Aggiornamenti recenti Dicembre 7th, 2023 6:02 PM
Ago 26, 2022 Redazione news Attacchi, News, RSS 0
Group-IB ha scoperto una massiccia campagna di phishing che ha portato alla compromissione di 9.931 account di 136 organizzazioni, di cui 114 si trovano negli Stati Uniti. Tra le vittime, MailChimp, AT&T, Slack, Twitter, Binance, CoinBase, Microsoft, Epic Games, HubSpot e altre note aziende in diversi settori.
I ricercatori di Group-IB hanno assegnato alla campagna il nome in codice 0ktapus, a causa dell’impersonificazione del popolare servizio di gestione dell’accesso e dell’identità Okta, sfruttato da molte delle vittime.
Questa campagna di phishing singola, semplice ma molto efficace, è risultata senza precedenti per scala e portata ed è attiva almeno dal marzo 2022. Una volta che gli aggressori hanno compromesso un’organizzazione, sono stati rapidamente in grado di lanciare attacchi successivi alla sua supply chain.
L’obiettivo principale dei pirati era ottenere le credenziali di identità Okta e i codici di autenticazione a due fattori (2FA) dei dipendenti delle organizzazioni prese di mira. Con queste informazioni in mano, potevano violare tutte le risorse aziendali a cui le vittime avevano accesso.
Gli utenti presi di mira hanno ricevuto messaggi testuali con link a siti di phishing che imitavano la pagina di autenticazione Okta della loro azienda. I siti risultavano abbastanza convincenti, poiché erano molto simili alla pagina di autenticazione reali. Alle vittime venivano poi richiesti nome utente e password e, dopo averli forniti, venivano mandate a una seconda pagina che richiedeva il codice 2FA.
“I metodi utilizzati da questi hacker non sono particolari, ma la pianificazione e il modo in cui si sono mossi da un’azienda all’altra rendono la campagna degna di essere esaminata. 0ktapus dimostra quanto le organizzazioni moderne siano vulnerabili ad alcuni attacchi di social engineering di base e quanto possano essere estesi gli effetti di tali incidenti sui loro partner e clienti.
Rendendo pubbliche le nostre scoperte, speriamo che un maggior numero di aziende possa adottare misure preventive per proteggere i propri beni digitali.” – ha dichiarato Rustam Mirkasymov, direttore della ricerca sulle minacce informatiche di Group-IB Europe.
Dic 01, 2023 0
Dic 01, 2023 0
Nov 30, 2023 0
Nov 29, 2023 0
Dic 07, 2023 0
Dic 07, 2023 0
Dic 06, 2023 0
Dic 05, 2023 0
Dic 05, 2023 0
Negli ultimi anni i cyberattaccanti nord-coreani hanno...Nov 30, 2023 0
L’avvicinarsi della fine dell’anno coincide con...Nov 30, 2023 0
Gli attacchi informatici crescono in numero e in...Nov 29, 2023 0
Yarix, divisione Digital Security di Var Group, ha...Nov 27, 2023 0
Le minacce APT sono tra le più pericolose nel panorama...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Dic 07, 2023 0
I ricercatori di VUSec, il gruppo di sicurezza...Dic 07, 2023 0
Google ha rilasciato importanti aggiornamenti di sicurezza...Dic 06, 2023 0
Vi ricordate l’attacco di CyberAv3ngers al centro...Dic 05, 2023 0
Che i sistemi di intelligenza artificiale fossero...Dic 04, 2023 0
I gruppi di cyberattaccanti nord-coreani dietro campagne...