Red Hot Cyber
La cybersecurity è condivisione. Riconosci il rischio, combattilo, condividi le tue esperienze ed incentiva gli altri a fare meglio di te.
Redazione RHC : 24 Gennaio 2024 10:37
Una nuova minaccia sta guadagnando slancio nel mondo della sicurezza informatica: le campagne di phishing adattive. Questo metodo è un’evoluzione del phishing tradizionale: gli aggressori utilizzano un approccio personalizzato per superare le difese, utilizzando informazioni sulle vittime raccolte da social network, siti pubblici e violazioni dei dati passate.
La base di tali campagne è l’ingegneria sociale, volta a manipolare psicologicamente le vittime. I criminali utilizzano informazioni personali come nomi, titoli o dettagli aziendali per creare messaggi falsi che sembrano credibili.
Il phishing adattivo può essere effettuato tramite e-mail, messaggi di testo, social media e persino telefonate. Spesso, per aumentare la propria efficacia, i truffatori utilizzano eventi specifici familiari alla vittima o addirittura situazioni di emergenza.
Vuoi diventare un esperto del Dark Web e della Cyber Threat Intelligence (CTI)?
Stiamo per avviare il corso intermedio in modalità "Live Class", previsto per febbraio.
A differenza dei corsi in e-learning, disponibili online sulla nostra piattaforma con lezioni pre-registrate, i corsi in Live Class offrono un’esperienza formativa interattiva e coinvolgente.
Condotti dal professor Pietro Melillo, le lezioni si svolgono online in tempo reale, permettendo ai partecipanti di interagire direttamente con il docente e approfondire i contenuti in modo personalizzato.
Questi corsi, ideali per aziende, consentono di sviluppare competenze mirate, affrontare casi pratici e personalizzare il percorso formativo in base alle esigenze specifiche del team, garantendo un apprendimento efficace e immediatamente applicabile.
Per ulteriori informazioni, scrivici ad [email protected] oppure scrivici su Whatsapp al 379 163 8765
Supporta RHC attraverso:
Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.
Un esempio è la campagna dannosa “My Slice” che prende di mira le organizzazioni italiane, come riportato dal CERT-AgiD. Gli aggressori hanno inviato e-mail per conto del servizio di supporto, avvertendo che il limite di memoria dell’account di posta era stato superato. Per risolvere il problema è stato suggerito di verificare lo stato dell’account tramite un’apposita pagina di supporto.
La pagina di phishing è stata copiata nel modo più accurato possibile dal sito ufficiale del vero servizio di supporto e personalizzata appositamente per la vittima utilizzando il logo e il nome dell’organizzazione presa di mira.
Dopo aver inserito i dati della vittima su questa pagina falsa, le informazioni sono state inviate al server degli aggressori e la vittima stessa è stata reindirizzata alla home page della sua organizzazione.
Per proteggerti dal phishing adattivo, devi seguire le migliori pratiche di sicurezza informatica. Le organizzazioni e gli individui dovrebbero essere consapevoli delle tattiche di phishing adattative e fornire formazione per riconoscere ed evitare le truffe online.
Anche l’utilizzo di soluzioni di sicurezza avanzate come filtri anti-phishing e sistemi di rilevamento delle minacce basati sull’intelligenza artificiale possono aiutare a ridurre il rischio di cadere vittima di queste sofisticate campagne.
In conclusione, il fenomeno delle campagne di phishing adattivo evidenzia la necessità di un approccio proattivo alla sicurezza informatica. Solo la sensibilizzazione, la formazione e l’implementazione di misure di difesa avanzate potranno proteggere efficacemente i dati personali e aziendali da questa crescente minaccia digitale.
RedazioneGoogle ci porta nel futuro con le traduzioni simultanee in Google Meet! In occasione del suo evento annuale Google I/O 2025, Google ha presentato uno dei suoi aggiornamenti più entusia...
“Ciao Italia! L’attacco all’ospedale italiano è riuscito. Ci siamo stabiliti nel sistema, caricando un exploit sul server, ottenendo molte informazioni utili dalle schede dei...
il 22 maggio 2025, è emersa la notizia di un attacco ransomware ai danni della divisione Emirati Arabi della Coca-Cola Company, rivendicato dal gruppo Everest. La compromissione sarebbe avvenuta ...
I black hacker di NOVA tornano a colpire, e questa volta con insulti all’Italia dopo la pubblicazione dei dati del presunto attacco informatico al Comune di Pisa. Dopo aver rivendicato l’...
Un’operazione globale di contrasto coordinata dall’Europol ha inferto un duro colpo alla criminalità underground, con 270 arresti tra venditori e acquirenti del dark web in dieci pa...
Copyright @ REDHOTCYBER Srl
PIVA 17898011006
