Aggiornamenti recenti Dicembre 12th, 2024 4:12 PM
Ago 14, 2018 Marco Schiaffino Attacchi, In evidenza, News, Phishing, RSS 0
Se il gruppo di cyber-criminali che hanno messo a punta quella che su Security Info abbiamo ribattezzato la “truffa a luci rosse” dovessero scegliere uno slogan, gliene suggeriamo uno: “del maiale non si butta via niente”.
Il nuovo capitolo della frode più estrosa degli ultimi anni (ne abbiamo parlato in questo articolo) è infatti un perfetto mix di ottimizzazione delle risorse e inventiva. Per spillare altre migliaia di dollari, infatti, hanno usato dei numeri di telefono parziali che chiunque potrebbe ottenere.
Riassumiamo: gli autori del raggiro hanno cominciato la loro attività partendo da un database di indirizzi email rubato (e probabilmente messo in vendita sul Dark Web) a un sito pornografico.
Una volta ottenuta la lista degli iscritti al sito e i loro indirizzi di posta elettronica, i cyber-criminali hanno confezionato un messaggio per ricattarli, il cui contenuto è tanto curato quanto improbabile.
Nel messaggio, in pratica, sostenevano di aver hackerato il computer delle vittime, averli videoregistrati mentre guardavano materiale pornografico e aver montato il video in parallelo a quello del film hard.
Concludevano chiedendo un riscatto di 2.900 dollari in Bitcoin alla vittima, minacciando in alternativa di inviare una copia del video a tutti i loro contatti per posta e su Facebook.
La minaccia, ovviamente, era assolutamente campata per aria ma ha funzionato in maniera egregia. Come abbiamo riportato qualche settimana fa, la truffa gli ha fruttato più di 50.000 dollari.
Ora stanno rilanciando con una nuova campagna di email ricattatorie a cui hanno cercato di dare un tocco di credibilità in più, inserendo anche il numero telefonico della vittima.
In realtà i truffatori non inseriscono il numero di telefono completo, ma solo le ultime quattro cifre con uno schema del tipo “xxx xxx5555”. Nel messaggio, poi, aggiungono un elemento di pressione non indifferente nei confronti della potenziale vittima: oltre alla minaccia di rendere pubblico il video con modalità simili a quanto fatto in precedenza, sostengono di aver anche copiato un backup del contenuto del telefono, con messaggi e fotografie.
Il trucchetto può sembrare puerile e anche poco credibile (se conoscono il numero di telefono, perché indicare solo le ultime cifre nel messaggio?) ma sembra che funzioni meglio di quanto si possa pensare.
Stando ai dati ottenuti dai ricercatori che stanno monitorando i wallet Bitcoin usati dai truffatori, la nuova campagna gli avrebbe infatti fruttato più di 5.000 dollari in soli 3 giorni.
La domanda, a questo punto, sorge spontanea: dove hanno preso quei numeri telefonici (anche se parziali) associati alle email? Una delle possibilità è che l’informazione fosse presente nel database su cui i pirati hanno messo le mani.
Una interessante ipotesi alternativa arriva da SecGuru, il ricercatore informatico che ha scoperto e sta seguendo la vicenda della truffa a luci rosse.
A suo giudizio, infatti, i truffatori avrebbero potuto ricavare i dati sui numeri di telefono grazie ai sistemi di autenticazione a due fattori via SMS, che al momento della richiesta di una modifica dell’account (per esempio il reset della password) mostrano spesso un messaggio in cui compare il numero di telefono parzialmente oscurato.
L’ipotesi è decisamente interessante, soprattutto per confermare la tesi per cui qualsiasi informazione fornita online, anche per scopi di sicurezza, possa essere utilizzata per scopi completamente diversi da quelli per cui è pensata.
Certo, nel caso in specie il 99% della responsabilità rimane in capo ai creduloni che cascano nella trappola tesa loro dai truffatori. Qualche riflessione, però, bisognerebbe farla.
Lug 31, 2024 0
Gen 26, 2024 0
Nov 23, 2022 0
Giu 21, 2022 0
Dic 12, 2024 0
Dic 11, 2024 0
Dic 10, 2024 0
Dic 09, 2024 0
Dic 10, 2024 0
In Cina scoppia il mercato nero dei dati sensibili: oltre a...Dic 09, 2024 0
Quali strumenti vengono usati in Italia per tracciare gli...Dic 06, 2024 0
Sempre più gruppi hacker stanno sfruttando gli eventi...Dic 05, 2024 0
Il settore della cyber insurance si sta espandendo: se...Dic 04, 2024 0
Le festività e gli weekend sono i periodi peggiori per le...Ott 09, 2024 0
Negli ultimi anni sempre più aziende stanno sottoscrivendo...Ott 02, 2024 0
Grazie al machine learning, il Global Research and Analysis...Set 30, 2024 0
Il 2024 è l’anno delle nuove normative di sicurezza:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Mag 08, 2024 0
L’ultimo non è stato un buon anno per Microsoft:...Dic 12, 2024 0
Il team di sicurezza di Oasis ha scoperto una...Dic 11, 2024 0
I ricercatori di ESET hanno scoperto il primo bootkit...Dic 10, 2024 0
In Cina scoppia il mercato nero dei dati sensibili:Dic 09, 2024 0
Quali strumenti vengono usati in Italia per tracciare gli...Dic 09, 2024 0
La Cybersecurity and Infrastructure Security Agency (CISA)...