Mondiali di Calcio 2018: Check Point scopre una nuova campagna di phishing 1

Mondiali di Calcio 2018: Check Point scopre una nuova campagna di phishing

Il sistema di phishing si attiva quando l’utente scarica un calendario infetto della FIFA World Cup 2018 e un tracker dei risultati delle partite sul PC

Check Point® Software Technologies Ltd. (NASDAQ: CHKP), il principale fornitore di soluzioni di cybersecurity a livello globale, ha identificato una campagna di phishing legata ai Mondiali di Calcio Russia 2018 in cui i cybercriminali attirano le potenziali vittime con il download dei tabelloni e il tracker dei risultati.

Nel momento in cui viene aperto, l’allegato utilizza una variante di malware chiamata “DownloaderGuide”, un noto downloader di programmi potenzialmente indesiderati (PUP) che viene comunemente utilizzato come programma di installazione per applicazioni, quali barre degli strumenti, adware e ottimizzatori di sistema. Il team di ricerca di Check Point ha scoperto che questo sistema di phishing include diversi file eseguibili, tutti inseriti in un’email utilizzando l’oggetto: “World_Cup_2018_Schedule_and_Scoresheet_V1.86_CB-DL-Manager.”

La campagna di phishing è stata rilevata la prima volta il 30 maggio scorso, registrando poi un picco il 5 giugno, ma è con l’inizio della Coppa del Mondo 2018, la scorsa settimana, che ha registrato una nuova impennata.

Gli eventi che suscitano un grandissimo interesse da parte delle persone sono visti dai cybercriminali come un’occasione d’oro per lanciare nuove campagne”, ha dichiarato Maya Horowitz, Threat Intelligence Group Manager di Check Point. “Con tutta l’attesa creatasi attorno ai Mondiali di Calcio, i criminali informatici cercano di colpire quei dipendenti meno attenti nell’aprire e-mail e allegati non richiesti. Tuttavia, è fondamentale che le organizzazioni prendano provvedimenti per ricordare ai dipendenti le best practice di sicurezza ideali per prevenire con successo questi tipi di attacchi.”

Prima di tutto, le organizzazioni dovrebbero anche adottare misure per garantire che le campagne di phishing non raggiungano le caselle di posta. Ciò dovrebbe includere l’utilizzo di una strategia di sicurezza informatica multilivello, che protegga dalle famiglie di malware e dalle nuove minacce, e ne impedisca la diffusione in rete nel momento in cui la campagna ha avuto successo.”

Check Point Software Technologies, prevedendo una lunga serie di truffe online e attacchi di phishing durante il periodo del torneo, ha diffuso le seguenti linee guida per proteggersi dalle minacce informatiche:

  • Mantenere aggiornato il software: assicurarsi che il PC e il sistema operativo del dispositivo, il software di sicurezza, le app e i browser siano tutti aggiornati con le versioni più recenti, poiché saranno un’efficace difesa contro malware, virus e altre minacce online.

  • Attenzione ai siti web fake: in occasione dei grandi eventi pubblici del passato, i cybercriminali hanno creato siti web e domini falsi, apparentemente ufficiali e veritieri, che offrono servizi di merchandising, news e live streaming, ma che vengono utilizzati per fornire malware o informazioni riservate agli hacker.

  • Attenzione alle e-mail provenienti da mittenti sconosciuti: i cybercriminali invieranno probabilmente una serie di e-mail di phishing durante la Coppa del Mondo, proponendo offerte gratuite o sorteggi dei biglietti dei match. Questo potrebbe avvenire sotto forma di hyperlink o allegati che possono scaricare malware sui device o tentare di rubare dati personali. È meglio evitare di aprire e-mail o allegati provenienti da un mittente sconosciuto e prestare attenzione alle famose catene di Sant’Antonio.

  • Attenzione agli hotspot Wi-Fi pubblici: con le partite che si svolgono durante il giorno, molti saranno tentati di utilizzare reti Wi-Fi pubbliche per guardare i match sui propri smartphone o tablet. Gli hotspot deboli sono però obiettivi facili per gli hacker per compromettere e intercettare dati sensibili come e-mail e password o per infettare i dispositivi mobile.

Seguici sui nostri canali social:

Twitter: http://www.twitter.com/checkpointsw e https://twitter.com/CheckPointItaly

Facebook: https://www.facebook.com/checkpointsoftware

Blog: http://blog.checkpoint.com

YouTube: http://www.youtube.com/user/CPGlobal

LinkedIn: https://www.linkedin.com/company/check-point-software-technologies e https://www.linkedin.com/showcase/check-point-software-italia/

Check Point Software Technologies Ltd.

Check Point Software Technologies Ltd. (www.checkpoint.com) è il più grande fornitore mondiale specializzato nel campo della sicurezza informatica per i governi e le aziende. Le sue soluzioni leader di mercato proteggono i clienti, grazie al più elevato tasso di rilevamento di malware, di ransomware e di altri tipi di attacchi informatici sul mercato. Check Point fornisce un’architettura multilivello di sicurezza per difendere le informazioni contenute nei cloud, nei network e nei dispositivi mobili delle aziende, oltre a offrire un unico sistema di gestione della sicurezza più completo e intuitivo possibile. Check Point difende più di 100.000 organizzazioni di tutte le dimensioni.

Massimo Uccelli
Fondatore e admin. Appassionato di comunicazione e brand reputation. Con Consulenze Leali mi occupo dei piccoli e grandi problemi quotidiani delle PMI.

Questo si chiuderà in 20 secondi

Translate »