In un mondo sempre più dipendente dalla tecnologia, la linea tra realtà e inganno non è mai stata così sottile. I criminali informatici hanno sfruttato abilmente questa sottile linea, prendendo di mira circa 20 aziende attraverso finte chiamate di supporto IT, causando furti di dati e potenziali estorsioni.

L’Emersione di una Nuova Minaccia

Un recente rapporto del Google Threat Intelligence Group (GTIG) ha scoperto una sofisticata campagna di vishing (voice phishing) condotta da un elusivo gruppo criminale informatico, denominato UNC6040. Questi attaccanti, fingendo di essere personale di supporto, persuadono ignari dipendenti a scaricare malware camuffato come applicazione Salesforce Data Loader. Come dichiarato in TechRadar, questo strumento, solitamente usato per la gestione legittima dei dati, diventa un canale per l’accesso non autorizzato ai dati quando manipolato con intenti malevoli.

La Maschera della Legittimità

L’inganno non si ferma all’imitazione vocale. Fingendosi applicazioni Salesforce genuine, questi criminali informatici bypassano abilmente le difese basilari su cui le aziende fanno affidamento. Molte vittime concedono inconsapevolmente agli autori dell’attacco l’accesso totale ai loro archivi digitali, consegnando di fatto le chiavi del loro regno confidenziale.

Il Gioco dell’Attesa

Curiosamente, questi operatori criminali seguono una strategia paziente. I dati vengono rubati in modo furtivo, consentendo che trascorrano diversi mesi prima che inizi qualunque forma di estorsione. Questo ritardo indica una possibile collaborazione tra gruppi distinti: uno specializzato nel sottrarre dati, mentre un altro s’incarica dell’estorsione.

Difendersi dall’Avversario Invisibile

È notevole come gli attaccanti sfruttino la psicologia umana piuttosto che le vulnerabilità tecniche, come sottolineato da Google. Nessun difetto di sicurezza intrinseco in Salesforce ha facilitato queste violazioni. Pertanto, la difesa ottimale contro tali minacce dipende da una robusta formazione dei dipendenti riguardo al phishing e alle sue varianti, come lo smishing (SMS phishing) e il quishing (phishing QR code).

Guardando Avanti

Nel crescente panorama delle minacce cibernetiche, questo incidente sottolinea la necessità critica per le aziende di dare priorità a una formazione a 360 gradi per il loro personale. Mentre i criminali informatici elaborano tattiche sempre più ingannevoli, le aziende devono rimanere vigili nel fortificare le loro difese, garantendo che i loro team rimangano acuti alle miriadi di forme che queste minacce possono assumere.

Rimani informato su tali questioni importanti iscrivendoti a newsletter affidabili sulla sicurezza informatica e proteggi la tua organizzazione dal diventare il prossimo esempio di avvertimento nella battaglia incessante contro il crimine informatico.