Introduzione
Il gruppo di minacce informatiche UNC6201 è stato identificato come responsabile dell'exploit di una vulnerabilità zero-day nel software Dell RecoverPoint per Virtual Machines, identificata come CVE-2026-22769. La vulnerabilità ha un punteggio di gravità di 10.0 e può essere sfruttata per ottenere accesso non autorizzato ai sistemi.
La vulnerabilità
La vulnerabilità CVE-2026-22769 è stata scoperta da Mandiant e Google Threat Intelligence Group (GTIG) durante un'indagine su incidenti di sicurezza. La vulnerabilità consente a un attaccante di accedere al sistema senza autorizzazione e di deployare malware, incluso il nuovo malware GRIMBOLT.
Il malware GRIMBOLT
Il malware GRIMBOLT è stato identificato come un nuovo tipo di malware scritto in C# e compilato con native ahead-of-time (AOT) compilation. Il malware è progettato per complicare l'analisi statica e migliorare le prestazioni su appliance a risorse limitate.
Conseguenze
L'exploit della vulnerabilità CVE-2026-22769 può avere gravi conseguenze per le organizzazioni che utilizzano il software Dell RecoverPoint per Virtual Machines. Gli attaccanti possono accedere ai sistemi senza autorizzazione, deployare malware e rubare dati sensibili.
Raccomandazioni
Per proteggersi da questo tipo di attacco, le organizzazioni dovrebbero:
- applicare le patch di sicurezza per la vulnerabilità
CVE-2026-22769il più presto possibile - implementare la Single Packet Authorization e monitorare il traffico in ingresso per rilevare potenziali attività di UNC6201
- condurre un'analisi forense delle immagini del disco di Dell RecoverPoint per rilevare richieste sospette