Aggiornamenti recenti Luglio 10th, 2025 2:02 PM
Ago 26, 2022 Redazione news Attacchi, News, RSS 0
Group-IB ha scoperto una massiccia campagna di phishing che ha portato alla compromissione di 9.931 account di 136 organizzazioni, di cui 114 si trovano negli Stati Uniti. Tra le vittime, MailChimp, AT&T, Slack, Twitter, Binance, CoinBase, Microsoft, Epic Games, HubSpot e altre note aziende in diversi settori.
I ricercatori di Group-IB hanno assegnato alla campagna il nome in codice 0ktapus, a causa dell’impersonificazione del popolare servizio di gestione dell’accesso e dell’identità Okta, sfruttato da molte delle vittime.
Questa campagna di phishing singola, semplice ma molto efficace, è risultata senza precedenti per scala e portata ed è attiva almeno dal marzo 2022. Una volta che gli aggressori hanno compromesso un’organizzazione, sono stati rapidamente in grado di lanciare attacchi successivi alla sua supply chain.
L’obiettivo principale dei pirati era ottenere le credenziali di identità Okta e i codici di autenticazione a due fattori (2FA) dei dipendenti delle organizzazioni prese di mira. Con queste informazioni in mano, potevano violare tutte le risorse aziendali a cui le vittime avevano accesso.
Gli utenti presi di mira hanno ricevuto messaggi testuali con link a siti di phishing che imitavano la pagina di autenticazione Okta della loro azienda. I siti risultavano abbastanza convincenti, poiché erano molto simili alla pagina di autenticazione reali. Alle vittime venivano poi richiesti nome utente e password e, dopo averli forniti, venivano mandate a una seconda pagina che richiedeva il codice 2FA.
“I metodi utilizzati da questi hacker non sono particolari, ma la pianificazione e il modo in cui si sono mossi da un’azienda all’altra rendono la campagna degna di essere esaminata. 0ktapus dimostra quanto le organizzazioni moderne siano vulnerabili ad alcuni attacchi di social engineering di base e quanto possano essere estesi gli effetti di tali incidenti sui loro partner e clienti.
Rendendo pubbliche le nostre scoperte, speriamo che un maggior numero di aziende possa adottare misure preventive per proteggere i propri beni digitali.” – ha dichiarato Rustam Mirkasymov, direttore della ricerca sulle minacce informatiche di Group-IB Europe.
Lug 09, 2025 0
Lug 08, 2025 0
Giu 23, 2025 0
Apr 07, 2025 0
Lug 10, 2025 0
Lug 07, 2025 0
Lug 07, 2025 0
Lug 04, 2025 0
Lug 08, 2025 0
In una recente analisi, Group-IB ha approfondito il ruolo...Lug 03, 2025 0
Recentemente il team Satori Threat Intelligence di HUMAN ha...Giu 09, 2025 0
La cybersecurity sta acquisendo sempre più importanza tra...Mag 30, 2025 0
Nel 2024, le piccole e medie imprese, spesso considerate il...Mag 27, 2025 0
MATLAB ha smesso di funzionare per quasi una settimana e...Gen 29, 2025 0
Con l’avvento dell’IA generativa...Ott 09, 2024 0
Negli ultimi anni sempre più aziende stanno sottoscrivendo...Ott 02, 2024 0
Grazie al machine learning, il Global Research and Analysis...Set 30, 2024 0
Il 2024 è l’anno delle nuove normative di sicurezza:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Lug 10, 2025 0
Un nuovo gruppo APT entra nei radar dei ricercatori di...Lug 09, 2025 0
Un gruppo di cybercriminali ha rubato circa 140 milioni...Lug 08, 2025 0
In una recente analisi, Group-IB ha approfondito il ruolo...Lug 07, 2025 0
Da giovedì scorso Ingram Micro sta soffrendo per via di...Lug 07, 2025 0
Nella settimana appena trascorsa, il CERT-AGID ha...