Il canale di update di ViPNet diventa la via di accesso
Il punto non è più il singolo implant. Se il canale di update del vendor viene abusato, la manutenzione normale diventa un modo per rientrare dentro e mantenere l’accesso, anche dopo una bonifica apparente. È un salto di piano: il problema si sposta dalla macchina al meccanismo che la serve.
Le conferme di secondo giorno fissano HelloNet dentro il percorso di update di ViPNet contro organizzazioni russe di governo, energia e trasporti. Sono stati pubblicati detection e IoC, segnale che il caso è passato dalla scoperta all’hunting attivo e alle operazioni di takedown.
Per chi gestisce software con update centralizzati, il rischio è il piano di gestione, non solo gli endpoint colpiti: se la fiducia nel canale è compromessa, la stessa infrastruttura di manutenzione può continuare a ridistribuire l’accesso dell’attaccante.