Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Milioni di account mail sotto attacco per rubare gift card

Set 06, 2021 Marco Schiaffino Attacchi, In evidenza, Intrusione, News, RSS 0

L’operazione prosegue da almeno tre anni e consente ai cyber criminali di compromettere migliaia di account ogni giorno. Ecco come funziona.

I motivi che possono spingere un pirata informatico ad attaccare una casella d posta elettronica per prenderne il controllo sono numerosi: ad esempio usarla per inviare spam o per organizzare una truffa. Nel caso di una delle più grandi operazioni di attacco mai registrate, però, l’obiettivo è un altro: rubare carte fedeltà digitali.

La vicenda, raccontata da Brian Krebs in un post sul suo blog, sorprende soprattutto per le dimensioni. Secondo le fonti citate dal giornalista, infatti, i pirati informatici che gestiscono questa operazione porterebbero ogni giorno attacchi di brute forcing a un numero di account di posta elettronica che varia tra i 5 e i 10 milioni.

Stando a quanto riporta Krebs, la percentuale di successo media degli attacchi è dell’1%. Di conseguenza, i pirati sarebbero in grado di accedere alle caselle di posta di 50.000 – 100.000 vittime ogni giorno.

Gli strumenti utilizzati sarebbero dei semplici database con username e password recuperati sul mercato nero e provenienti con ogni probabilità da data breach di vari siti Internet e servizi digitali.

Una volta ottenuto l’accesso agli account, i cyber criminali avviano una scansione online tramite connessione IMAP, utilizzando una serie di parole chiave che comprendono domini Internet e termini utilizzati normalmente nei messaggi di notifica di gift card.

Nel mirino dei pirati finisce ogni genere di sconto e bonus: da quelli dei servizi di e-commerce, come Amazon, per arrivare a quelli per voli aerei, consumazioni in catene di ristorazione e soggiorni in strutture alberghiere. Il bottino, poi, viene rivenduto online per l’80% del suo valore nominale.

La fonte di Krebs sostiene che, nonostante le dimensioni del fenomeno e una sua puntuale denuncia ai provider, il flusso di dati relativo a questa operazione continua a mantenersi agli stessi livelli. Una delle ipotesi è che il traffico IMAP sia difficilmente monitorabile e gli stessi provider non siano in grado di filtrarlo in qualche modo.

La soluzione? Secondo gli esperti l’utilizzo di un sistema di autenticazione a due fattori permette di bloccare un’elevata percentuale di attacchi. Evidentemente, però, sono ancora troppo pochi gli utenti che la utilizzano. Forse, però, basterebbe evitare di usare le stesse password per più account…

Condividi l'articolo