Le 7 truffe informatiche da conoscere per non fare la fine della Regione Lazio

Se conosci il nemico e te stesso, la tua vittoria è sicura. Se conosci te stesso ma non il nemico, le tue probabilità di vincere e perdere sono uguali. Se non conosci il nemico e nemmeno te stesso, soccomberai in ogni battaglia.
Sun Tuz

Foto di Elchinator da Pixabay

L’attacco informatico che dal primo agosto tiene off-line i siti della Regione Lazio è nato dalla violazione dell’utenza di un dipendente in smart working. La vulnerabilità ha consentito agli hacker di criptare anche il backup dei dati. 

A rivelare la notizia è stato l'assessore alla Sanità D'Amato che ha chiarito che l’origine e i danni causati dal ransomware che ha colpito il centro elaborazione dati dell’istituzione è partito dal PC di un dipendente che lavora da casa.

Diciamolo chiaramente, se il computer fosse stato protetto adeguatamente la truffa non sarebbe stata così devastante, tanto più che, come sembra da indiscrezioni, l’attacco non è stato così complesso. Colpisce poi il fatto che continuino ad essere molte istituzioni tra le organizzazioni più colpite, nonostante gli importanti investimenti economici che vengono fatti per i sitemi informatici di tali entità.

Hello Lazio! I vostri file sono stati criptati. Per favore non cercate di modificarli o rinominarli perché questo può causare una perdita dei dati e un malfunzionamento nel decriptaggio. Qui c'è il vostro link personale con tutte le informazioni che riguardano questo incidente. Non condividetelo se volete che resti riservato.
(il messaggio degli hacker apparso nei computer della Regione Lazio)

L’IP, il numero che identifica la provenienza fisica dell’attacco, porta in Russia. Ma per arrivare a Roma gli hacker hanno fatto rimbalzare la loro identità virtuale prima in Austria, quindi in Germania, in fine a Frosinone, usando il pc di un dipendente in smart working di Lazio Crea, la società partecipata che per conto della Regione si occupa della gestione del sistema informatico che tiene in piedi le attività del Lazio: dalla prenotazione dei vaccini anti-Covid a quella delle visite mediche, dal pagamento del bollo auto all'erogazione dei contributi pubblici alle aziende.

Un gioco da ragazzi se le macchine sono configurate male. Sulla cyber sicurezza continuiamo soltanto a sprecare risorse.
(commento di una fonte del quotidiano La Repubblica)

Per gli esperti di sicurezza informatica il virus che ha infettato la Regione, un ransomware, ha come sua caratteristica principale quella di consentire agli attaccanti di criptare dati e sistemi, sbloccandoli solo dietro pagamento di riscatto, generalmente in criptovalute. 

Gli attacchi informatici restano un problema aperto, che con il caso del Lazio ha solo dimostrato la vulnerabilità informatica delle istituzioni.

A mettere in guardia dal fenomeno anche il ministro dell’Interno Luciana Lamorgese, che al Copasir ha parlato di “recrudescenza” delle attività criminali informatiche. 

Dal canto nostro continuiamo con il lavoro costante, anche d’informazione, che ci vede impegnati in prima linea come azienda per difendere i nostri clienti in un momento così complesso rispetto alla sicurezza informatica. 

Le truffe di ingegneria sociale continuano a crescere e ad affliggere le aziende in ogni settore. I criminali informatici sfruttano la psicologia umana attraverso la paura, l'incertezza, la distrazione e la confusione.
​
Quasi tutti (98%, secondo un rapporto Purplesec) gli attacchi informatici si basano su tattiche di ingegneria sociale, il vettore di attacco principale. Sebbene l'ingegneria sociale sia in circolazione da decenni, gli aggressori continuano a sviluppare le loro tecniche e a trovare nuovi modi creativi per guadagnare fiducia e indurre le persone a compiere un'azione che alla fine comprometterà la sicurezza di un'intera organizzazione.
​
Gli attacchi di social engineering sfruttano praticamente tutte le forme e mezzi di comunicazione, inclusi e-mail, social media, messaggi di testo e telefonate.

Ecco all’ora spiegate in 7 punti le truffe di ingegneria sociale che potrebbero danneggiare la tua attività.

​Conosci il tuo nemico! Conoscere te stesso è più difficile.

1. Deepfake video e audio
   I "deepfake", o contenuti audio e video falsi, vengono propagandati come una delle più gravi minacce di criminalità informatica basate sull'intelligenza artificiale a livello globale. ​I deepfake possono essere utilizzati per screditare un personaggio pubblico, impersonare un funzionario di alto rango, causare diffusa sfiducia e danni alla società. I deepfake possono anche svolgere un ruolo significativo quando si tratta di frodi nella verifica dell'identità digitale. Ad esempio, i ladri possono persino rubare bitcoin utilizzando foto falsificate poiché diversi sistemi richiedono fotografie digitali dei proprietari durante il processo di recupero dell'account.
   
   
2. Compromissione dell'identità aziendale
   Circa la metà di tutte le perdite dovute a crimini informatici può essere attribuita al Business Email Compromise (BEC) e all'account e-mail Compromise (EAC), una tecnica che prevede l'impersonificazione di dirigenti senior autorizzati ad effettuare bonifici. Business Identity Compromise (BIC) è una versione evoluta della frode BEC e sfrutta contenuti sintetici o deepfake (audio, video, immagini, testo, ecc.) alimentati dall'intelligenza artificiale e dall'apprendimento automatico. Secondo gli esperti, i criminali informatici utilizzeranno sempre più questa tecnologia per creare personaggi aziendali sintetici, o per creare un'emulazione sofisticata di un funzionario di alto rango, nel tentativo di truffare governi e grandi imprese.
   
   
3. Phishing mirato alimentato da Dark Web
   Ci sono più di 15 miliardi di credenziali attualmente in circolazione sul dark web, un numero impressionante che equivale a quasi due credenziali per ogni singola persona sul pianeta. Questi includono registri finanziari, registri sanitari, registri governativi, casellari giudiziari, registri dell'istruzione e molti altri. Alcuni credono che questo enorme dump di dati stia aiutando i criminali informatici a progettare campagne di phishing che sembrano estremamente autentiche e altamente mirate. I precedenti attacchi di spear-phishing erano probabilmente limitati all'avere un indirizzo e-mail o alla ricerca su Linkedin di una posizione attuale e di una storia lavorativa. Non è difficile immaginare che i nuovi attacchi di phishing saranno ancora più realistici e saranno progettati dopo un'ampia revisione di tutti i dati che si sono fatti strada nel dark web.
   
   
4. Consenso al phishing
   Man mano che sempre più carichi di lavoro si spostano nel cloud, gli aggressori diventano più creativi. Utilizzando il phishing del consenso, gli aggressori manipolano gli utenti in modo che concedano a un'app dannosa l'accesso a dati sensibili richiedendo l'autorizzazione o il permesso dell'utente. All'inizio di quest'anno, Microsoft ha emesso avvisi contro un aumento del numero di attacchi di phishing che hanno preso di mira gli utenti di Office365 in Messico. Secondo quanto riferito, la società di formazione sulla sicurezza informatica SANS Institute ha perso 28.000 record dopo che uno dei suoi dipendenti è caduto preda del consenso al phishing.
   ​
5. Doppelgänger di dominio (domini simili)
   L'uso di domini simili o domini cugini è una tattica di phishing comune utilizzata dagli aggressori per impersonare marchi legittimi. L'aumento dell'uso di dispositivi mobili rende difficile individuare un dominio simile e rende facile per gli aggressori frodare le proprie vittime. Tali nomi di dominio (di solito con un nome quasi identico, un'ortografia leggermente modificata o con un'estensione di dominio diversa) assomigliano a nomi di dominio legittimi ma indirizzano l'utente a un sito controllato dall'attaccante. Quando la pandemia ha colpito l'anno scorso, i ricercatori hanno scoperto diversi domini dannosi simili a piattaforme di collaborazione come Zoom, Microsoft Teams e Google Meet.
   
   
6. Phishing come servizio
   Il modello Software-as-a-Service (SaaS) sta inaugurando una nuova era del crimine informatico nota come Phishing-as-a-Service (PaaS). Simile al modello Netflix, in cui il software può essere noleggiato per un abbonamento mensile o annuale, i kit di phishing possono essere noleggiati dal dark web da organizzazioni criminali. I kit PaaS sono già pronti con modelli di phishing che vengono aggiornati regolarmente con nuovi contenuti e possono essere sfruttati anche da utenti non tecnici ma con una mentalità criminale. Secondo quanto riferito, i kit di phishing sono uno dei più venduti nel dark web e, a causa della loro crescente domanda, il loro prezzo medio è più che raddoppiato negli ultimi anni.
   
   
7. Truffe di collaborazione
   Le truffe di collaborazione sono una forma emergente di tattica di ingegneria sociale che coinvolge i criminali informatici che falsificano i loro profili online (ad esempio Linkedin, Twitter) e tentano di prendere di mira professionisti come designer, sviluppatori e ricercatori chiedendo di collaborare con loro. Poiché sempre più persone lavorano da casa, questi hacker  sfruttano la disponibilità delle loro future vittime a collaborare a distanza con presunti nuovi collaboratori. All'inizio di quest'anno, il team di sicurezza di Google ha avvertito di un gruppo di hacker nordcoreano che stava prendendo di mira ricercatori della sicurezza informatica negli Stati Uniti. Gli aggressori hanno contattato i ricercatori usando il pretesto di voler condurre ricerche collaborative e hanno condiviso un progetto dannoso di Visual Studio che ha lanciato una backdoor sulle “macchine” dei ricercatori.
   ​

Le minacce di ingegneria sociale si evolvono ogni giorno. Ricorda, gli esseri umani non sono solo l'anello debole, ma anche la difesa più efficace. Ecco perché è importante che le aziende investano in formazione sulla consapevolezza della sicurezza che includa simulazioni di phishing per aiutare a informare i lavoratori sulle ultime truffe e aiutare a sviluppare un istinto che riconosca e segnali queste minacce informatiche.

---

Letture correlate:

• Non tutti i sistemi a più fattori sono sicuri
• 4 problematiche comuni (e soluzioni) per dipendenti da remoto con scarse prestazioni
• Capire gli attacchi informatici: la cyber kill chain​
• I 5 segnali di allarme che possono salvare le aziende da un attacco informatico di ransomware

Scopri come trasformare il tuo spazio di lavoro!
Contattaci ora +39 0422 431640 oppure scrivici:

Scrivici ora!