.jpeg)
In uno sviluppo preoccupante, hacker russi, identificati come il gruppo FIN11, sono stati implicati in una vasta campagna di phishing che sfrutta falsi link di download di Zoom. Questo attacco ha preso di mira utenti a livello globale, portando a significative perdite finanziarie e compromissione di informazioni personali.
Punti Chiave
-
Hacker russi si spacciano per Zoom per condurre attacchi di phishing.
-
Le vittime hanno riportato perdite superiori a 1 milione di dollari.
-
Lo schema di phishing coinvolge pagine di download false che installano malware.
Panoramica Dell'Attacco
La campagna di phishing, come riportato da aziende di cybersecurity, coinvolge la creazione di pagine di download di Zoom contraffatte. Queste pagine sono progettate per sembrare legittime, ingannando gli utenti a scaricare software dannoso camuffato da applicazione Zoom. Una volta eseguito, il malware può rubare informazioni sensibili e potenzialmente portare a ulteriori sfruttamenti.
Come Funziona Il Phishing
-
Link Falsi: Gli utenti ricevono link che sembrano essere inviti Zoom legittimi.
-
Download Dannosi: Cliccando sul link si avvia il download di un file dannoso invece dell'applicazione Zoom reale.
-
Furto di Dati: Il malware, una volta installato, può catturare credenziali di accesso e altre informazioni sensibili.
Esperienze Delle Vittime
Le vittime di questo attacco di phishing hanno condiviso le loro esperienze angoscianti. Un utente ha riferito che dopo aver cliccato su un link camuffato, gli hacker hanno avuto accesso ai suoi account e hanno rubato i suoi beni in criptovaluta. Nonostante abbia cercato aiuto da esperti, le possibilità di recuperare i fondi rubati rimangono scarse. Questo sottolinea l'importanza della vigilanza quando si interagisce con link online.
Dettagli Tecnici
Gli aspetti tecnici dell'attacco rivelano un'operazione sofisticata:
-
Consegna del Malware: L'applicazione Zoom dannosa, una volta scaricata, installa un downloader che recupera payload aggiuntivi, inclusi trojan di accesso remoto (RAT) e ladri di informazioni.
-
Indicatori di Compromissione (IOC): Gli esperti di sicurezza hanno identificato diversi URL e indirizzi IP associati alla campagna di phishing, che possono aiutare utenti e organizzazioni a proteggersi.
Implicazioni Finanziarie
L'impatto finanziario di questa campagna di phishing è significativo, con stime che suggeriscono che gli hacker abbiano rubato oltre 1 milione di dollari alle vittime. Si ritiene che gli attacchi siano motivati finanziariamente, con il potenziale per ulteriori sfruttamenti tramite ransomware.
Raccomandazioni per gli Utenti
Per proteggersi da tali attacchi di phishing, si consiglia agli utenti di:
-
Verificare i Link: Controllare sempre l'autenticità dei link prima di cliccare.
-
Usare Software di Sicurezza: Utilizzare soluzioni antivirus e anti-malware robuste.
-
Abilitare l'Autenticazione a Due Fattori: Questo aggiunge un ulteriore livello di sicurezza agli account online.
-
Informarsi: Rimanere informati sulle ultime tattiche di phishing e su come riconoscerle.
Fonti
-
Hacker Russi FIN11 si Spacciano per Zoom per Condurre Campagne di Phishing - Infosecurity Magazine, Infosecurity Magazine.
-
SlowMist Espone Attacco di Phishing su Zoom che Prende di Mira Utenti di Criptovalute, Coin Edition.
-
Attori di Minacce si Spacciano per GitHub, Zoom e Cloudflare per Rubare Informazioni agli Utenti - SOCRadar® Cyber Intelligence Inc., SOCRadar® Cyber Intelligence Inc.