Aggiornamenti recenti Settembre 13th, 2024 3:41 PM
partner
News Recenti
- Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
- Un malware Linux colpisce Weblogic Server per eseguire un cryptominer
- Come funziona l’exploit di Windows Installer che permette di ottenere i privilegi di admin
- Finto password manager usato per distribuire malware tra gli sviluppatori
- Nuovi attacchi prendono di mira l’industria militare di Taiwan
- ESET scopre NGate, malware per Android che sfrutta l’NFC per clonare le carte di pagamento
Smantellata 16shop, piattaforma di “phishing-as-a-service”
L’Interpol ha annunciato di aver fermato l’attività di 16shop, una piattaforma di “phishing-as-a-service”, e di aver arrestato l’amministratore della piattaforma insieme a due dei principali moderatori.
La chiusura della piattaforma è il risultato di una collaborazione con le autorità dell’Indonesia, del Giappone e degli Stati Uniti, insieme al supporto di diversi partner privati tra i quali Group-IB, Unit 42, Trend Micro e il Cyber Defense Institute.
Credits: weerapat – Deposiphotos
16shop vendeva dei kit già pronti per il phishing che permettevano agli attaccanti di inviare email fraudolente alle vittime, portandole a fornire informazioni sensibili come il numero di carta di credito e il codice di sicurezza. Secondo i dati dell’Interpol i kit venduti sono stati usati in 43 paesi e hanno compromesso i dati di più di 70.000 utenti.
L’organizzazione ha scoperto la piattaforma nel corso di un’altra analisi di sicurezza, ed è poi riuscita a scoprire l’identità e il luogo di residenza dell’amministratore, situato in Indonesia.
L’Interpol ha dato il via a un’analisi congiunta con le forze dell’ordine del Paese e, dal momento che i server della piattaforma erano di proprietà di una compagnia statunitense, si è coordinata anche con le autorità e firme di sicurezza degli U.S.A.
La cattura dell’amministratore, un uomo di 21 anni, ha portato poi all’identificazione e all’arresto di due moderatori, uno di questi residente in Giappone.
Pixabay
Il phishing si è riconfermato come la minaccia primaria sul web: si stima che il 90% dei data breach derivanti da attacchi di phishing di successo che hanno impatti devastanti sulle vittime.
“Il phishing non è un fenomeno nuovo”, ha spiegato Adi Vivid Agustiadi Bachatiar, brigadiere generale e direttore del dipartimento di Cyber Crime Investigation della polizia nazionale indonesiana, “ma quando la criminalità viene resa disponibile come abbonamento, automatizzando le campagne di phishing, chiunque può sfruttare questo tipo di servizio per lanciare un attacco di phishing in pochi click“.
Diventare cybercriminali sarà sempre più semplice grazie ai livelli di automazione dei tool a disposizione. Ora più che mai è importante investire in tool di threat intelligence per far fronte al crescente volume di attacchi.
Condividi l'articolo
Un'estensione di Visual Studio Code consente di rubare le password di sistema
Downfall: Intel era a conoscenza della vulnerabilità da un anno
Articoli correlati
Altro in questa categoria
Approfondimenti
-
Come funziona l’exploit di Windows Installer che... Nel suo ultimo Patch Tuesday Microsoft aveva segnalato la... -
Il quishing usato nelle colonnine di ricarica delle auto... Il quishing non è una minaccia nuova, ma negli ultimi... -
Il settore dell’istruzione è tra i principali... Cresce il numero di minacce informatiche contro il settore... -
Proteggersi dal furto di account rendendo più sicuro il... Gli attacchi di furto di account (account takeover) sono... -
Gli italiani si preoccupano dell’eredità digitale... Le identità digitali si moltiplicano e con esse anche le...
Minacce recenti
Off topic
-
Più della meta delle aziende geo-distribuite ha problemi... Una delle sfide principali delle aziende distribuite sul... -
In Microsoft le paghe dei manager dipenderanno dal livello... L’ultimo non è stato un buon anno per Microsoft:... -
Maythefourth: La caduta dell’Impero Galattico è... E se vi dicessimo che la saga di Star Wars ... -
Gli hacker e il cinema: i dieci migliori film secondo... Abbiamo rubato al blog di Kaspersky un vecchio pezzo di... -
Campione di scacchi blinda il PC. “Paura degli hacker” Il numero uno degli scacchi mondiali Magnus Carlsen ha...
Post recenti
-
Un malware Linux colpisce Weblogic Server per eseguire un... I ricercatori di Aqua Nautilus hanno individuato un nuovo... -
Come funziona l’exploit di Windows Installer che... Nel suo ultimo Patch Tuesday Microsoft aveva segnalato la...
-
Finto password manager usato per distribuire malware tra... I ricercatori di ReversingLabs hanno identificato alcune... -
Nuovi attacchi prendono di mira l’industria militare... I ricercatori di Trend Micro hanno individuato una serie... -
ESET scopre NGate, malware per Android che sfrutta... I ricercatori di ESET hanno individuato una campagna ai...
Ransomware: la serie
No posts found.
