Negli ultimi mesi, gli esperti hanno riscontrato numerosi esempi di e-mail truffa e campagne di phishing sofisticate, ma questo non significa che le tattiche tradizionali e semplici siano scomparse. Nelle prime settimane successive alle festività natalizie, il team di Kaspersky ha scoperto una campagna di phishing ancora in corso che imita le e-mail ufficiali di Zoom e Docusign. Questo caso dimostra che, a volte, gli spammer fanno affidamento su pagine di phishing di base, collaudate nel tempo, nella speranza che almeno alcune di esse abbiano successo.
Nella prima ondata, gli autori degli attacchi hanno inviato e-mail che si spacciavano per comunicazioni ufficiali di Docusign a indirizzi aziendali in Medio Oriente, America Latina, Europa occidentale, Russia, Armenia e Azerbaigian; ciascuna e-mail conteneva link di phishing finalizzati al furto delle credenziali.
Poco più di una settimana dopo si è verificata una seconda ondata, che continua a essere attiva ancora oggi. Questa volta, fingendosi notifiche ufficiali di Zoom, le e-mail avvertono gli utenti che i loro account stanno per essere disattivati. La campagna ha utilizzato due semplici esche: link di phishing che reindirizzavano i destinatari a pagine finalizzate al furto delle credenziali e moduli incorporati che richiedevano informazioni personali e dati della carta di credito.
All’11 settembre, nell’ambito di questa campagna sono state individuate oltre mille e-mail di phishing.
Esempi di e-mail di phishing che imitano le comunicazioni ufficiali di Zoom
“Alla luce del ritmo dello sviluppo tecnologico e della diffusione capillare dell’intelligenza artificiale, spesso spieghiamo alle persone come distinguere le e-mail e gli schemi fraudolenti più sofisticati. Tuttavia, vengono ancora utilizzati metodi primitivi e, a volte, proprio questa semplicità può rivelarsi efficace, poiché i dipendenti potrebbero trascurare eventuali segnali di phishing nel mezzo dell’enorme flusso di e-mail in arrivo, mentre i truffatori scelgono brand molto diffusi nell’ambiente aziendale per imitare con successo le comunicazioni autentiche. Anche queste tattiche a bassa tecnologia dovrebbero essere intercettate da soluzioni di sicurezza dedicate, in modo che la sicurezza informatica di un’azienda non dipenda esclusivamente dal fattore umano”, ha commentato Andrey Kovtun, Email Threats Protection Group Manager di Kaspersky.
