Redazione RHC : 15 Marzo 2023 07:47
Il team di Microsoft Security Intelligence ha recentemente indagato sugli attacchi di compromissione della posta elettronica aziendale (BEC) e ha scoperto che gli aggressori agiscono rapidamente, con alcuni passaggi che richiedono solo pochi minuti.
L’intero processo, dall’accesso con credenziali rubate alla registrazione di domini con errori di ortografia (Typosquatting) al dirottamento di un thread di posta elettronica, ha richiesto agli aggressori solo un paio d’ore.
Questo rapido sviluppo degli attacchi garantisce che gli obiettivi abbiano opportunità minime di rilevare segni di frode e intraprendere azioni preventive.
 Scarica Gratuitamente Byte The Silence, il fumetto sul Cyberbullismo di Red Hot Cyber"Il cyberbullismo è una delle minacce più insidiose e silenziose che colpiscono i nostri ragazzi. Non si tratta di semplici "bravate online", ma di veri e propri atti di violenza digitale, capaci di lasciare ferite profonde e spesso irreversibili nell’animo delle vittime. Non possiamo più permetterci di chiudere gli occhi". Così si apre la prefazione del fumetto di Massimiliano Brolli, fondatore di Red Hot Cyber, un’opera che affronta con sensibilità e realismo uno dei temi più urgenti della nostra epoca. Distribuito gratuitamente, questo fumetto nasce con l'obiettivo di sensibilizzare e informare. È uno strumento pensato per scuole, insegnanti, genitori e vittime, ma anche per chi, per qualsiasi ragione, si è ritrovato nel ruolo del bullo, affinché possa comprendere, riflettere e cambiare. Con la speranza che venga letto, condiviso e discusso, Red Hot Cyber è orgogliosa di offrire un contributo concreto per costruire una cultura digitale più consapevole, empatica e sicura. Contattaci tramite WhatsApp al numero 375 593 1011 per richiedere ulteriori informazioni oppure alla casella di posta [email protected]
Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì. |
L’attacco BEC indagato da Microsoft è iniziato con un attacco adversary-in-the-middle (attacco AiTM) per rubare il cookie di sessione della vittima al fine di aggirare la protezione MFA.
Il malintenzionato ha utilizzato un cookie di sessione per ottenere l’accesso per conto di un account compromesso.
Il criminale informatico ha effettuato l’accesso all’account della vittima il 5 gennaio 2023 e ha trascorso 2 ore a cercare nella casella di posta i thread di messaggi.
Successivamente, l’aggressore ha registrato domini falsi utilizzando omoglifi per imitare i nomi dei siti Web dell’organizzazione bersaglio o dell’azienda partner (gli omoglifi sono caratteri graficamente uguali o simili che hanno significati diversi. Ad esempio, la “a” latina e il “cirillico” a”; zero “0” e la lettera “o”).
Dopo 5 minuti, il malintenzionato ha creato una regola della posta in arrivo per spostare le email dall’organizzazione partner a una cartella specifica. Quindi, entro 1 minuto, l’attaccante ha inviato un’e-mail dannosa al partner commerciale chiedendogli di modificare le istruzioni per il bonifico bancario e ha immediatamente eliminato il messaggio inviato per ridurre la possibilità che il dipendente compromesso scoprisse l’hacking.
Dal primo accesso alla cancellazione della mail inviata sono trascorsi complessivamente 127 minuti.
Microsoft 365 Defender ha visualizzato un avviso di attacco 20 minuti dopo che un criminale informatico ha eliminato un messaggio di posta elettronica inviato e ha terminato automaticamente l’attacco disconnettendosi dall’account dell’utente.
Chip Gibbons, direttore della sicurezza delle informazioni di Thrive, ha affermato che nel 2023 un attacco di compromissione della posta elettronica aziendale (BEC) continuerà a essere il principale metodo di attacco per i criminali informatici e il modo più semplice per infiltrarsi in un’organizzazione.
Con l’aumento degli exploit zero-day, le aziende cercheranno di ridurre l’esposizione esterna disponibile. Inoltre, l’autenticazione a più fattori (MFA) sarà onnipresente e obbligatoria.
RedazioneSarebbe fantastico avere un agente AI capace di analizzare automaticamente il codice dei nostri progetti, individuare i bug di sicurezza, generare la correzione e pubblicarla subito in produzione. Epp...
La disillusione nei confronti degli incontri online spinge sempre più le donne a cercare intimità emotiva nel mondo virtuale. Sempre più donne si rivolgono all’intelligenza artificiale, ovvero ai...
Una falla critica di 13 anni, nota come RediShell, presente in Redis, permette l’esecuzione di codice remoto (RCE) e offre agli aggressori la possibilità di acquisire il pieno controllo del sistema...
Se n’è parlato molto poco di questo avvenimento, che personalmente reputo strategicamente molto importante e segno di un forte cambiamento nella gestione delle vulnerabilità non documentate in Ita...
Autore: Inva Malaj e Raffaela Crisci 04/10/2025 – Darkforums.st: “303” Rivendica Data Breach di 9 GB su Apple.com Nelle prime ore del 4 ottobre 2025, sul forum underground Darkforums è comparsa...
