Aggiornamenti recenti Luglio 18th, 2025 3:17 PM
Mar 21, 2019 Marco Schiaffino Attacchi, In evidenza, News, Phishing, RSS 0
Leggi “Arabia Saudita” e immediatamente il pensiero va a intrighi internazionali, spionaggio e segreti militari. Invece, in questo caso, gli esperti sostengono che il movente dei cyber-criminali che hanno preso di mira il governo saudita sia uno dei più banali: il denaro.
A individuare l’attacco sono stati i ricercatori di Anomali Labs, in collaborazione con la società di telecomunicazioni saudita. Secondo la ricostruzione che si può leggere nel report pubblicato dalla società di sicurezza, l’attività dei pirati informatici ai danni del governo saudita si sarebbe protratta per più di tre anni.
L’operazione, battezzata con il nome di Bad Tidings (brutte notizie), ha preso di mira diversi siti Web del governo saudita. In particolare, nel mirino dei cyber-criminali sono finiti il ministero dell’interno, il governo, il ministero degli esteri, quello dello sviluppo sociale e la Saudi British Bank.
La tecnica è quella classica del phishing, cioè della creazione di siti clonati dagli originali e il cui scopo è quello di rubare le credenziali degli utenti che vi si collegano.
Per rendere più credibile la loro azione, i pirati hanno sfruttato il fatto che i siti in questione utilizzano Unicode per rendere i caratteri arabi originali, utilizzando una tecnica di “punycode” per registrare domini che agli occhi dei visitatori appaiono identici a quelli originali.
Il sito più bersagliato è stato quello del ministero dell’interno, noto anche come Absher. Si tratta di un portale che offre una serie di servizi per i cittadini sauditi, tra cui la richiesta dei visti e la registrazione di veicoli.
L’obiettivo, secondo i ricercatori, sarebbe quello di rubare le credenziali che poi verrebbero “monetizzate” in qualche modo. A leggere i dettagli del report, però, qualche dubbio sui reali intenti dei pirati rimane.
Prima di tutto per la tipologia dei bersagli, ma anche per alcuni indizi che si leggono qui e là nel rapporto stesso. L’analisi delle registrazioni dei domini usati per gli attacchi, infatti, sottolinea come alcuni di questi facciano riferimento allo Yemen.
E visto che Yemen e Arabia Saudita sono coinvolti in un conflitto armato che dura da qualche tempo, il dubbio che gli interessi dei pirati non siano tanto rivolti al denaro ma a informazioni di intelligence è più che legittimo.
Lug 18, 2025 0
Giu 23, 2025 0
Apr 07, 2025 0
Apr 04, 2025 0
Lug 18, 2025 0
Lug 17, 2025 0
Lug 16, 2025 0
Lug 15, 2025 0
Lug 17, 2025 0
Gli attacchi DDoS, compresi quelli ipervolumetrici,...Lug 08, 2025 0
In una recente analisi, Group-IB ha approfondito il ruolo...Lug 03, 2025 0
Recentemente il team Satori Threat Intelligence di HUMAN ha...Giu 09, 2025 0
La cybersecurity sta acquisendo sempre più importanza tra...Mag 30, 2025 0
Nel 2024, le piccole e medie imprese, spesso considerate il...Gen 29, 2025 0
Con l’avvento dell’IA generativa...Ott 09, 2024 0
Negli ultimi anni sempre più aziende stanno sottoscrivendo...Ott 02, 2024 0
Grazie al machine learning, il Global Research and Analysis...Set 30, 2024 0
Il 2024 è l’anno delle nuove normative di sicurezza:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Lug 18, 2025 0
Il CERT-UA, agenzia governativa ucraina di cybersicurezza,...Lug 18, 2025 0
Un gruppo APT legato al governo cinese ha mantenuto...Lug 17, 2025 0
Gli attacchi DDoS, compresi quelli ipervolumetrici,...Lug 16, 2025 0
FlashStart, realtà italiana specializzata in soluzioni per...Lug 15, 2025 0
Nuova minaccia per le GPU: secondo un recente comunicato...