Aggiornamenti recenti Aprile 30th, 2024 10:21 AM
Nov 07, 2022 Dario Orlandi Attacchi, Malware, Minacce, News, Phishing 0
Lo scorso luglio IronNet aveva individuato un sofisticato strumento di phishing-as-a-service chiamato Robin Banks, i cui primi avvistamenti risalevano al mese di marzo.
Questa piattaforma offriva kit di phishing pronti all’uso, venduti ai criminali informatici per colpire principalmente obbiettivi negli Stati Uniti e in altri Paesi dell’anglosfera.
Dopo la segnalazione, i tecnici di Cloudflare hanno lavorato per scollegare l’infrastruttura di phishing dai suoi servizi Cdn, causando l’interruzione del servizio. Il blocco è però risultato soltanto temporaneo, perché gli amministratori di Robin Banks hanno modificato l’infrastruttura trasferendola sul famigerato provider russo DDOS-GUARD e aggiornato i kit per renderli più difficilmente individuabili.
Inoltre, gli sviluppatori del malware hanno aggiunto una nuova funzione dedicata al furto dei cookie acquistabile come add-on per aggirare anche alcuni sistemi di autenticazione a più fattori.
Secondo la nuova analisi di IronNet, Robin Banks è ampiamente basato su codice open source e strumenti standard, come per esempio Php Obfuscator; questo aspetto è paradigmatico della continua diminuzione delle difficoltà insite sia nell’utilizzo di queste piattaforme sia nello sviluppo di strumenti malware complessi.
Questa tipologia di strumenti diventerà sempre più comune; diventa quindi cruciale assicurarsi che gli privati e le aziende siano consapevoli dei rischi legati al phishing e adottino tutte le precauzioni necessarie.
Secondo l’azienda, la risposta di lungo periodo è adottare ovunque possibile un approccio passwordless: sono infatti disponibili strumenti come Windows Hello, applicazioni di autenticazione mobile, chiavi di sicurezza hardware o software e verifiche Otp via Sms e altri canali; un insieme di strumenti ricco ed eterogeneo che rende molto più difficile il lavoro della criminalità informatica.
Apr 30, 2024 0
Apr 29, 2024 0
Apr 29, 2024 0
Apr 22, 2024 0
Apr 26, 2024 0
Apr 24, 2024 0
Apr 24, 2024 0
Apr 23, 2024 0
Apr 29, 2024 0
Lo United States Postal Service (USPS), l’agenzia...Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 18, 2024 0
La corsa all’IA generativa ha spinto i produttori di...Apr 16, 2024 0
LockBit continua a colpire le organizzazioni di tutto il...Apr 15, 2024 0
Il 41% delle imprese italiane subisce mensilmente attacchi...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Apr 30, 2024 0
Nell’ultimo mese Okta ha osservato un preoccupante...Apr 29, 2024 0
Nel periodo compreso tra il 20 e il 26 aprile,...Apr 26, 2024 0
I ricercatori di Avast hanno scoperto una nuova campagna...Apr 24, 2024 0
I ricercatori di Cisco Talos hanno scoperto una nuova...Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...