Questa settimana, il team Cyber Threat Intelligence (CTI) di Tanium analizza come i criminali informatici stiano prendendo sempre più di mira le aziende di autotrasporti e logistica, utilizzando strumenti di monitoraggio e gestione remota (RMM) che sembrano legittimi. Nella prossima puntata di “ ” esamineremo SesameOp, una backdoor scoperta di recente che sfrutta l’API di OpenAI Assistants come canale nascosto di comando e controllo (C2). Infine, all’indirizzo e riassumiamo i risultati principali del rapporto “Cybersecurity Forecast 2026 ” pubblicato di recente da Google , che prevede un aumento dell’uso dell’intelligenza artificiale da parte degli autori degli attacchi.
I malintenzionati sfruttano gli strumenti RMM per prendere di mira le aziende di autotrasporti e logistica
Secondo Proofpoint, i criminali informatici prendono sempre più di mira le aziende di autotrasporto e logistica, utilizzando strumenti di accesso remoto dall’aspetto legittimo tramite campagne di phishing , che consentono loro di appropriarsi indebitamente degli account dei broker e di sottrarre le merci.
Tali attacchi hanno determinato un’impennata delle perdite globali dovute ai furti di merci, suscitando richieste urgenti di controlli RMM più rigorosi e di una maggiore sicurezza della posta elettronica.
Che cos’è il furto di merci?
Il furto di merci comprende una serie di attività che, in ultima analisi, comportano il furto di merci durante il trasporto. Spesso è opera di organizzazioni criminali. Il rapporto di Proofpoint si concentra in particolare sui furti di merci in Nord America, sebbene tale fenomeno non si verifichi esclusivamente in tale area.
Gran parte dei furti di merci perpetrati oggi tramite mezzi informatici si basa su una combinazione di tecniche di ingegneria sociale e conoscenze del settore. Tali attacchi hanno generalmente origine da un account compromesso su una piattaforma di gestione dei carichi gestita da un broker; come sottolinea Proofpoint, si tratta di un “mercato online utilizzato dalle aziende per facilitare la prenotazione dei carichi per i camion”. Grazie a questo account compromesso, l’autore dell’attacco può pubblicare un carico falso per dare il via all’attacco.
Dettagli della campagna
Proofpoint sta monitorando attivamente un gruppo di malintenzionati responsabile di attacchi finalizzati al furto di merci. Si ritiene che il gruppo sia attivo almeno dal giugno 2025; è stato infatti osservato mentre utilizzava strumenti RMM e software di accesso remoto, spesso in combinazione. Una volta che tali strumenti avranno ottenuto l’accesso iniziale, l’autore dell’attacco avvierà la propria attività di ricognizione e implementerà vari strumenti per il furto di credenziali.
Proofpoint sottolinea che altri ricercatori hanno individuato attività che utilizzano tattiche, tecniche e procedure (TTP) simili, nonché un’infrastruttura che lascia supporre che tali attività possano risalire a prima di giugno. Proofpoint ha inoltre rilevato una campagna del tutto distinta, svoltasi tra il 2024 e l' maggio 2025 , in cui un autore ha preso di mira alcune organizzazioni del settore dei trasporti con vari tipi di malware, sebbene tale attività non possa essere attribuita interamente allo stesso autore.
È stato osservato che l’attore ha compromesso alcune bacheche di carico e pubblicato informazioni false e dannose relative alle spedizioni, si è reso responsabile di dirottamenti di thread di posta elettronica e ha lanciato campagne e-mail dirette.
A questo punto, non è stato riscontrato che l’autore dell’attacco abbia preso di mira aziende specifiche. Sembra che l’attore stia prendendo di mira una serie di organizzazioni, il che fa apparire la sua strategia più opportunistica.
Commenti degli analisti del team Cyber Threat Intelligence di Tanium
Questa campagna costituisce l’ennesimo esempio di come gli autori delle minacce sfruttino software RMM affidabili per aggirare i controlli di sicurezza tradizionali, evidenziando la necessità di un monitoraggio rigoroso delle attività di accesso remoto.
L'autore di questa campagna sta attualmente ricorrendo a diverse altre tecniche diffuse, come lo sfruttamento della fiducia all'interno di una catena di approvvigionamento. Le organizzazioni dovrebbero prendere in considerazione l'adozione di procedure in grado di contrastare contemporaneamente diverse minacce. I risultati emersi da Proofpoint evidenziano inoltre la necessità di una collaborazione tra i reparti di sicurezza fisica e quelli operativi.
SesameOp utilizza l’API OpenAI Assistants per C2 comunicazioni
A new Microsoft report sheds light on SesameOp, a newly discovered backdoor that uses the OpenAI Assistants API as a covert C2 channel and enables attackers to issue encrypted tasks and exfiltrate data without relying on traditional infrastructure.
L'API OpenAI Assistants consente agli sviluppatori e alle organizzazioni di creare agenti di intelligenza artificiale personalizzati per attività, ambiti e flussi di lavoro specifici. Microsoft sottolinea che si tratta di un abuso delle API legittime, non di una vulnerabilità, e raccomanda di monitorare il traffico delle API di OpenAI e di attivare le protezioni avanzate di Defender.
Analisi tecnica
Microsoft È stato individuato un autore di attacchi che integrava l’API di OpenAI Assistants in un backdoor. L'autore dell'attacco ha agito in questo modo per creare un canale C2 , anziché realizzare o utilizzare un'infrastruttura dedicata separata.
Nel corso della propria indagine, Microsoft ha individuato diverse tecniche utilizzate per occultare le comunicazioni, tra cui la compressione del payload e la crittografia a più livelli.
La catena di infezione comprende un loader denominato Netapi64.dll e una backdoor denominata OpenAiAgent.Netapi64; entrambi sono descritti in modo più dettagliato all’indirizzo Microsoft .
Caricatore di Netapi64.dll
È stato accertato che questo loader è stato offuscato con lo strumento denominato Eazfuscator.NET. Il file Netapi64.dll creerà un file nella cartella Windows \Temp e genererà un mutex denominato , in modo che in memoria sia in esecuzione una sola istanza alla volta. Il programma di caricamento procede quindi a esaminare i file presenti nella cartella Temp , alla ricerca di un file il cui nome termini con Netapi64 da decodificare ed eseguire.
Backdoor OpenAIAgent.Netapi64
Microsoft ha analizzato la backdoor presente in questa catena di infezione e ha stabilito che essa non si avvale degli SDK degli agenti OpenAI né delle relative funzionalità di esecuzione. Utilizza invece l'API OpenAI Assistants per ottenere i comandi. Man mano che esegue i comandi ricevuti, invierà i risultati a OpenAI sotto forma di messaggio.
Quando la backdoor si avvia, creerà un mutex denominato “ ” (), ne leggerà la configurazione e la analizzerà. La configurazione analizzata comprende alcune parti:
- Il primo che possiede la chiave API OpenAI "
" - Il secondo viene utilizzato come selettore di chiavi nel dizionario
- Il terzo, che specifica l'indirizzo
proxy
Microsoft È emerso che il codice utilizzerà l'indirizzo proxy qualora fosse presente; tuttavia, qualora non venisse individuato un indirizzo proxy , ricorrerà al sistema web predefinito proxy .
Questa backdoor “interrogherà l’elenco dei vettori memorizzati presso OpenAI utilizzando l’API di OpenAI Assistants e la chiave API hardcoded”. Una volta ottenute tali informazioni, verrà raccolto l’elenco degli Assistenti presenti nell’account OpenAI; tuttavia, come indicato all’indirizzo Microsoft , tale elenco è limitato a un massimo di 100 voci e “la paginazione è regolata dal parametro di query , che limita il numero di risultati per pagina ( )”.
Ogni Assistant ricevuto presenta alcuni campi, uno dei quali è il campo della descrizione. Se questo campo è impostato su SLEEP, verrà infine eseguita un’operazione di sospensione del thread. Se questo campo è impostato su " Payload", verrà avviato un thread per l'esecuzione, che provvederà a decriptare e convertire i messaggi in un dizionario, nonché a recuperare una chiave dalla configurazione.
Successivamente, il metodo `executeWithJScriptEngine` di utilizzerà la riflessione per caricare un modulo .NET incorporato mentre chiama un metodo aggiuntivo. Il metodo aggiuntivo, denominato " " (), eseguirà un valore proveniente dalla configurazione utilizzando JScript, quindi comprimerà e crittograferà il risultato con AES e RSA prima di inviarlo nuovamente a OpenAI con lo stesso ID thread.
Commenti degli analisti del team Cyber Threat Intelligence di Tanium
Adversaries are increasingly exploiting legitimate AI services for covert operations, making traditional C2 detection methods less effective.
Man mano che le organizzazioni proseguono nel processo di integrazione dell’intelligenza artificiale, gli autori degli attacchi continueranno a strumentalizzare i servizi di intelligenza artificiale a fini malevoli. Poiché il traffico diretto alle API di OpenAI può apparire innocuo e crittografato, potrebbe essere necessario che le organizzazioni rivedano le attuali strategie di monitoraggio della rete e si assicurino che gli endpoint dei servizi di intelligenza artificiale siano inclusi nei processi di individuazione delle minacce ( ).
Microsoft ha inoltre incluso, alla fine del proprio rapporto, utili linee guida relative alla mitigazione e alla protezione dal virus “ ” .
Google mette in guardia dal crescente ricorso all’intelligenza artificiale da parte degli avversari nel 2026
Il rapporto “Cybersecurity Forecast 2026 ” di Google prevede che il panorama della sicurezza informatica sarà caratterizzato da un uso diffuso dell’intelligenza artificiale da parte degli aggressori per sferrare attacchi più rapidi e sofisticati. Allo stesso tempo, i responsabili della sicurezza ricorreranno sempre più spesso ad agenti basati sull’intelligenza artificiale per potenziare le operazioni di sicurezza, una scelta che apre la strada a nuovi rischi quali l’iniezione di prompt e gli agenti ombra.
Google prevede inoltre che il ransomware e l’estorsione di dati continueranno a prevalere, mentre le minacce provenienti dagli Stati-nazione si intensificheranno. Di conseguenza, le organizzazioni devono dare priorità a difese proattive e multilivello e a una governance dell’intelligenza artificiale ( ) per garantire la propria resilienza.
AI: A growing threat in 2026
According to Google, threat actors will fully embrace AI in 2026, a prediction echoed across the cybersecurity community. Il rapporto prevede che l’utilizzo dell’intelligenza artificiale da parte degli attori si evolverà rispetto allo stato attuale e avrà un impatto maggiore sul panorama delle minacce, poiché gli attori continueranno a ricorrervi per potenziare le proprie operazioni. È inoltre probabile che gli autori degli attacchi ricorrano a sistemi automatizzati per ampliare la portata degli attacchi.
Tra le ulteriori previsioni figurano un aumento dell’uso di prompt injection per manipolare l’ dell’IA, tecniche di ingegneria sociale più sofisticate dovute all’IA e nuove sfide derivanti dalla rapida diffusione degli agenti di IA.
Prospettive in materia di criminalità informatica per il 2026
Google ritiene che gli attuali problemi legati al ransomware e alle estorsioni persisteranno fino al 2026, rendendo questa categoria quella “che provoca i maggiori danni finanziari a livello globale tra i reati informatici”. Ciò è dovuto in gran parte al volume di incidenti in costante aumento nell'area 2025. Il rapporto di Google sottolinea inoltre che la continua diffusione delle criptovalute e degli asset tokenizzati amplierà ulteriormente la superficie di attacco.
Google prevede un cambiamento di rotta nell’attenzione degli autori delle minacce, che si concentreranno maggiormente sull’infrastruttura di virtualizzazione sottostante, la quale sta ora emergendo come un punto cieco critico. Questa previsione è legata all’evoluzione tattica in cui gli attori cercano di ottenere il massimo impatto con la minima resistenza. È probabile che permangano anche le minacce rivolte ai sistemi di controllo industriale (ICS) e alla tecnologia operativa (OT).
Attori statali: previsioni per la Russia, la Cina, l’Iran e la Corea del Nord
Google ha analizzato le più recenti operazioni informatiche condotte da Stati quali la Russia, la Cina, l’Iran e la Corea del Nord, e ha formulato le seguenti previsioni:
- È probabile che gli attori statali russi superino l’attenzione esclusivamente rivolta al sostegno al conflitto in Ucraina per orientarsi verso obiettivi strategici globali a più lungo termine.
- È probabile che la Cina continui a superare le altre nazioni grazie a un’attività frenetica che massimizza la portata operativa.
- Gli attori statali iraniani intensificheranno le attività di spionaggio informatico, a causa dell’escalation delle tensioni regionali.
- È probabile che la Corea del Nord mantenga gli attuali obiettivi di generazione di entrate, in particolare grazie all’attività dei lavoratori del settore informatico dell’ ,.
Commenti degli analisti del team Cyber Threat Intelligence di Tanium
L'intelligenza artificiale non è più solo uno strumento difensivo. Secondo Google, ora è diventata un’arma nelle mani degli avversari. Di conseguenza, le organizzazioni che non riescono ad attuare una solida governance dell’IA rischiano di trasformare l’innovazione in una vulnerabilità.
Analogamente, l’affermazione degli agenti di intelligenza artificiale determinerà un cambiamento di paradigma nella gestione delle identità e degli accessi. Per questo motivo, considerare gli agenti di intelligenza artificiale come identità digitali prioritarie non è una scelta facoltativa, ma è di fondamentale importanza.
Ha qualche informazione in merito a queste storie che desidera condividere? Visiti il sito , il forum di discussione di Tanium per avviare una conversazione.
Per approfondire l’argomento, vi invitiamo a consultare le nostre recenti raccolte di informazioni sulle minacce informatiche pubblicate su “ ” all’indirizzo.
