Aggiornamenti recenti Settembre 16th, 2024 2:30 PM
partner
News Recenti
- Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
- Un malware Android ha infettato più di un milione di TV Box
- CERT-AGID 7 – 13 settembre: 350 indicatori di compromissione e due nuove campagne di phishing
- Un malware Linux colpisce Weblogic Server per eseguire un cryptominer
- Come funziona l’exploit di Windows Installer che permette di ottenere i privilegi di admin
- Finto password manager usato per distribuire malware tra gli sviluppatori
Brand Phishing: Yahoo è l’azienda più imitata
Yahoo è stato il brand più impersonato negli attacchi di phishing negli ultimi mesi del 2022: lo ha reso noto Check Point nel suo ultimo brand phishing report relativo al Q4 dello scorso anno. Il portale ha scalato ben 23 posizioni rispetto al quarter precedente, diventando il nome preferito dagli attaccanti per sferrare attacchi di phishing.
La maggior parte delle email di phishing riguardavano riscatto di premi e vincite, con oggetti come “Yahoo Award” e mittenti “Award Promotion”, “Award Center” o “Award winning”. Nelle email si informava gli utenti di essere i vincitori di concorsi organizzati dal brand, con premi del valore di migliaia di dollari. Per ritirare il premio l’utente avrebbe dovuto inserire i propri dati personali e le coordinate bancarie.
Brand phishing: non solo Yahoo
In generale, i brand più colpiti sono stati quelli del mondo tech, con Microsoft, Google e LinkedIn nella prima metà della classifica. Al secondo posto invece troviamo DHL; è probabile, riferisce Check Point, che l’aumento di phishing col brand di logistica sia legato al periodo del black friday e degli acquisti natalizi.
Nel caso di Microsoft, i tentativi di phishing miravano a prendere il controllo dell’account utente: gli attaccanti inviavano una mail con oggetto “sei stato aggiunto a un nuovo team”, invitando la vittima a cliccare sul link per confermare la collaborazione.
Un’altra campagna molto diffusa volta a sottrarre l’account della vittima ha coinvolto gli utenti Instagram: la mail, con oggetto “blue badge form”, invitata gli utenti a cliccare un link per ottenere la spunta blu di account verificato. Il link riportava a una finta pagina di login dove le vittime dovevano inserire username e password dell’account.
La maggior parte degli attacchi di brand phishing analizzati da Check Point miravano a entrare in possesso dell’account delle vittime, e molte di queste campagne sono ancora attive. Il team di ricerca dell’azienda consiglia ancora una volta di non cliccare link sospetti e non fornire mai i propri username e password.
Condividi l'articolo
Articoli correlati
Altro in questa categoria
Approfondimenti
-
Come funziona l’exploit di Windows Installer che... Nel suo ultimo Patch Tuesday Microsoft aveva segnalato la... -
Il quishing usato nelle colonnine di ricarica delle auto... Il quishing non è una minaccia nuova, ma negli ultimi... -
Il settore dell’istruzione è tra i principali... Cresce il numero di minacce informatiche contro il settore... -
Proteggersi dal furto di account rendendo più sicuro il... Gli attacchi di furto di account (account takeover) sono... -
Gli italiani si preoccupano dell’eredità digitale... Le identità digitali si moltiplicano e con esse anche le...
Minacce recenti
Off topic
-
Più della meta delle aziende geo-distribuite ha problemi... Una delle sfide principali delle aziende distribuite sul... -
In Microsoft le paghe dei manager dipenderanno dal livello... L’ultimo non è stato un buon anno per Microsoft:... -
Maythefourth: La caduta dell’Impero Galattico è... E se vi dicessimo che la saga di Star Wars ... -
Gli hacker e il cinema: i dieci migliori film secondo... Abbiamo rubato al blog di Kaspersky un vecchio pezzo di... -
Campione di scacchi blinda il PC. “Paura degli hacker” Il numero uno degli scacchi mondiali Magnus Carlsen ha...
Post recenti
-
Un malware Android ha infettato più di un milione di TV I ricercatori di Doctor Web hanno scoperto Vo1d, un -
CERT-AGID 7 – 13 settembre: 350 indicatori di... Nel corso dell’ultima settimana, il CERT-AGID ha... -
Un malware Linux colpisce Weblogic Server per eseguire un... I ricercatori di Aqua Nautilus hanno individuato un nuovo... -
Come funziona l’exploit di Windows Installer che... Nel suo ultimo Patch Tuesday Microsoft aveva segnalato la...
-
Finto password manager usato per distribuire malware tra... I ricercatori di ReversingLabs hanno identificato alcune...
Ransomware: la serie
No posts found.
