Aggiornamenti recenti Maggio 6th, 2024 4:34 PM
Gen 12, 2017 Marco Schiaffino News, Phishing, RSS 0
Il fenomeno del phishing ha raggiunto livelli impressionanti e chiunque abbia un account email ha ormai fatto l’abitudine a diffidare delle decine di email truffaldine che ogni giorno intasano la casella di posta.
Nella maggior parte dei casi (per fortuna) si tratta di messaggi improbabili, scritti in maniera approssimativa e per nulla credibili.
Anche nel phishing, però, esistono le eccezioni. È il caso della recente campagna che ha preso di mira gli utenti del popolare servizio streaming Netflix.
Il vettore di attacco è quello consueto: un’email apparentemente proveniente da Netlifx richiede un aggiornamento dei dati personali. Il collegamento all’interno del messaggio, però, conduce a una pagina Web del tutto simile a quella del servizio di video streaming, ma controllata dai pirati.
L’obiettivo dei truffatori, come al solito, è quello di ottenere le informazioni personali e i dati delle carte di credito delle vittime.
Come spiegato in un report da Mohammed Mohsin Dalla di FireEye, gli autori della truffa si sono dimostrati estremamente meticolosi, utilizzando elementi grafici estremamente credibili e alcuni accorgimenti che gli hanno permesso di viaggiare “sotto i radar” per un certo periodo di tempo.
Per evitare di essere inclusi nell’elenco dei siti di phishing, i cyber-criminali hanno crittografato con AES il contenuto della pagina Web, in modo che non potesse essere analizzata e sfuggisse così ai filtri anti-phishing.
Non solo: gli autori della truffa si sono anche preoccupati di fare in modo che i siti di phishing non fossero raggiungibili dagli utenti che utilizzano alcuni DNS (Google e PhishTank) che avrebbero segnalato automaticamente il sito come pericoloso.
L’unico errore commesso dai pirati è stato quello di essere troppo ingordi. Oltre ai “normali” dati relativi al pagamento, infatti, nel modulo hanno inserito la richiesta del 3D Secure Code di VISA e, soprattutto, del Social Security Number (l’equivalente USA del nostro codice fiscale) degli utenti.
Qualcosa, insomma, che Netflix non avrebbe mai chiesto e che ha insospettito alcune delle potenziali vittime, permettendo ai ricercatori di scoprire la truffa.
Mag 06, 2024 0
Apr 29, 2024 0
Apr 29, 2024 0
Apr 22, 2024 0
Mag 06, 2024 0
Mag 06, 2024 0
Mag 03, 2024 0
Mag 03, 2024 0
Mag 06, 2024 0
Gli scanner di vulnerabilità, ovvero i software usati per...Mag 03, 2024 0
Sempre più spesso si discute delle crescenti capacità...Apr 29, 2024 0
Lo United States Postal Service (USPS), l’agenzia...Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 18, 2024 0
La corsa all’IA generativa ha spinto i produttori di...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Mag 06, 2024 0
Questa settimana, il CERT-AGID ha identificato e analizzato...Mag 06, 2024 0
Gli scanner di vulnerabilità, ovvero i software usati per...Mag 06, 2024 0
Il Governo Federale della Germania, con il supporto della...Mag 03, 2024 0
Zscaler ha annunciato l’acquisizione di Airgap...Mag 03, 2024 0
Sempre più spesso si discute delle crescenti capacità...