Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
Fantasy Hub: scoperto un nuovo RAT Android che prende il controllo totale del dispositivo
Torna GlassWorm, il primo worm che colpisce le estensioni di VS Code
Knownsec colpita da un catastrofico breach: esposti oltre 12.000 documenti sensibili
CERT-AGID 1–7 novembre: phishing su Banca d’Italia e Agenzia delle Entrate
In aumento gli attacchi russi e lo spionaggio contro Ucraina ed Europa. Il report di ESET

Scam in crescita e sempre più mirati

Giu 01, 2022 Redazione news Attacchi, News, RSS 0

Group-IB ha pubblicato un report sull’andamento degli scam nel 2021 che indica una forte crescita di questo tipo di frode informatica

Nel corso della conferenza online Digital Risk Summit 2022, Group-IB ha reso nota la sua analisi degli scam per lo scorso anno. Responsabile del 57% di tutti i crimini informatici a sfondo economico, l’industria legata a questo tipo di frode si sta sempre più strutturando e coinvolge un numero sempre maggiore di soggetti suddivisi in gruppi gerarchizzati.

Il numero di tali gruppi ha raggiunto la cifra record di 390, ovvero 3,5 volte in più rispetto all’anno precedente, quando quelli attivi erano circa 110. Favorito da piattaforme Scam-as-a-Service (SaaS), nel 2021 il numero di criminali informatici legati a una singola gang di scammer è aumentato di 10 volte rispetto al 2020, raggiungendo le 100 unità.

I ricercatori di Group-IB sottolineano inoltre che il numero di siti web utilizzati per acquistare e fornire traffico “abusivo” e illegale o che attirano vittime in attività fraudolente è aumentato di 1,5 volte.

Anche il numero di piattaforme scam che impersonano marchi noti create su base mensile è aumentato. In Europa gli analisti di Group-IB hanno registrato un incremento dell’89%.

Gli scammer hanno inoltre elevato il livello di automazione degli attacchi: niente più utenti non mirati. Ora si rivolgono a gruppi specifici di vittime per aumentare i tassi di conversione e i social network sono sempre più spesso il primo punto di contatto tra i truffatori e le loro potenziali vittime.

Gli esperti di Group-IB hanno inoltre rilevato una forte tendenza a utilizzare un URL targeting perfezionato: un link web valido una sola volta e condiviso esclusivamente con un particolare utente in un particolare momento, destinato quindi a un pubblico specifico.

Gli indirizzi web personalizzati di norma includevano non solo data, orario e un codice hash, ma anche informazioni geolocalizzate, la versione del sistema operativo, il tipo di browser impiegato e il nome dell’operatore Internet.

La ricerca ha infine evidenziato che nel 2021 il preludio del 48.15% degli attacchi scam è stato un dialogo attivo con la vittima. È stata altresì rilevata una tendenza alla semplificazione delle landing page fasulle, con il progressivo passaggio degli scammer alla proposta di offerte fraudolente attraverso piattaforme legittime come Facebook e Instagram.

Condividi l'articolo