook, Teams, OneDrive, calendari e altri servizi<\/strong>. Tutti i file vengono nascosti all\u2019interno di cartelle di OneDrive (il sistema di storage su cloud di Microsoft) utilizzando, in pratica, la stessa infrastruttura della vittima per nascondere gli strumenti che gli servono per violarne i sistemi.<\/p>\n<p>Malware e informazioni nascoste nel cloud<\/p>\n<p>L\u2019arsenale a disposizione degli hacker cinesi \u00e8 impressionante e composto sia da strumenti open source, sia da software personalizzati dal gruppo stesso. Per offuscarne l\u2019origine, i cyber spioni di Pechino hanno utilizzato una tecnica semplice, cio\u00e8 nasconderli in piena vista. <strong>Ironicamente, lo strumento scelto \u00e8 ancora un servizio della galassia Microsoft: GitHub<\/strong>. GitHub \u00e8 una piattaforma online nata per ospitare, gestire e consentire la collaborazione su progetti software. I suoi repository sono utilizzati da milioni di sviluppatori per scaricare le versioni aggiornate dei componenti software e, di conseguenza, il traffico diretto alla piattaforma non suscita particolare attenzione.<\/p>\n<p>Gli hacker di Webworm hanno utilizzato un fork (una copia indipendente da quella ufficiale \u2013 ndr) del repository dedicato a WordPress, il pi\u00f9 celebre e utilizzato software per la creazione e gestione di siti web. <strong>Il repository, in pratica, era stato trasformato in un magazzino da cui era possibile scaricare qualsiasi tipo di malware aggiuntivo<\/strong>.<\/p>\n<p><img decoding=\"async\" alt=\"Fonte Eset\" loading=\"lazy\" class=\"ResponsiveImageContainer-dkeESL cQPiWi responsive-image__image\"   src=\"https:\/\/www.europesays.com\/it\/wp-content\/uploads\/2026\/06\/worm2.png\"\/><\/p>\n","protected":false},"excerpt":{"rendered":"In passato, gli esperti di sicurezza hanno visto tecniche simili che hanno sfruttato Telegram, ma l\u2019uso di Discord&hellip;\n","protected":false},"author":3,"featured_media":520925,"comment_status":"","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","_share_on_mastodon":"0"},"categories":[173],"tags":[356,24279,4070,1537,90,89,53015,4068,195,198,199,197,200,201,194,196],"class_list":["post-520924","post","type-post","status-publish","format-standard","has-post-thumbnail","category-scienza-e-tecnologia","tag-cina","tag-cybersecurity","tag-hacker","tag-it","tag-italia","tag-italy","tag-malware","tag-microsoft","tag-science","tag-science-and-technology","tag-scienceandtechnology","tag-scienza","tag-scienza-e-tecnologia","tag-scienzaetecnologia","tag-technology","tag-tecnologia"],"share_on_mastodon":{"url":"https:\/\/pubeurope.com\/@it\/116683797264145486","error":""},"_links":{"self":[{"href":"https:\/\/www.europesays.com\/it\/wp-json\/wp\/v2\/posts\/520924","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.europesays.com\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.europesays.com\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/it\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/it\/wp-json\/wp\/v2\/comments?post=520924"}],"version-history":[{"count":0,"href":"https:\/\/www.europesays.com\/it\/wp-json\/wp\/v2\/posts\/520924\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/it\/wp-json\/wp\/v2\/media\/520925"}],"wp:attachment":[{"href":"https:\/\/www.europesays.com\/it\/wp-json\/wp\/v2\/media?parent=520924"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.europesays.com\/it\/wp-json\/wp\/v2\/categories?post=520924"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.europesays.com\/it\/wp-json\/wp\/v2\/tags?post=520924"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}