Red Hot Cyber
La cybersecurity è condivisione. Riconosci il rischio, combattilo, condividi le tue esperienze ed incentiva gli altri a fare meglio di te.
Redazione RHC : 29 Agosto 2024 12:10
È stata scoperta una campagna di phishing su larga scala che sfrutta lo strumento basato su cloud per la creazione di presentazioni online Microsoft Sway. Gli aggressori utilizzano Microsoft Sway per ospitare le proprie pagine di destinazione per ottenere con l’inganno le credenziali degli utenti di Microsoft 365.
L’attacco del luglio 2024 è stato portato all’attenzione di Netskope Threat Labs, che ha scoperto un forte aumento (2000 volte) dei numero di attacchi che utilizzavano Microsoft Sway per ospitare pagine di phishing.
Questo aumento è in netto contrasto con l’attività minima osservata nella prima metà dell’anno, il che significa che la portata della campagna rilevata è ampia.
Iscriviti GRATIS ai WorkShop Hands-On della RHC Conference 2025 (Giovedì 8 maggio 2025)
Il giorno giovedì 8 maggio 2025 presso il teatro Italia di Roma (a due passi dalla stazione termini e dalla metro B di Piazza Bologna), si terranno i workshop "hands-on", creati per far avvicinare i ragazzi (o persone di qualsiasi età) alla sicurezza informatica e alla tecnologia. Questo anno i workshop saranno:
Supporta RHC attraverso:
Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.
Gli obiettivi principali degli attacchi erano utenti provenienti dall’Asia e dal Nord America, che lavoravano principalmente nei settori tecnologico, manifatturiero e finanziario.
L’attacco è iniziato con e-mail che reindirizzavano le potenziali vittime a pagine di destinazione di phishing ospitate sul dominio sway.cloud.microsoft. Queste pagine di destinazione chiedevano agli utenti di scansionare i codici QR, che li inviavano ad altri siti dannosi.
I ricercatori spiegano che gli aggressori spesso abusano dei codici QR, poiché i dispositivi mobili sono generalmente meno sicuri dei desktop, il che aumenta la probabilità di aggirare i meccanismi di sicurezza e consentire alla vittima di essere attirata su un sito di phishing.
“Poiché l’URL è incorporato nell’immagine stessa, ignora gli scanner di posta elettronica che possono scansionare solo il contenuto di testo. Inoltre, quando a un utente viene inviato un codice QR, può utilizzare un altro dispositivo, come un telefono cellulare, per scansionarlo”, spiega Netskope Threat Labs. “Poiché le misure di sicurezza sui dispositivi mobili, in particolare sugli smartphone personali, in genere non sono così rigorose come quelle sui laptop e sui computer desktop, le vittime spesso rimangono più vulnerabili”.
È stato osservato che gli aggressori hanno utilizzato diverse tecniche per aumentare l’efficacia della loro campagna. Ad esempio, il cosiddetto “clear phishing”: gli hacker hanno rubato credenziali e codici di autenticazione a più fattori e li hanno utilizzati per accedere agli account Microsoft, mostrando alle vittime una pagina di accesso legittima.
Hanno anche abusato dello strumento Turnstile di Cloudflare, progettato per proteggere i siti dai bot, per nascondere il contenuto di phishing delle loro pagine di destinazione ai crawler statici. Ciò ha contribuito a mantenere in regola il dominio di phishing ed evitare di essere bloccato da soluzioni come Navigazione sicura di Google.
RedazioneIl ransomware HellCat è apparso nella seconda metà del 2024 e ha attirato l’attenzione degli analisti grazie all’umorismo delle sue dichiarazioni pubbliche. Ricordiamo l’...
Il 28 marzo 2025, un utente del noto forum di cybersecurity BreachForums, con lo pseudonimo ThinkingOne, ha rivelato quello che potrebbe essere il più grande data breach mai registrato nel mondo ...
Quando Jeffrey Goldberg dell’Atlantic ha fatto trapelare accidentalmente un messaggio di gruppo privato di alti funzionari statunitensi su un possibile attacco contro gli Houthi nello Yemen, ha...
Ogni mese diventa sempre più evidente: le password non funzionano più. Gli hacker hanno imparato a eludere anche la protezione a due fattori sfruttando sessioni rubate e milioni di dati comp...
La pseudonimizzazione è una tecnica di protezione dei dati definita dall’art. 4(5) del GDPR. Consiste nella trasformazione dei dati personali in modo tale che non possano più essere a...
Copyright @ REDHOTCYBER Srl
PIVA 17898011006
