Aggiornamenti recenti Aprile 26th, 2024 9:14 AM
Ago 26, 2022 Redazione news Attacchi, News, RSS 0
Group-IB ha scoperto una massiccia campagna di phishing che ha portato alla compromissione di 9.931 account di 136 organizzazioni, di cui 114 si trovano negli Stati Uniti. Tra le vittime, MailChimp, AT&T, Slack, Twitter, Binance, CoinBase, Microsoft, Epic Games, HubSpot e altre note aziende in diversi settori.
I ricercatori di Group-IB hanno assegnato alla campagna il nome in codice 0ktapus, a causa dell’impersonificazione del popolare servizio di gestione dell’accesso e dell’identità Okta, sfruttato da molte delle vittime.
Questa campagna di phishing singola, semplice ma molto efficace, è risultata senza precedenti per scala e portata ed è attiva almeno dal marzo 2022. Una volta che gli aggressori hanno compromesso un’organizzazione, sono stati rapidamente in grado di lanciare attacchi successivi alla sua supply chain.
L’obiettivo principale dei pirati era ottenere le credenziali di identità Okta e i codici di autenticazione a due fattori (2FA) dei dipendenti delle organizzazioni prese di mira. Con queste informazioni in mano, potevano violare tutte le risorse aziendali a cui le vittime avevano accesso.
Gli utenti presi di mira hanno ricevuto messaggi testuali con link a siti di phishing che imitavano la pagina di autenticazione Okta della loro azienda. I siti risultavano abbastanza convincenti, poiché erano molto simili alla pagina di autenticazione reali. Alle vittime venivano poi richiesti nome utente e password e, dopo averli forniti, venivano mandate a una seconda pagina che richiedeva il codice 2FA.
“I metodi utilizzati da questi hacker non sono particolari, ma la pianificazione e il modo in cui si sono mossi da un’azienda all’altra rendono la campagna degna di essere esaminata. 0ktapus dimostra quanto le organizzazioni moderne siano vulnerabili ad alcuni attacchi di social engineering di base e quanto possano essere estesi gli effetti di tali incidenti sui loro partner e clienti.
Rendendo pubbliche le nostre scoperte, speriamo che un maggior numero di aziende possa adottare misure preventive per proteggere i propri beni digitali.” – ha dichiarato Rustam Mirkasymov, direttore della ricerca sulle minacce informatiche di Group-IB Europe.
Apr 22, 2024 0
Apr 15, 2024 0
Apr 15, 2024 0
Apr 11, 2024 0
Apr 26, 2024 0
Apr 24, 2024 0
Apr 24, 2024 0
Apr 23, 2024 0
Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 18, 2024 0
La corsa all’IA generativa ha spinto i produttori di...Apr 16, 2024 0
LockBit continua a colpire le organizzazioni di tutto il...Apr 15, 2024 0
Il 41% delle imprese italiane subisce mensilmente attacchi...Apr 12, 2024 0
In occasione del Privacy Tour 2024, l’iniziativa del...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Apr 26, 2024 0
I ricercatori di Avast hanno scoperto una nuova campagna...Apr 24, 2024 0
I ricercatori di Cisco Talos hanno scoperto una nuova...Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 23, 2024 0
In occasione dell’Italian Partner Conferencetenutasi...Apr 23, 2024 0
Un team di ricercatori ha sviluppato quello che ritengono...