Aggiornamenti recenti Marzo 18th, 2024 2:00 PM
Ago 08, 2016 Marco Schiaffino Hacking, In evidenza, Malware, News, Phishing 0
Nessuno ha idea del motivo per cui la Nigeria detenga il record di truffatori online. Fin dagli anni ’90, però, la “truffa nigeriana” è diventata un vero classico.
Un tempo i criminali facevano leva su allettanti (quanto improbabili) proposte di guadagno basate sull’idea di collaborare nella esportazione di capitali. Oggi hanno cambiato strategia e utilizzano i malware per colpire le loro vittime.
Come spiegano in un post i ricercatori di SecureWorks che hanno avuto occasione di osservare da vicino l’attività dei truffatori, in gergo l’attività criminale viene chiamata “wire wire” e coinvolge decine di gruppi perfettamente (o quasi) organizzati, che prendono di mira aziende e imprenditori.
Una vera emergenza, che negli ultimi mesi ha mietuto centinaia di vittime. Il fenomeno era emerso nelle scorse settimane quando l’FBI ha pubblicato un avviso per mettere in guardia le aziende dal rischio di questo genere di truffe.
La truffa parte dall’uso di un malware che punta alla compromissione di una casella email utilizzata da un’azienda. Una volta ottenuto l’accesso alla posta elettronica, i truffatori tengono sotto controllo la corrispondenza per individuare un cliente che si appresta a fare un acquisto particolarmente sostanzioso.
Una volta trovata la vittima ideale, modificano le impostazioni della casella per fare in modo che i messaggi inviati al bersaglio siano dirottati su un loro indirizzo di posta elettronica. Creano poi un indirizzo email con un nome simile a quello dell’acquirente, per esempio “ordini@aziendaAMCE.com” al posto di “ordini@aziendaACME.com”.
Quando l’acquirente invia l’ordine di acquisto i truffatori lo inoltrano al venditore usando il loro indirizzo di posta. Il venditore emette la fattura e la invia rispondendo all’email. La fattura, quindi, non arriva all’acquirente ma ai truffatori.
A questo punto i criminali modificano i dati di pagamento (le coordinate bancarie) della fattura inserendo quelli di un contro controllato da loro e inoltrano la fattura all’acquirente. Il gioco è fatto: la vittima esegue il pagamento pensando di versare i soldi all’azienda che ha contattato ma in realtà il malloppo finisce nelle tasche dei truffatori.
Il fatto curioso è che i ricercatori hanno potuto ricostruire il modus operandi dei truffatori a causa di un loro clamoroso errore: si sono infettati da soli! Investigando su un caso di truffa, i ricercatori di SecureWorks si sono accorti che il malware che utilizzavano era attivo anche su uno dei computer dei criminali.
Il trojan caricava automaticamente screenshot del computer e la registrazione di tutto quello che veniva digitato in una directory accessibile a chiunque in un server Web. Gli analisti, quindi, hanno quindi potuto osservare in tempo reale l’attività dei truffatori ne ricostruire anche la composizione del gruppo.
Si trattava di un gruppo di circa 30 persone, di età compresa tra i 20 e i 40 anni. La loro carriera criminale, però, è stata stroncata dallo stesso malware con cui la portavano avanti.
Ma come individuare questo tipo di truffe? Oltre all’applicazione di rigorose norme di sicurezza, per esempio l’uso di un sistema di autenticazione a due fattori per l’accesso alle caselle di posta aziendali, i ricercatori di SecureWorks individuano alcuni elementi che possono rappresentare un indizio del fatto che si possa essere vittima di una truffa.
Il più rilevante è la promessa di sconti per i futuri acquisti nel caso in cui il pagamento venga effettuato immediatamente. Si tratta infatti di uno stratagemma che i criminali usano per minimizzare il rischio di essere scoperti prima di aver incassato il denaro.
Mar 18, 2024 0
Gen 26, 2024 0
Dic 14, 2023 0
Ott 24, 2023 0
Mar 18, 2024 0
Mar 15, 2024 0
Mar 15, 2024 0
Mar 14, 2024 0
Mar 15, 2024 0
Dopo alcuni mesi dalla sua scoperta, Tomer Peled,...Mar 15, 2024 0
Sempre più aziende stanno scegliendo Kubernetes (K8s) per...Mar 13, 2024 0
Negli ultimi anni il ruolo del CISO (Chief Information...Feb 29, 2024 0
Secondo la ricerca “Connecting the future of...Feb 28, 2024 0
Secondo l’ultimo sondaggio di Check Point, fornitore...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Mar 18, 2024 0
F.A.C.C.T, agenzia russa di cybersecurity, ha denunciato...Mar 18, 2024 0
Il team di SonicWall Capture Labs ha scoperto di recente...Mar 15, 2024 0
Dopo alcuni mesi dalla sua scoperta, Tomer Peled,...Mar 14, 2024 0
I ricercatori di FortiGuard Labs hanno scoperto una...Mar 14, 2024 0
I ricercatori di SaltSecurity hanno individuato due...