{"id":59451,"date":"2024-01-29T11:39:36","date_gmt":"2024-01-29T10:39:36","guid":{"rendered":"https:\/\/www.makingscience.com\/?p=59451"},"modified":"2024-01-29T11:39:36","modified_gmt":"2024-01-29T10:39:36","slug":"il-phishing-nel-2024-strategie-e-difese-contro-le-minacce-avanzate","status":"publish","type":"post","link":"https:\/\/www.makingscience.com\/it\/blog\/il-phishing-nel-2024-strategie-e-difese-contro-le-minacce-avanzate\/","title":{"rendered":"Il phishing nel 2024: strategie e difese contro le minacce avanzate"},"content":{"rendered":"

\u00c8 molto comune sentire la parola phishing nella nostra quotidianit\u00e0, a volte siamo anche in grado di usarla senza sapere veramente cosa significhi. In questo articolo scopriremo in modo approfondito la tecnica di cyber-attacco pi\u00f9 diffusa e pericolosa: il phishing.<\/span><\/p>\n

 <\/p>\n

Esplorando il mondo del phishing<\/span><\/h1>\n

Il phishing \u00e8 un tipo di cyberattacco progettato per prendere di mira le persone tramite email, messaggi di testo, telefonate o altre forme di comunicazione. Il suo obiettivo principale \u00e8 ingannare il destinatario nel compiere azioni desiderate dall’attaccante, come rivelare informazioni finanziarie o credenziali di accesso a sistemi aziendali o altre informazioni sensibili.<\/span><\/p>\n

Come forma di ingegneria sociale,<\/span> il phishing comporta manipolazione psicologica e inganno<\/b>, dove gli attori della minaccia si spacciano per entit\u00e0 fidate per indurre gli utenti a compiere azioni specifiche, come cliccare su link dannosi, scaricare e installare file maligni o divulgare informazioni private come numeri di conto bancario o dettagli di carte di credito.<\/span><\/p>\n

Ci\u00f2 che distingue il phishing e lo rende particolarmente pericoloso \u00e8 che il suo successo dipende dall’azione umana. Anche se vengono implementate misure di sicurezza avanzate, <\/span>un semplice errore dell’utente pu\u00f2 compromettere un’intera azienda<\/b>.<\/span><\/p>\n

 <\/p>\n

L’impatto sull’organizzazione<\/span><\/h2>\n

Gli attacchi di phishing possono avere diverse conseguenze, le pi\u00f9 comuni sono:<\/span><\/p>\n

    \n
  • Perdita di dati<\/span><\/li>\n
  • Compromissione di account e credenziali di accesso<\/span><\/li>\n
  • Infezioni da ransomware e\/o malware<\/span><\/li>\n
  • Perdite finanziarie e frodi da transazioni bancarie<\/span><\/li>\n<\/ul>\n

     <\/p>\n

    Strategie avanzate di phishing<\/span><\/h2>\n

    Come tutte le tecnologie evolvono, cos\u00ec fanno le campagne di phishing. Gli attaccanti imparano dai loro errori e migliorano le loro strategie, rendendole pi\u00f9 difficili da identificare. Recentemente, <\/span>\u00e8 stata scoperta una nuova strategia<\/b> che vogliamo affrontare in questo articolo. Essa coinvolge un phishing che imita Meta for Business, usando un sito web di Salesforce come ponte per indirizzare l’utente verso un obiettivo apparentemente sicuro.<\/span><\/p>\n

     <\/p>\n

    \"\"<\/p>\n

    Inizia con un’email che <\/span>finge di essere da Meta for Business<\/b>, <\/span>informando l’utente di una violazione delle regole della community <\/b>che coinvolge la cancellazione dell’account (1). Questo tipo di campagna \u00e8 mirato, poich\u00e9 si rivolge all’utente per nome. Sebbene il mittente dell’email sia noreply@salesforce.com, che \u00e8 sospetto, si tratta di un dominio fidato che evita il rilevamento dai filtri convenzionali e genera meno dubbi nell’utente. L’email include un pulsante per inviare un appello.<\/span><\/p>\n

    Se l’utente clicca sul pulsante, viene indirizzato a un sito web ospitato da Salesforce (2), che richiede una verifica dell’identit\u00e0 tramite hCaptcha (3). Una volta completata la verifica, l’utente \u00e8 lasciato vulnerabile all’attacco (4).<\/span><\/p>\n

    In questo caso, la pagina era ospitata da Salesforce, ma qualsiasi altra piattaforma pu\u00f2 agire come ponte. Questo schema \u00e8 persistente e, nonostante gli sforzi tecnici, molti siti riescono a passare inosservati. Contattando il team di Salesforce, \u00e8 stato possibile rimuovere la pagina intermedia e bloccare le mail provenienti da Salesforce.<\/span><\/p>\n

     <\/p>\n

    Come identificare la minaccia?<\/span><\/h2>\n

    Come abbiamo visto, il phishing \u00e8 un tipo di attacco che si caratterizza per la sua versatilit\u00e0, quindi <\/span>non esiste un metodo esatto per identificarlo<\/b>. Tuttavia, ci sono segni che ci daranno un’immagine pi\u00f9 chiara se l’email che abbiamo davanti \u00e8 legittima o meno:<\/span><\/p>\n

     <\/p>\n

      \n
    1. Prestare attenzione al mittente<\/b>: verificare che il mittente sia coerente con il contenuto dell’email. Nel caso sopra menzionato, l’email fingeva di essere da Meta for Business ma proveniva da un indirizzo Salesforce, un chiaro indicatore che non era legittima.<\/span><\/li>\n
    2. Esaminare immagini e link<\/b>: passando il mouse sopra immagini, pulsanti o link, \u00e8 possibile visualizzare l’indirizzo a cui reindirizzano. \u00c8 fondamentale verificare che il dominio corrisponda al proprietario del cliente o partner. Piattaforme come VirusTotal possono aiutare a verificare la legittimit\u00e0 dei domini.<\/span><\/li>\n
    3. Controllare la tipografia e i caratteri speciali<\/b>: le email legittime seguono standard tipografici specifici. Elementi atipici possono indicare un tentativo di phishing.<\/span><\/li>\n
    4. Verificare tramite canali regolari:<\/b> se il mittente sostiene di far parte della propria organizzazione, utilizzare canali di comunicazione regolari per confermare la loro identit\u00e0. Il caso della frode del CEO \u00e8 anche un attacco molto comune.<\/span><\/li>\n<\/ol>\n

       <\/p>\n

      Proteggerci nel mondo digitale<\/span><\/h2>\n

      In sintesi, il phishing \u00e8 una minaccia persistente che si adatta continuamente. Consapevolezza, educazione e l’uso di tecnologie di sicurezza sono essenziali per essere protetti<\/strong>. Essere informati e vigili aiuta a costruire un ambiente digitale pi\u00f9 sicuro e resiliente contro questa minaccia in crescita. <\/span><\/p>\n

      In un mondo in cui la cybersecurity \u00e8 cruciale, <\/span>la prevenzione e l’attenzione ai dettagli sono fondamentali per evitare di cadere nelle trappole del phishing<\/b>.<\/span><\/p>\n

       <\/p><\/blockquote>\n","protected":false},"excerpt":{"rendered":"

      \u00c8 molto comune sentire la parola phishing nella nostra quotidianit\u00e0, a volte siamo anche in grado di usarla senza sapere veramente cosa significhi. In questo articolo scopriremo in modo approfondito la tecnica di cyber-attacco pi\u00f9 diffusa e pericolosa: il phishing.   Esplorando il mondo del phishing Il phishing \u00e8 un tipo di cyberattacco progettato per […]<\/p>\n","protected":false},"author":39,"featured_media":59374,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[815,981,851],"tags":[205,527],"class_list":["post-59451","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-cloud-it","category-cybersecurity-it","category-it-solutions-it","tag-ai","tag-cloud-it"],"acf":[],"_links":{"self":[{"href":"https:\/\/www.makingscience.com\/it\/wp-json\/wp\/v2\/posts\/59451","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.makingscience.com\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.makingscience.com\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.makingscience.com\/it\/wp-json\/wp\/v2\/users\/39"}],"replies":[{"embeddable":true,"href":"https:\/\/www.makingscience.com\/it\/wp-json\/wp\/v2\/comments?post=59451"}],"version-history":[{"count":0,"href":"https:\/\/www.makingscience.com\/it\/wp-json\/wp\/v2\/posts\/59451\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.makingscience.com\/it\/wp-json\/wp\/v2\/media\/59374"}],"wp:attachment":[{"href":"https:\/\/www.makingscience.com\/it\/wp-json\/wp\/v2\/media?parent=59451"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.makingscience.com\/it\/wp-json\/wp\/v2\/categories?post=59451"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.makingscience.com\/it\/wp-json\/wp\/v2\/tags?post=59451"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}