Il 28 febbraio 2019, Trend Micro ha rilasciato un report su una nuova truffa di phishing che ha preso di mira i proprietari di account Instagram popolari con un numero di follower compreso tra 15.000 e 70.000. Gli autori sono identificati come un gruppo di hacker di lingua turca.
La truffa riguardava una serie di e-mail che sembravano provenire da Instagram sull'offerta di un badge verificato per il proprio account.
Qualsiasi utente che ha cliccato sul collegamento ipertestuale è stato reindirizzato a una pagina Web di phishing che chiedeva nome utente, password, nome completo, indirizzo, e-mail e data di nascita, il tutto in cambio dell'ambito badge.
Gli hacker hanno quindi utilizzato le informazioni per modificare l'e-mail principale e le informazioni sulla password in modo che l'utente originale non potesse più accedere o recuperare l'account. Le vittime erano attori, cantanti famosi e perfino proprietari di start-up.
Gli hacker hanno minacciato di eliminare l'account o di non restituire mai più il profilo rubato a meno che la vittima non pagasse un riscatto o inviasse foto o video di nudo.
I criminali informatici sono tra noi. Cosa pensi di fare al riguardo? Scarica Exchange Reporter Plus di ManageEngine, uno strumento completo di monitoraggio e segnalazione delle caselle di posta di Exchange, per scongiurare eventuali minacce legate alla posta elettronica.
Exchange Reporter Plus fornisce una serie di report che consentono di individuare le e-mail sospette, sia inviate che ricevute, in base alle parole chiave nell'oggetto o nel corpo. Spesso il contenuto e il mittente di e-mail dannose si presentano come validi, inducendo gli utenti ad aprire queste e-mail e a fare clic sui collegamenti in esse incorporati, causando gravi danni all'azienda. Questo è il motivo per cui gli allegati e-mail dovrebbero essere controllati con attenzione.
Con Exchange Reporter Plus, è facile impostare filtri per proteggersi da allegati dannosi, indipendentemente dal fatto che si tratti di file TXT, PPT o BAT.
I report di Exchange Reporter Plus forniscono anche dettagli sulla data di ricezione di un allegato. Qualsiasi allegato dubbio può essere facilmente identificato esaminando questi report.
Negli attacchi in cui il contenuto e le informazioni sul mittente variano, è possibile personalizzare i report sul contenuto della cassetta postale per includere tutte le parole chiave utilizzate da queste diverse e-mail.
Avvia subito il tuo periodo gratuito, 30 giorni di prova di Exchange Reporter Plus.