Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Nuovo attacco di Nobelium: i pirati russi violano l’account della USAID

Mag 28, 2021 Marco Schiaffino Attacchi, In evidenza, Malware, News, RSS 0

La compromissione dell’account Constant Contact dell’agenzia statunitense ha permesso ai cyber-spioni di portare una raffica di attacchi phishing.

Dopo il caso SolarWinds, il gruppo APT Nobelium torna a far parlare di sé con una campagna di attacchi di phishing che, secondo i ricercatori di Microsoft, avrebbe coinvolto almeno 3.000 soggetti in 24 paesi.

Nobelium, considerato “vicino” al governo russo di Vladimir Putin, è salito all’onore delle cronache in seguito alla vicenda dell’attacco supply chain che ha coinvolto SolarWinds e, a cascata, decine di organizzazioni in tutto il mondo.

La nuova campagna di attacchi degli hacker di Nobelium, come spiegano i ricercatori in un report pubblicato sul blog ufficiale di Microsoft, ha preso di mira 3.000 soggetti tra organizzazioni governative, ONG e think tank in almeno 24 paesi.

La strategia messa in campo dai pirati informatici è particolarmente insidiosa: gli hacker avrebbero infatti compromesso l’account Constant Contact (società statunitense attiva nel settore del marketing online) della USAID, la United States Agency for International Development.

L’Agenzia degli Stati Uniti per lo Sviluppo Internazionale, fondata nel 1961 dall’allora presidente John Fitzgerald Kennedy, ha come obiettivo della sua ttività la lotta alla povertà globale, al fine di consentire alle società democratiche di migliorare le proprie potenzialità.

Insomma: attraverso la violazione dell’account USAID, i pirati di Nobelium hanno messo in atto una formidabile tecnica di ingegneria sociale, assicurandosi per il loro attacco l’opportunità di sfruttare una “testa di ponte” che nessuna organizzazione potrebbe ignorare.

Difficile, infatti, che le potenziali vittime decidano di ignorare un messaggio che proviene dall’account ufficiale di un’agenzia il cui compito è distribuire denaro.

Peccato che il messagio in questione, al cui interno i cyber criminali hanno inserito un link malevolo, la cui apertura porta all’installazione di una backdoor battezzata con il nome di NativeZone.

L’allarme di Microsoft ha l’obiettivo di allertare le potenziali vittime e arginare l’attacco del gruppo APT. Speriamo solo che non sia troppo tardi…

Condividi l'articolo