Apple e Meta hanno condiviso i dati degli utenti con dei malintenzionati che si sono spacciati per le forze dell’ordine. Secondo Bloomberg, a metà dello scorso anno, gli aggressori sono riusciti a falsificare mandati per una richiesta urgente di dati e quindi ottenere indirizzi IP, numeri di telefono e indirizzi di casa degli utenti privati e delle aziende.
Le forze dell’ordine richiedono regolarmente dati dai social network sui proprietari di account specifici in relazione alle indagini penali. Sebbene tali richieste richiedano una citazione o un mandato firmato da un giudice, non sono necessarie per richieste urgenti, quando riguardano questioni di vita o di morte.
Secondo Krebs on Security, ultimamente le false richieste di emergenza sono diventate più comuni.
 Avvio delle iscrizioni al corso Cyber Offensive Fundamentals Vuoi smettere di guardare tutorial e iniziare a capire davvero come funziona la sicurezza informatica? La base della sicurezza informatica, al di là di norme e tecnologie, ha sempre un unico obiettivo: fermare gli attacchi dei criminali informatici. Pertanto "Pensa come un attaccante, agisci come un difensore". Ti porteremo nel mondo dell'ethical hacking e del penetration test come nessuno ha mai fatto prima. Per informazioni potete accedere alla pagina del corso oppure contattarci tramite WhatsApp al numero 379 163 8765 oppure scrivendoci alla casella di posta [email protected].
Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì. |
Gli aggressori prima hanno ottenuto l’accesso all’e-mail del dipartimento di polizia e poi hanno falsificano delle richieste urgenti dei dati. Alcuni criminali informatici vendono invece l’accesso alla posta elettronica del governo compromessa per lo scopo di utilizzarla per estrarre dati dai social network.
Secondo Krebs on Security, la maggior parte degli adolescenti sono coinvolti in tali schemi. In particolare, questo è stato fatto da un adolescente che guidava la cybergang Lapsus$.
Tuttavia, la serie di attacchi dell’anno scorso è stata opera di un gruppo chiamato Recursion Team. Anche se ora si è sciolto, alcuni dei suoi membri si sono uniti a Lapsus$ con nomi diversi.
Gli aggressori hanno avuto accesso agli account delle forze dell’ordine in diversi paesi e per diversi mesi, a partire da gennaio 2021, hanno inviato false richieste di dati urgenti a diverse aziende.
“Esaminiamo ogni richiesta di dati per verificare la validità legale e utilizziamo sistemi e processi avanzati per esaminare le richieste delle forze dell’ordine e rilevare gli abusi. Stiamo bloccando gli account compromessi noti dall’invio di richieste e stiamo collaborando con le forze dell’ordine per rispondere a incidenti di presunte richieste fraudolente, come abbiamo fatto in questo caso”,
ha detto Andy Stone a The Verge. Stone, è il direttore delle politiche e delle comunicazioni di Meta.
Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.
Cultura
Cybercrime
Cybercrime
Cultura
Cybercrime