Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime, Analisi Vulnerabilità e Intelligenza Artificiale
I criminali informatici si sono armati di un nuovo strumento di attacco basato su script all’interno del messenger Telegram, che consente loro di creare bot per rubare credenziali con OTP, intercettare il controllo degli account utente e rubare fondi bancari.
Secondo gli esperti della società di sicurezza informatica Intel 471, i criminali informatici utilizzano uno script per bot chiamato SMSRanger per inviare messaggi automatici alle persone, presumibilmente per conto di una banca, PayPal o altre applicazioni finanziarie popolari.
I messaggi automatici richiedono agli utenti di inviare codici One Time Password (OTP) insieme ad altre informazioni sull’account. In caso di successo, i bot di Telegram raccolgono codici, consentendo agli hacker di aggirare il sistema di verifica OTP della banca, hackerare l’account utente e prelevare fondi.
SMSRanger si differenzia da altri strumenti per la sua facilità d’uso.
La possibilità di specificare numeri, obiettivi e la società che il programma camufferà è abbastanza semplice, quindi il criminale deve solo conoscere alcuni comandi dello script di base in Telegram.
Per questo motivo, SMSRanger è popolare non solo tra i criminali informatici esperti, ma anche tra i criminali informatici relativamente inesperti.
Una volta inserito il numero di telefono del bersaglio, il bot fa il resto del lavoro. Secondo gli esperti, garantendo l’accesso a qualsiasi account attaccato con successo. Gli utenti affermano che SMSRanger è efficace per circa l’80% se la vittima ha risposto alla chiamata e le informazioni fornite sono accurate.
SMSRanger non è l’unico bot che utilizza funzioni di scripting facili da usare. Intel 471 ha anche scoperto lo strumento SMS Buster, è in grado di rubare informazioni sugli account in modo ancora più dettagliato come numeri di carta di credito e codici CVV.
Betti RHC, la prima graphic novel al mondo dedicata alla cybersecurity awareness, ha finalmente il suo sito ufficiale. Uno spazio tutto suo dove scoprire il progetto, sfogliare le copertine degli episodi e immergersi nel mondo di Betti: la giovane laureanda in informatica che, dopo la morte misteriosa del padre, si trasforma nell'hacker più potente del mondo. Una storia avvincente che, episodio dopo episodio, affronta una minaccia digitale diversa — dal phishing al ransomware, fino al cyberbullismo — e insegna a riconoscerla e a difendersi, senza che sembri mai una lezione.
Sul sito trovate tutto ciò che rende Betti un progetto diverso dal solito: la sua filosofia, le anteprime delle tavole e il racconto di come nasce ogni volume. Perché dietro Betti RHC c'è solo lavoro umano: ogni tavola è disegnata interamente a mano dagli artisti del Gruppo Arte di Red Hot Cyber, senza alcun uso di intelligenza artificiale. E a garantire che ogni storia sia realistica e tecnicamente corretta c'è la supervisione degli hacker etici del gruppo HackerHood, che mantengono il racconto fedele al mondo reale della sicurezza informatica.
C'è spazio anche per le aziende, che possono usare Betti come strumento di awareness diverso dai soliti corsi: acquistare i volumi, personalizzarli con il proprio brand o sponsorizzare nuovi episodi. E come primo regalo, l'episodio "Byte the Silence", dedicato al cyberbullismo, è scaricabile gratuitamente per uso personale.
Perché la miglior difesa, in fondo, è una bella storia. 👉 Scopri tutto su https://betti.redhotcyber.com/