Aggiornamenti recenti Ottobre 25th, 2024 6:40 PM
Ott 23, 2017 Marco Schiaffino Attacchi, News, RSS 0
Il primo allarme (che abbiamo riportato in questo articolo) è arrivato settimana scorsa. Ora però la situazione sembra peggiorare.
La tecnica di attacco basata sulla funzione Microsoft Dynamic Data Exchange (DDE) che in un primo momento sembrava venisse sfruttata solo attraverso l’invio di allegati ai messaggi di posta elettronica ha ora una versione più “snella”.
Secondo i ricercatori di Sophos, infatti, i cyber-criminali starebbero sfruttando lo stesso meccanismo in semplici email in formato RTF.
In questo modo, in pratica, la potenziale vittima non deve nemmeno aprire l’allegato ma una volta visualizzata l’email in Outlook si troverebbe direttamente davanti al messaggio che chiede il permesso di “aggiornare i dati” da un file collegato.
Anche se cambia poco, l’accorgimento permette di rendere ancora più insidioso l’attacco, visto che negli utenti non si accenderebbe nemmeno quel campanello di allarme che di solito scatta (o dovrebbe scattare) quando all’apertura di un allegato segue un messaggio di sistema inaspettato.
Secondo il ricercatore Brad Duncan, la tecnica sarebbe utilizzata in queste ore per diffondere il ransomware Locky.
Lug 31, 2024 0
Lug 08, 2024 0
Mag 31, 2024 0
Mag 06, 2024 0
Ott 25, 2024 0
Ott 25, 2024 0
Ott 25, 2024 0
Ott 24, 2024 0
Ott 25, 2024 0
Se in passato il tracciamento digitale era considerata una...Ott 22, 2024 0
Una delle problematiche più discusse degli assistenti di...Ott 22, 2024 0
Le minacce informatiche crescono in numero e complessità e...Ott 21, 2024 0
Le aziende si espandono e con esse anche i loro ambienti,...Ott 21, 2024 0
Di recente il team di Group-IB è riuscito a ottenere...Ott 09, 2024 0
Negli ultimi anni sempre più aziende stanno sottoscrivendo...Ott 02, 2024 0
Grazie al machine learning, il Global Research and Analysis...Set 30, 2024 0
Il 2024 è l’anno delle nuove normative di sicurezza:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Mag 08, 2024 0
L’ultimo non è stato un buon anno per Microsoft:...Ott 25, 2024 0
Tra le figure più richieste sul mercato del lavoro ci...Ott 25, 2024 0
Oltre 6.000 siti WordPress hackerati per installare plugin...Ott 24, 2024 0
Il team di Symantec ha scoperto che molte applicazioni...Ott 24, 2024 0
Gli attacchi ibridi alle password sono sempre più...Ott 23, 2024 0
Un’approfondita analisi dei ricercatori di sicurezza...