Aggiornamenti recenti Luglio 26th, 2024 2:16 PM
Ago 05, 2016 Marco Schiaffino Approfondimenti, In evidenza, RSS, Social engineering, Tecnologia 0
Stando alle statistiche, però, anche le campagne più “aggressive” di phishing hanno un tasso di successo piuttosto basso, che nel migliore dei casi raggiunge il 15%. Le cose cambiano quando si parla di spear phishing, ovvero dell’invio di messaggi “mirati” a una particolare persona.
In questo caso i truffatori confezionano messaggi che trattano di un tema che interessa la potenziale vittima, in modo da aumentare le probabilità di incuriosirlo e attirarlo nella trappola.
È una classica tecnica di ingegneria sociale, che richiede studio, una certa inventiva e parecchio tempo. Ma cosa succederebbe se qualcuno riuscisse ad automatizzare questo tipo di attacco?
È quello che hanno fatto John Seymour e Philip Tully, due ricercatori della società di sicurezza ZeroFox. I due hanno trovato il modo di realizzare campagne di spear phishing automatizzate con un livello di efficienza impressionante.
Lo strumento che lo permette si chiama SNAP_R e il suo funzionamento è stato illustrato nel corso del convegno di sicurezza Black Hat USA 2016 che si sta tenendo in questi giorni a Las Vegas.
Per mettere alla prova la loro creatura, Seymour e Tully hanno deciso di non utilizzare le classiche email, ma un social network come Twitter.
Un esempio di tweet generato da SNAP_R.
Twitter, d’altra parte, è uno strumento perfetto per il phishing. L’uso di link accorciati, infatti, rende più difficile verificare l’indirizzo su cui si sta per fare clic e, in buona sostanza, permette ai truffatori di attirare più facilmente la potenziale vittima su un sito compromesso.
SNAP_R utilizza un sistema di analisi dei dati che sfrutta i tweet postati dalla vittima e dagli utenti che segue o di cui ha ritwittato i messaggi. In questo modo è in grado di individuare temi e argomenti che lo possono interessare.
Sulla base di queste informazioni, genera poi i messaggi che hanno più probabilità di attirare l’attenzione del bersaglio. Non solo: per massimizzare le probabilità che la vittima faccia il fatidico clic, il programma analizza il ciclo di attività su Twitter per scegliere il momento migliore in cui inviare i tweet di phishing.
Stando a quanto riportato dai due ricercatori nel documento PDF che illustra il progetto, l’uso di SNAP-R garantirebbe un tasso di successo del 30-66%, decisamente superiore al 5-14% delle normali campagne di phishing automatizzato e in linea con il tasso di successo del 45% attribuito alle azioni di spear phishing “manuali”.
Seymour e Tully hanno reso disponibile una versione scaricabile di SNAP_R per “creare una maggiore consapevolezza e comprensione degli attacchi basati su spear phishing e tecniche di ingegneria sociale”.
Lug 23, 2024 0
Lug 22, 2024 0
Lug 22, 2024 0
Lug 16, 2024 0
Lug 26, 2024 0
Lug 26, 2024 0
Lug 25, 2024 0
Lug 25, 2024 0
Lug 26, 2024 0
Parigi è al centro dell’attenzione mondiale per le...Lug 24, 2024 0
Il 19 luglio 2024 è una data che rimarrà impressa per...Lug 24, 2024 0
Con l’obiettivo di assicurare un adeguato livello di...Lug 23, 2024 0
Le password sono ormai universalmente riconosciute come un...Lug 23, 2024 0
Sembra un numero fin troppo elevato, ma è tutto vero:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Mag 08, 2024 0
L’ultimo non è stato un buon anno per Microsoft:...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Lug 26, 2024 0
Parigi è al centro dell’attenzione mondiale per le...Lug 26, 2024 0
Tanti videogiocatori si affidano ai cheat per avere più...Lug 25, 2024 0
I ricercatori di ESET hanno scoperto EvilVideo, una...Lug 25, 2024 0
Daggerfly, gruppo di cybercriminali cinesi conosciuto anche...Lug 24, 2024 0
Il 19 luglio 2024 è una data che rimarrà impressa...