Red Hot Cyber
La cybersecurity è condivisione. Riconosci il rischio, combattilo, condividi le tue esperienze ed incentiva gli altri a fare meglio di te.
Redazione RHC : 29 Dicembre 2021 08:58
Un gruppo di ricercatori della Stony Brook University e la società di sicurezza informatica Palo Alto Networks hanno scoperto più di 1,2 mila set di strumenti di phishing che consentono ai criminali informatici di aggirare i codici di sicurezza con l’autenticazione a due fattori (2FA).
Iscriviti GRATIS alla RHC Conference 2025 (Venerdì 9 maggio 2025)
Il giorno Venerdì 9 maggio 2025 presso il teatro Italia di Roma (a due passi dalla stazione termini e dalla metro B di Piazza Bologna), si terrà
la RHC Conference 2025. Si tratta dell’appuntamento annuale gratuito, creato dalla community di RHC, per far accrescere l’interesse verso le tecnologie digitali, l’innovazione digitale e la consapevolezza del rischio informatico.
La giornata inizierà alle 9:30 (con accoglienza dalle 9:00) e sarà interamente dedicata alla RHC Conference, un evento di spicco nel campo della sicurezza informatica. Il programma prevede un panel con ospiti istituzionali che si terrà all’inizio della conferenza. Successivamente, numerosi interventi di esperti nazionali nel campo della sicurezza informatica si susseguiranno sul palco fino alle ore 19:00 circa, quando termineranno le sessioni. Prima del termine della conferenza, ci sarà la premiazione dei vincitori della Capture The Flag prevista per le ore 18:00.
Potete iscrivervi gratuitamente all'evento utilizzando questo link.
Per ulteriori informazioni, scrivi a [email protected] oppure su Whatsapp al 379 163 8765
Supporta RHC attraverso:
Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.
Gli strumenti di phishing MitM (Man-in-the-Middle) sono diventati estremamente popolari nel mondo dei criminali informatici negli ultimi anni dopo che le principali aziende tecnologiche hanno iniziato a rendere 2FA una funzionalità di sicurezza indispensabile per i loro utenti. Gli aggressori che hanno indotto un utente a inserire le credenziali su un sito di phishing hanno scoperto che le credenziali rubate sono diventate inutili perché non potevano ignorare la procedura di 2FA.
Per contrastare la nuova tendenza, gli hacker hanno iniziato a implementare nuovi strumenti che consentissero loro di aggirare la 2FA rubando i cookie di autenticazione degli utenti.
Negli ultimi anni, i criminali informatici hanno lentamente adattato i loro vecchi strumenti di phishing per aggirare le procedure 2FA, principalmente attraverso due metodi: phishing in tempo reale e toolkit di phishing MitM.
Il primo metodo si basa su un operatore seduto davanti al pannello web mentre l’utente naviga e interagisce con il sito di phishing.
I kit di phishing, a loro volta, sono adattati per agire come server proxy inverso che trasmettono il traffico tra una vittima, un sito di phishing e un servizio legittimo.
Molti di questi toolkit di phishing MitM sono basati su strumenti sviluppati da ricercatori di sicurezza come Evilginx, Muraena e Modlishka.
Gli esperti hanno analizzato 13 versioni di questi tre toolkit di phishing MitM e hanno creato impronte digitali per il traffico web che viaggia attraverso risorse fraudolente. Hanno usato le loro scoperte per sviluppare uno strumento chiamato PHOCA in grado di determinare se un sito di phishing stava utilizzando un proxy inverso.
Tra marzo 2020 e marzo 2021, hanno inviato URL PHOCA che la comunità della sicurezza informatica ha contrassegnato come phishing.
Secondo lo studio, 1.220 dei siti contrassegnati utilizzavano i toolkit di phishing MitM. Si tratta di un salto significativo rispetto ai circa 200 siti di phishing che utilizzano proxy inversi alla fine del 2018 e all’inizio del 2019.
La ragione di questa popolarità potrebbe essere dovuta al fatto che la maggior parte di essi è scaricabile gratuitamente, risulta facile da eseguire e ci sono molti tutorial e suggerimenti sui forum underground.
RedazioneNegli ultimi giorni, NS Power, una delle principali aziende elettriche canadesi, ha confermato di essere stata vittima di un attacco informatico e ha pubblicato degli update all’interno della H...
1° Maggio, un giorno per onorare chi lavora, chi lotta per farlo in modo dignitoso e chi, troppo spesso, perde la vita mentre svolge la propria mansione. Nel 2025, l’Italia continua a pian...
Domani celebreremo uno degli elementi più iconici – e al tempo stesso vulnerabili – della nostra vita digitale: la password. Da semplice chiave d’accesso inventata negli anni...
Ci sono luoghi nel web dove la normalità cede il passo all’illecito, dove l’apparenza di un marketplace moderno e funzionale si trasforma in una vetrina globale per ogni tipo di rea...
Le backdoor come sappiamo sono ovunque e qualora presenti possono essere utilizzate sia da chi le ha richieste ma anche a vantaggio di chi le ha scoperte e questo potrebbe essere un caso emblematico s...
Copyright @ REDHOTCYBER Srl
PIVA 17898011006
