L’abuso di ambienti runtime alternativi come Deno crea nuovi grattacapi ai difensori

All’inizio del 2026, Sophos MDR ha analizzato diversi casi di intrusione che coinvolgevano un cluster di attività malevole che faceva sistematicamente un uso improprio di Deno, un ambiente runtime legittimo per JavaScript e TypeScript, per eseguire payload JavaScript malevoli direttamente in memoria.

Sebbene i vettori di accesso iniziale variassero da una vittima all’altra, l’analisi dei malware, delle infrastrutture e delle catene di esecuzione osservate ha rivelato un insieme comune di comportamenti e strumenti utilizzati dopo la compromissione.

Questo articolo esamina le tattiche, tecniche e procedure (TTP) utilizzate dagli aggressori e osservate dagli incident responder di Sophos MDR durante la prima parte dell’anno.

Analizzando gli elementi comuni tra una selezione di casi, MDR ha individuato un framework di attacco ripetibile, che continua a monitorare.

Anche i colleghi del Counter Threat Unit di Sophos stanno osservando l’evoluzione dell’abuso di Deno associato a ClickFix; una descrizione di ciò che stanno rilevando dal loro punto di vista (e in una finestra temporale di analisi successiva) è disponibile qui.

Leggi tutto l’articolo: https://www.sophos.com/en-us/blog/deno-case-studies

Informazioni sull'autore

Wong Jun Qi

Jun Qi is an incident response analyst with Sophos CIRT. He has had prior experience investigating and responding to cyber incidents in multinational enterprise environments and now works with Sophos to secure organizations worldwide. His favorite way of consuming cyber news and intelligence is through the humble podcast. In no particular order, he loves DFIR reports, his family, and his dog.

Krishna Priya Vijayakumar

Krishna Priya Vijayakumar is a passionate threat analyst with experience in security operations and incident response. She has worked across a broad range of cybersecurity domains, including Security Operations Centre (SOC) environments, SIEM and EDR technologies, threat detection and response, and the implementation of security infrastructure. She has experience in investigating and responding to cyber incidents within enterprise environments and currently works with Sophos, helping organizations to identify, contain, and remediate cyber threats. Krishna has a particular interest in threat hunting, cybersecurity research, and analyzing emerging attack techniques, with a strong focus on understanding adversary behavior and uncovering new attack patterns. She is committed to continuous learning and professional development and enjoys spending time with her family.