Tech

In crescita le campagne malevole che sfruttano la guerra in Ucraina

Tempo di lettura: 3 minuti. Intercettate numerose ondate di e-mail fraudolente e malevole che sfruttano la crisi umanitaria e lo spirito di beneficenza

Sostieni l'informazione di Matrice Digitale con un click. Seguici su Google News

Pubblicato

2 anni fa

08/03/2022

Salvatore Lombardo

Tempo di lettura: 3 minuti.

Con l'intensificarsi della guerra in Ucraina era normale aspettarsi che gli sviluppatori di malware approfittassero dei tristi eventi globali del momento per condurre ogni sorta di attacco cyber.

Il post di MalwareHunterTeam che pone l'attenzione verso un campione ransomware dal nome poco originale ne è un esempio:

"La Seconda Guerra Mondiale.exe": dc1cf80b790a2306b763faa04f52dd32ac9b623e3b774ee1c32d3e27954f1772
Some strange ransomware looking thing…
🤔
— MalwareHunterTeam (@malwrhunterteam) March 5, 2022

L'eseguibile per fortuna già riconosciuto da un certo numero di AV su VirusTotal sarebbe un binario compilato tramite “AutoIT”, un linguaggio di scripting sempre più utilizzato dagli sviluppatori di malware per la distribuzione di ransomware e RAT, grazie alla sua flessibilità, facilità d'uso e disponibilità del codice sul web per il suo riutilizzo.

E' in questo calderone di rischi cyber correlati al conflitto che anche i ricercatori di Bitdefender Labs hanno intercettato numerose ondate di e-mail fraudolente e malevole che sfruttano per l'appunto la crisi umanitaria e lo spirito di beneficenza in tutto il mondo.

Le campagne malspam

La prima campagna individuata da Bitdefender tenterebbe di sfruttare problemi e carenze nelle catene di approvvigionamento.

La maggior parte delle e-mail di phishing (83%) in questa campagna secondo la telemetria proverrebbe principalmente dai Paesi Bassi, con obiettivi la Repubblica Ceca (14%), Corea del Sud (23%), Germania (10%) e Regno Unito (10%).

Prendendo di mira i produttori, con un allegato ZIP i messaggi invitano a compilare un sondaggio per aiutare lo sviluppo di piani di backup. In realtà l'archivio ZIP (REQ Supplier Survey) conterrebbe il RAT Agent Tesla già ampiamente utilizzato in varie campagne di phishing in passato.
Con una seconda campagna invece i truffatori proverebbero a rappresentare un'azienda sanitaria specializzata nella produzione di sistemi diagnostici.
L'89% di queste e-mail proveniente da indirizzi IP tedeschi, starebbe interessando target con sede in Irlanda (32%), India (17%) e Stati Uniti (7%).

Il messaggio affermando che tutti gli ordini sono stati sospesi a causa delle restrizioni sui voli e sulle spedizioni dall'Ucraina inviterebbe a leggere i maggiori dettagli contenuti in un documento Excel allegato (SUCT220002.xlsx), in realtà un file macro che secondo i ricercatori sfrutterebbe il bug tracciato come CVE-2017-11882 (Microsoft Office Equation Editor) per fornire Remcos RAT sui sistemi.

Le campagne con false donazioni

Bitdefender riporta anche diverse campagna con attori malintenzionati che impersonando il governo ucraino, l'UNICEF o l'Ucraina Crisis Relief Fund tentano di convincere gli utenti di essere i legittimi enti di beneficenza per sostenere l'Ucraina con donazioni.
Le e-mail giocano sulle emozioni degli utenti citando l'impatto sulle comunità in Ucraina e il numero crescente di rifugiati che stanno fuggendo dal paese e hanno un grande bisogno di forniture e alloggi.

Altri esempi di temi utilizzati come oggetto nelle e-mail truffa sarebbero:

• Stand with the people of Ukraine. Now accepting cryptocurrency donations. Bitcoin, Ethereum, and USDT

• Ukraine Humanitarian Donation

• Donate to Ukraine, Help save a life: Please read

• Urgent! Help Children in Ukraine

• Subject: Help Ukraine

Quali raccomandazioni

Come sempre, ma soprattutto in questo periodo critico e di incertezza che in ogni caso sta interessando anche il nostro paese, si raccomanda di:

evitare di cliccare su link o di scaricare allegati di comunicazionei e-mail sospette;
per le donazioni in Ucraina, prendere in considerazione sempre le fonti attendibili quali Croce Rossa e il governo ufficiale ucraino;
proteggersi contro le e-mail di phishing e malspam con protezioni antivirus/antispam complete e affidabili.

Il rapporto Bitdefender si conclude con una iniziativa degna di nota:
“In risposta alla crisi militare e all'aumento dell'attività dei criminali informatici, Bitdefender e la direzione nazionale rumena per la sicurezza informatica (DNSC) offrono protezione gratuita della sicurezza informatica a qualsiasi cittadino, azienda o istituzione ucraina, per tutto il tempo necessario.”

Argomenti correlati:cybersecurity evidenza malspam PHISHING truffa ucraina

Prossima

Tecnologia e Cybersecurity: ecco cosa ci propone il cinema

Da non perdere

False e-mail INPS, attenzione alla nuova campagna malspam

Prosegui la lettura

Tech

Xiaomi Smart Band 8: caratteristiche, funzioni e prezzo

Tempo di lettura: 2 minuti. Xiaomi Smart Band 8 si distingue per il suo display AMOLED a colori, monitoraggio accurato del battito cardiaco e del sonno, resistenza all’acqua e prezzo accessibile, rendendola una scelta ideale per chi cerca un dispositivo wearable completo e conveniente.

Sostieni l'informazione di Matrice Digitale con un click. Seguici su Google News

Pubblicato

7 minuti fa

27/09/2023

Redazione

Tempo di lettura: 2 minuti.

Xiaomi ha recentemente svelato la sua ultima smart band, la Xiaomi Smart Band 8. Questo nuovo dispositivo wearable offre una serie di funzionalità avanzate, migliorando l'esperienza utente e fornendo un eccellente monitoraggio dell'attività fisica e della salute.

Caratteristiche e funzioni

La Xiaomi Smart Band 8 è dotata di un display AMOLED a colori, che offre immagini nitide e chiare, permettendo una facile lettura delle notifiche e delle altre informazioni importanti. Il dispositivo offre anche un accurato monitoraggio del battito cardiaco e del sonno, aiutando gli utenti a mantenere uno stile di vita sano e bilanciato. Inoltre, la smart band è resistente all'acqua, il che la rende ideale per l'uso durante le attività acquatiche e gli allenamenti intensi.

Prezzo e disponibilità

Per quanto riguarda il prezzo, la Xiaomi Smart Band 8 è offerta a un prezzo accessibile, rendendola una scelta ideale per chi cerca un dispositivo wearable di qualità senza spendere una fortuna. La smart band è già disponibile per l'acquisto sul sito ufficiale di Xiaomi e presso altri rivenditori autorizzati.

In conclusione, Xiaomi Smart Band 8 si presenta come un eccellente dispositivo wearable, offrendo una gamma completa di funzionalità per il monitoraggio dell'attività fisica e della salute, il tutto a un prezzo accessibile. Con il suo design elegante e le sue avanzate funzionalità, la smart band è destinata a diventare una scelta popolare tra gli utenti di dispositivi wearable.

Prosegui la lettura

Tech

Xiaomi 14 Pro certificato con ricarica Rapida a 120W

Tempo di lettura: < 1 minuto. Il Xiaomi 14 Pro è stato certificato con una ricarica rapida a 120W, promettendo tempi di ricarica significativamente più veloci per gli utenti ansiosi di mettere le mani sul prossimo smartphone di punta di Xiaomi.

Sostieni l'informazione di Matrice Digitale con un click. Seguici su Google News

Pubblicato

1 ora fa

27/09/2023

Redazione

Xiaomi 14 Pro: Chipset di ultima generazione e batteria potenziata

Tempo di lettura: minuto.

Il prossimo Xiaomi 14 Pro è stato certificato con una ricarica rapida a 120W, secondo un elenco 3C recentemente rivelato. Questo smartphone di punta dovrebbe essere lanciato nel prossimo futuro e la sua capacità di ricarica ultraveloce è una delle caratteristiche più attese.

Dettagli sulla ricarica rapida e altre specifiche

L'elenco 3C mostra che il Xiaomi 14 Pro supporterà una ricarica rapida a 120W, che dovrebbe permettere agli utenti di ricaricare il loro dispositivo in modo significativamente più veloce rispetto ai modelli precedenti. Nonostante questa caratteristica impressionante, non sono ancora stati rivelati altri dettagli significativi sul dispositivo. Tuttavia, si prevede che il telefono offrirà anche altre specifiche di alto livello, in linea con la sua posizione come modello Pro nella lineup Xiaomi.

Aspettative e lancio previsto

Le aspettative sono alte per il Xiaomi 14 Pro, dato il successo dei precedenti modelli Xiaomi e la crescente domanda di smartphone con capacità di ricarica rapida. Mentre la data di lancio esatta non è ancora stata annunciata, gli osservatori dell'industria si aspettano che il dispositivo sia reso disponibile al pubblico nel prossimo futuro.

Prosegui la lettura

Tech

Apple Podcasts riceve un’importante revisione: ecco le grandi novità

Tempo di lettura: < 1 minuto. Apple Podcasts si rinnova: ecco le nuove funzionalità, un’interfaccia migliorata e supporto per i podcast a pagamento. Scopri tutti i dettagli dell’aggiornamento.

Pubblicato

3 ore fa

27/09/2023

Redazione

Tempo di lettura: minuto.

Apple ha recentemente rilasciato un significativo aggiornamento per la sua app Podcasts, introducendo una serie di nuove funzionalità e miglioramenti che mirano a rendere l'esperienza di ascolto dei podcast più fluida e piacevole per gli utenti.

Le nuove funzionalità

Una delle principali novità è la possibilità per gli utenti di creare e condividere le proprie playlist di podcast. Questa funzionalità permette agli utenti di raggruppare insieme i loro podcast preferiti e condividerli con amici e familiari. Inoltre, l'app ora offre anche suggerimenti personalizzati basati sulle abitudini di ascolto degli utenti, aiutandoli a scoprire nuovi podcast che potrebbero interessarli.

Miglioramenti dell'interfaccia utente

L'interfaccia utente dell'app Podcasts di Apple è stata anch'essa notevolmente migliorata. Ora è più intuitiva e facile da navigare, con un design pulito e moderno che rende più semplice trovare e gestire i podcast. Gli utenti possono anche sfruttare nuove opzioni di ordinamento e filtraggio per organizzare meglio la loro libreria di podcast.

Supporto per i podcast a pagamento

Un'altra importante aggiunta è il supporto per i podcast a pagamento. Gli utenti possono ora sottoscrivere podcast premium direttamente dall'app, ottenendo accesso a contenuti esclusivi e altri vantaggi.

Impatto sul panorama dei podcast

Questi aggiornamenti rappresentano un importante passo avanti per Apple Podcasts, rendendola una piattaforma ancora più competitiva nel crescente mercato dei podcast. Gli utenti beneficeranno di un'esperienza di ascolto migliorata, mentre i creatori di podcast avranno nuove opportunità per monetizzare i loro contenuti.

Prosegui la lettura