Mail di phishing ai danni di Red Hot Cyber! Non aprite le mail: cancellatele immediatamente.

Redazione RHC : 13 Ottobre 2022 15:10

Spesso parliamo di attacchi informatici alle aziende italiane, ma questa volta nel mirino ci siamo finiti proprio noi con una campagna di phishing che impersona il nostro brand.

Stanno infatti circolando delle mail a nome di Red Hot Cyber che NON sono state da noi create, le quali simulano una mail pervenuta dal nostro ufficio del personale la quale ha come oggetto “Approval Submittal for Vacations! Reminder..”.

Tale mail, simulava il dipartimento di Human Resource di Red Hot Cyber (che non esiste) la quale viene indirizzata ai suoi dipendenti (che non esistono) chiedendo di eseguire delle azioni su un sito ovviamente fake per approvare un piano ferie.

Vuoi diventare un esperto del Dark Web e della Cyber Threat Intelligence (CTI)?
Stiamo per avviare il corso intermedio in modalità "Live Class", previsto per febbraio.
A differenza dei corsi in e-learning, disponibili online sulla nostra piattaforma con lezioni pre-registrate, i corsi in Live Class offrono un’esperienza formativa interattiva e coinvolgente.
Condotti dal professor Pietro Melillo, le lezioni si svolgono online in tempo reale, permettendo ai partecipanti di interagire direttamente con il docente e approfondire i contenuti in modo personalizzato. Questi corsi, ideali per aziende, consentono di sviluppare competenze mirate, affrontare casi pratici e personalizzare il percorso formativo in base alle esigenze specifiche del team, garantendo un apprendimento efficace e immediatamente applicabile.
Non perdere i nostri corsi e scrivi subito su WhatsApp al numero
379 163 8765  per richiedere informazioni "

Supporta RHC attraverso:

• L'acquisto del fumetto sul Cybersecurity Awareness
• Ascoltando i nostri Podcast
• Seguendo RHC su WhatsApp
• Seguendo RHC su Telegram
• Scarica gratuitamente "Dark Mirror", il report sul ransomware di Dark Lab

Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.

Nel testo veniva riportato quanto segue:

Carissimi,
Vi preghiamo di controllare la nota del personale che fa riferimento all'argomento di cui sopra approvato dalle risorse umane per il nostro piano annuale di pianificazione professionale.

ticket find-and-update.staff-information.nnovationlabs.com/company/ade.mar/officers

Si prega di notare che tutti i nomi evidenziati in rosso sono quelli approvati per le posizioni aperte.

Dipendenti in cessazione, sono contrassegnati in colore giallo indica lo stato del personale da approvare, si prega di restituire la risposta per verificare la data entro la fine del mese.

Per favore fatemi sapere, se avete altre domande.

La mail termina con la firma del direttore delle risorse umane di Red Hot Cyber, con tanto di email e di dominio inserito sotto.

Il sito dove si atterra, permette di inserire una utenza e una password per poter accedere ad informazioni relative al piano annuale delle ferie aziendali.

Ma dopo aver inserito un account ed una password il sistema riporta che è stata digitata una email ed una password sbagliata.

Non sappiamo se tale mail sia stata indirizzata soltanto a noi per un furto mirato dei nostri account o se sia arrivata anche ad altre persone. Ma è importante dire che non siamo noi ad aver inviato tale mail, pertanto se dovesse arrivare una mail con tale oggetto, cestinatela immediatamente.

Redazione
La redazione di Red Hot Cyber è composta da un insieme di persone fisiche e fonti anonime che collaborano attivamente fornendo informazioni in anteprima e news sulla sicurezza informatica e sull'informatica in generale.