Coronavirus genera il maggior numero di attacchi informatici e-mail in anni

L’uso del Covid-19 come esca generato un volume di attacchi e-mail che “rappresenta la più grande collezione di tipi di attacco informatico” registrato sotto lo stesso tema in “anni o anche nella storia”, secondo la società di sicurezza informatica Proofpoint.

L’azienda trova l’uso di coronavirus come un gancio nelle presentazioni di phishing di credenziali, allegati, link e programmi dannosi o spam, tra le altre minacce.

Per più di cinque settimane, l’azienda osserva “numerose campagne di posta dannose legate a Covidi-19, molte delle quali utilizzano la paura per convincere le vittime a fare clic”, la prova è fatta dal direttore senior di Ricerca e Rilevamento Team di Proofpoint Sherrod DeGrippo.

L’uso di Covid-19 come esca “è una campagna di ingegneria sociale su larga scala”, avverte. Gli aggressori sanno che le persone sono alla ricerca di informazioni sicure e che sono più propensi a fare clic su qualsiasi link o scaricare allegati.”

Circa 70% delle e-mail scoperte dal team di minaccia Proofpoint contengono malware (programma dannoso), e quasi 30% mirano a rubare i dati dalle credenziali delle vittime, le note.

La maggior parte di queste e-mail sostengono di rubare le credenziali utilizzando falsi siti Web di accesso Gmail o Office 365, chiedendo alle persone di inserire il loro nome utente e password.

“I criminali hanno inviato ondate di e-mail che vanno da diverse decine a più di 200.000 allo stesso tempo.” il numero di campagne continua ad aumentare e viene rilevato tra le tre e le quattro al giorno in tutto il mondo.

Gli esperti stanno anche vedendo nuovi attacchi da “guru degli hacker prolifici” che lanciano campagne sofisticate mirati le industrie farmaceutiche, sanitarie e manifatturiere degli Stati Uniti, così come le utility, gli stati della dichiarazione.

La società di sicurezza informatica mette in evidenza, tra gli altri esempi, un sconosciuto “malware” chiamato RedLine Stealer, che sfrutta la volontà delle persone di aiutare a trovare una cura per Covid-19 attraverso un progetto di computer distribuito per la ricerca sulle malattie.

Essi rilevano anche le e-mail rivolte ai genitori e caregiver” con un “malware” chiamato Ursnif che può rubare informazioni come da conti bancari e altri rivolti alle organizzazioni sanitarie, offrendo rimedi per coronavirus in cambio di bitcoin.

Altre e-mail includono guide falsi su come proteggere la famiglia e gli amici dal coronavirus, che invitano gli utenti a fare clic su link dannosi.

Lascia un commento

Il tuo indirizzo email non sarà pubblicato. I campi obbligatori sono contrassegnati *