Mondiali di Calcio 2018 e Cybersecurity: scoperta nuova campagna di phishing

È stata identificata una campagna di phishing da Check Point® Software Technologies Ltd. (NASDAQ: CHKP), legata ai Mondiali di Calcio Russia 2018, in cui i cybercriminali attirano le potenziali vittime con il download dei tabelloni e il tracker dei risultati.

Nel momento in cui viene aperto, l'allegato utilizza una variante di malware chiamata “DownloaderGuide”, un noto downloader di programmi potenzialmente indesiderati (PUP) che viene comunemente utilizzato come programma di installazione per applicazioni, quali barre degli strumenti, adware e ottimizzatori di sistema.

Il team di ricerca di Check Point ha scoperto che questo sistema di phishing include diversi file eseguibili, tutti inseriti in un’email utilizzando l'oggetto:
“World_Cup_2018_Schedule_and_Scoresheet_V1.86_CB-DL-Manager”.

La campagna di phishing è stata rilevata la prima volta il 30 maggio, registrando poi un picco il 5 giugno, ma è con l’inizio della Coppa del Mondo 2018, che ha registrato una nuova impennata.

“Gli eventi che suscitano un grandissimo interesse da parte delle persone sono visti dai cybercriminali come un'occasione d'oro per lanciare nuove campagne”, sottolinea Maya Horowitz, Threat Intelligence Group Manager di Check Point.

“Con tutta l’attesa creatasi attorno ai Mondiali di Calcio, i criminali informatici cercano di colpire quei dipendenti meno attenti nell'aprire e-mails e allegati non richiesti. Tuttavia, è fondamentale che le organizzazioni prendano provvedimenti per ricordare ai dipendenti le best practices di sicurezza ideali per prevenire con successo questi tipi di attacchi”.

“Prima di tutto, le organizzazioni dovrebbero anche adottare misure per garantire che le campagne di phishing non raggiungano le caselle di posta. Ciò dovrebbe includere l'utilizzo di una strategia di sicurezza informatica multilivello, che protegga dalle famiglie di malware e dalle nuove minacce, e ne impedisca la diffusione in rete nel momento in cui la campagna ha avuto successo”, aggiunge Horowitz.

Check Point Software Technologies, prevedendo una lunga serie di truffe online e attacchi di phishing durante il periodo del torneo, ha diffuso le seguenti linee guida per proteggersi dalle minacce informatiche:
• Mantenere aggiornato il software: assicurarsi che il PC e il sistema operativo del dispositivo, il software di sicurezza, le app e i browsers siano tutti aggiornati con le versioni più recenti, poiché saranno un'efficace difesa contro malware, virus e altre minacce online.
• Attenzione ai siti web fake: in occasione dei grandi eventi pubblici del passato, i cybercriminali hanno creato siti web e domini falsi, apparentemente ufficiali e veritieri, che offrono servizi di merchandising, news e live streaming, ma che vengono utilizzati per fornire malwares o informazioni riservate agli hacker.
• Attenzione alle e-mails provenienti da mittenti sconosciuti: i cybercriminali invieranno probabilmente una serie di e-mails di phishing durante la Coppa del Mondo, proponendo offerte gratuite o sorteggi dei biglietti dei matches. Questo potrebbe avvenire sotto forma di hyperlinks o allegati che possono scaricare malwares sui devices o tentare di rubare dati personali. È meglio evitare di aprire e-mails o allegati provenienti da un mittente sconosciuto e prestare attenzione alle famose catene di Sant’Antonio.
• Attenzione agli hotspots Wi-Fi pubblici: con le partite che si svolgono durante il giorno, molti saranno tentati di utilizzare reti Wi-Fi pubbliche per guardare i matches sui propri smartphones o tablets. Gli hotspots deboli sono però obiettivi facili per gli hackers per compromettere e intercettare dati sensibili come e-mails e password o per infettare i dispositivi mobile.