Aggiornamenti recenti Luglio 26th, 2024 2:16 PM
Gen 15, 2024 Marina Londei Attacchi, Hacking, In evidenza, News, RSS 0
A inizio gennaio era circolata la notizia della compromissione dell’account X di Mandiant, utilizzato da alcuni attaccanti per condividere un sito web di phishing che si fingeva un affiliato di Phantom; pochi giorni fa, la compagnia di sicurezza ha rivelato sul social che dietro il successo dell’operazione c’è stato un attacco di brute force contro la password dell’account.
“Normalmente, la 2FA avrebbe mitigato il problema, ma a causa di alcune transizioni nel team e di un cambiamento nella politica 2FA di X, non eravamo protetti in modo adeguato. Abbiamo apportato modifiche al nostro processo per garantire che ciò non si ripeta”.
L’attacco fa parte di un’operazione più ampia che Mandiant ha soprannominato “CLINKSINK“, dal nome del drainer utilizzato dagli attaccanti per rubare fondi e token dai portafogli della criptovaluta Solana.
Secondo l’analisi di Mandiant, la campagna ha coinvolto più di 35 affiliati del gruppo dietro il drainer, il quale forniva il malware in modalità as-a-service in cambio di una percentuale delle criptovalute rubate. Il team di sicurezza stima che in totale il valore dei fondi sottratti è di almeno 900.000 dollari.
Pixabay
I gruppi hanno usato social media e applicazioni di chat, tra cui X e Discord, per distribuire pagine di phishing di criptovalute che inducono gli utenti a collegare il proprio portafoglio per richiedere un token airdrop. Una volta collegato, alla vittima viene chiesto di firmare una transazione col drainer e gli attaccanti possono così procedere col furto dei fondi.
Mandiant sottolinea che esistono numerose varianti del drainer e che è plausibile che siano gestite dallo stesso attaccante, anche se il codice sorgente di CLINKSINK è disponibile sui forum del dark web ed è probabile che diversi gruppi abbiano sviluppato una propria versione.
Il drainer è stato utilizzato per la prima nel 2021 ed è cresciuto in popolarità di pari passo con l’aumento del valore della criptovaluta di Solana. In generale, Mandiant ha osservato un aumento significativo dell’interesse degli attaccanti nel colpire i portafogli di criptovalute.
“L’ampia disponibilità e il costo basso di molti drainer, combinati con un potenziale di profitto relativamente alto, li rende probabilmente operazioni interessanti per molti attori finanziariamente motivati” spiegano i ricercatori. Il team di Mandiant anticipa un aumento delle operazioni dei drainer nei prossimi mesi, anche per via dell’incremento del valore delle criptovalute.
Giu 19, 2024 0
Apr 12, 2024 0
Mar 07, 2024 0
Gen 24, 2024 0
Lug 26, 2024 0
Lug 26, 2024 0
Lug 25, 2024 0
Lug 25, 2024 0
Lug 26, 2024 0
Parigi è al centro dell’attenzione mondiale per le...Lug 24, 2024 0
Il 19 luglio 2024 è una data che rimarrà impressa per...Lug 24, 2024 0
Con l’obiettivo di assicurare un adeguato livello di...Lug 23, 2024 0
Le password sono ormai universalmente riconosciute come un...Lug 23, 2024 0
Sembra un numero fin troppo elevato, ma è tutto vero:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Mag 08, 2024 0
L’ultimo non è stato un buon anno per Microsoft:...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Lug 26, 2024 0
Parigi è al centro dell’attenzione mondiale per le...Lug 26, 2024 0
Tanti videogiocatori si affidano ai cheat per avere più...Lug 25, 2024 0
I ricercatori di ESET hanno scoperto EvilVideo, una...Lug 25, 2024 0
Daggerfly, gruppo di cybercriminali cinesi conosciuto anche...Lug 24, 2024 0
Il 19 luglio 2024 è una data che rimarrà impressa...