Aggiornamenti recenti Aprile 19th, 2024 9:00 AM
Mag 13, 2016 Marco Schiaffino Approfondimenti, Attacchi, Campagne malware, Scenario 0
Quello del cyber-crimine è un business miliardario e non stupisce che utilizzi sempre più spesso tecniche e strategie prese dal mondo dell’imprenditoria 2.0. Se i colossi dell’e-commerce hanno investito sulla geo-localizzazione per offrire servizi più evoluti ed efficienti, quindi, c’è poco da stupirsi se i pirati informatici hanno fatto lo stesso. Un argomento approfondito recentemente da Chester Wisniewsky in un post sul blog di Sophos.
Nella sua analisi, Wisniewsky mette in luce tutti i vantaggi che offre un’accurata geo-localizzazione dei bersagli. Andando per livelli, una prima scrematura mette in luce il fatto che le vittime non sono tutte uguali.
Nell’ottica di un pirata informatico è meglio per esempio tentare di spillare soldi a chi abita in un paese ricco (USA ed Europa) piuttosto che a un abitante di un paese povero.
I meno abbienti, ovviamente, non sono da buttare via. I loro computer sono ottimi bersagli per andare a ingrossare le fila delle botnet e garantirsi un sufficiente volume di fuoco per l’invio di spam o per gli attacchi DDoS.
Andando nei dettagli, poi, conoscere l’esatta posizione del computer che si sta attaccando permette di rendere il business più efficiente.
Le tecniche di ingegneria sociale utilizzate per diffondere i ransomware negli ultimi mesi, per esempio, utilizzano email apparentemente provenienti da enti e servizi locali, come fornitori di energia elettrica o aziende di telecomunicazioni.
Per farlo in maniera credibile (e quindi efficace) è necessario sapere in quale paese vive la potenziale vittima, individuare le aziende migliori da utilizzare come copertura (in Italia va fortissimo Enel) e procurarsi il necessario (loghi e grafica) per confezionare al meglio l’email e l’allegato.
Un’attenzione legata anche al fatto che le campagne di distribuzione di malware via email sono sempre più curate, a partire dalla redazione del testo: abbandonati i sistemi di traduzione automatica che generavano messaggi con una sintassi imbarazzante, i truffatori si rivolgono sempre più spesso a traduttori in carne e ossa, in grado di stilare testi impeccabili.
Gen 18, 2019 0
Apr 19, 2024 0
Apr 18, 2024 0
Apr 18, 2024 0
Apr 17, 2024 0
Apr 18, 2024 0
Apr 16, 2024 0
Apr 15, 2024 0
Apr 12, 2024 0
Apr 18, 2024 0
La corsa all’IA generativa ha spinto i produttori di...Apr 16, 2024 0
LockBit continua a colpire le organizzazioni di tutto il...Apr 15, 2024 0
Il 41% delle imprese italiane subisce mensilmente attacchi...Apr 12, 2024 0
In occasione del Privacy Tour 2024, l’iniziativa del...Apr 11, 2024 0
Secondo l’ultimo report di Sophos, “It’s Oh...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Apr 19, 2024 0
Il mondo del cybercrimine continua a mettere in difficoltà...Apr 18, 2024 0
La corsa all’IA generativa ha spinto i produttori di...Apr 18, 2024 0
I ricercatori di Cisco Talos hanno individuato un...Apr 17, 2024 0
“In un contesto di crescente fragilità, gli sforzi di...Apr 17, 2024 0
I mantainer di PuTTY, il client open-source di SSH e...