{"id":4606,"date":"2020-05-08T12:54:01","date_gmt":"2020-05-08T10:54:01","guid":{"rendered":"https:\/\/www.bitmat.it\/specialesicurezza\/?p=4606"},"modified":"2020-05-08T12:54:10","modified_gmt":"2020-05-08T10:54:10","slug":"coronavirus-cybergon-rivela-il-dietro-le-quinte-delle-mail-di-phishing","status":"publish","type":"post","link":"https:\/\/www.bitmat.it\/specialesicurezza\/news\/4606\/coronavirus-cybergon-rivela-il-dietro-le-quinte-delle-mail-di-phishing","title":{"rendered":"Coronavirus: CybergON rivela il dietro le quinte delle mail di phishing"},"content":{"rendered":"

CybergON<\/a>, business unit di Elmec Informatica<\/a><\/strong> dedicata alla cybersecurity, ha realizzato un\u2019analisi tecnica<\/a> delle mail di phishing pi\u00f9 diffuse in questo periodo.<\/p>\n

L\u2019emergenza COVID-19, infatti, \u00e8 una situazione di difficolt\u00e0 per privati e imprese che l\u2019industria del Cybercrime <\/a>sta cercando di sfruttare attraverso un incremento delle azioni di phishing<\/strong>. Come segnalato dal CERT-PA (Computer Emergency Response Team per la pubblica amministrazione \u2013 ora CSIRT)<\/a> nelle ultime settimane, gli attacchi informatici tramite mail di phishing hanno avuto inizio dai primi giorni di marzo e si sono protratti per i successivi due mesi, fino ad ora, nei quali si \u00e8 avuto un picco di infezioni.<\/p>\n

Dall\u2019analisi di CybergON emerge che<\/strong><\/a> le mail di phishing pi\u00f9 diffuse in questo periodo veicolano soprattutto tre malware: Trickbot<\/strong>, Ursnif<\/strong> ed Emotet<\/strong>. Si tratta di malware in circolazione ormai da anni e che ciclicamente vengono ritoccati per provare a renderli non rintracciabili da soluzioni anti-malware.<\/p>\n

Gli oggetti delle mail in questione non sono particolarmente fantasiosi, ma fanno leva sulla paura e sulle preoccupazioni pi\u00f9 diffuse in questo momento.<\/strong> Alcuni esempi di oggetto: \u201cCorona virus cure for china, italy\u201d<\/em> \u201cCancel shipment due to corona virus \u2013 new shipping details\u201d<\/em> \u201cNew COVID-19 prevention and treatment information\u201d<\/em>.<\/p>\n

Di seguito, alcuni esempi di mail malevole analizzati nel report che trascinano con s\u00e9 allegati in grado di infettare il dispositivo con uno dei malware sopra citati:<\/p>\n

Esempio n\u00b01: Trickbot<\/strong><\/p>\n

Si tratta di un malware progettato per rubare i dati privati degli utenti, dirottando i browser web.<\/p>\n

In genere presenta un oggetto di questo tipo: \u201cCoronavirus: informazioni importanti su precauzioni\u201d <\/em>e include come allegato un documento word comunemente nominato \u201cf21368535400.doc<\/em>\u201d, \u201cCovid_19_test_form.doc<\/em>\u201d, \u201cguida_coronavirus.doc<\/em>\u201d, ecc.\u00a0che, una volta aperto, si presenta in questa maniera:<\/p>\n

L\u2019utente viene cos\u00ec ingannato e spinto ad effettuare un download, che una volta partito infetta il dispositivo.<\/p>\n

\"\"<\/a><\/p>\n

 <\/p>\n

 <\/p>\n

Esempio n\u00b02: Emotet<\/strong><\/p>\n

Emotet \u00e8 un pericoloso malware il cui obiettivo \u00e8 infiltrarsi nell\u2019account bancario dell\u2019utente e appropriarsi dei suoi soldi.<\/p>\n

Un oggetto tipico di una mail contenente questo tipo di attacco \u00e8 \u201cCoronavirus countermeasures\u201d<\/em>.
\nIl documento allegato \u00e8 sempre un word e mostra un messaggio che tende ad ingannare l\u2019utente con l\u2019accettazione di un license agreement. Anche in questo caso, lo scopo \u00e8 far partire un download necessario all\u2019infezione della macchina vittima:<\/p>\n

\"\"<\/a><\/p>\n

 <\/p>\n

 <\/p>\n

Esempio n\u00b03: Ursnif<\/strong><\/p>\n

Ursnif \u00e8 un virus che mira a registrare informazioni sensibili dell’utente, come sequenze di tasti, accessi \/ password salvati, attivit\u00e0 di navigazione sul web, informazioni di sistema e cos\u00ec via.<\/p>\n

Una tipica mail di phishing contenente un attacco di questo tipo prevede un oggetto di questo tipo: \u201cInvio COPIA Ordine\/Fattura: Procedure x Coronavirus\u201d<\/em>.
\nL\u2019allegato \u00e8 questa volta un file Excel che, come gli altri, contiene una macro VBA,\u00a0cio\u00e8 una parte di codice necessario ad automatizzare azioni molto ripetitive e che ha l’obiettivo ultimo di infettare e diffondere il malware.<\/p>\n

\"\"<\/a><\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

In situazioni come queste, le precauzioni in qualit\u00e0 di utente che consigliamo di adottare sono quelle pi\u00f9 semplici ma non per questo banali:<\/p>\n