Mese complesso per Campari, il gruppo che possiede i marchi Aperol e Grand Marnier, Averna e Cynar.

Il mese scorso la società ha subito il furto di 2 terabyte di dati accompagnati dalla minaccia di pubblicarli se l’azienda  non avesse pagato 15 milioni di dollari.

Campari ha riferito che sarebbero stati compromessi i dati di 4.736 dipendenti, 1.443 ex dipendenti e 1.088 consulenti.

Nel complesso sono state esfiltrate informazioni personali e aziendali, ad esempio informazioni commerciali, dettagli di clienti, CV di candidati e documenti importanti aziendali.

Dopo l’attacco, avvenuto il 1 novembre, la società ha prontamente diffuso un comunicato stampa nel quale ha informato di essere stata vittima di un attacco malware.

Qual è stato però il virus responsabile?

Il 2020 è stato segnato in modo permanente e, gli attacchi informatici e le minacce online, si sono adeguati al periodo di fragilità. 

All’inizio di marzo c’è stato un aumento importante dell’email di spam e di Phishing una parola che, nell’ultimo periodo, troviamo ovunque. 

Da qualche giorno è in atto una truffa di tipo phishing nei confronti dello SPID di Poste Italiane. In momenti come questo, di intenso traffico su internet degli utenti verso siti di particolare interesse, i cyber criminali non perdono l’occasione di sfruttarli. 

È il caso della richiesta per il bonus bici che ha attratto l’attenzione delle persone interessate a riceverlo per poter acquistare biciclette e monopattini, mezzo ormai presente tra la lista dei desideri delle persone. 

Avete mai sentito parlare di Minecraft? Il gioco uscito nel lontano 2009 è oggi una pietra miliare dei videogiochi, diventando il gioco più venduto di sempre. Un gioco per bambini e adulti che permette di creare mondi grazie alla propria fantasia.

Minecraft è stato sviluppato in    java e questo ha permesso ai sviluppatori di creare app compatibili o “modpack” per migliorare l’esperienza dei giocatori. Gamepedia, infatti, riporta che, ad oggi, sono disponibili più di 15.000 modpack per Minecraft.

I cyber criminali stanno sfruttando il successo sfrenato del videogioco sviluppando app che sembrano modpack di Minecraft ma che in realtà nascondono malware. I ricercatori di Kasperky, dal mese di luglio, hanno scoperto più di 20 app scaricate su più di un milione di dispositivi Android.

Recentemente la piattaforma Microsoft Teams ha dovuto fare i conti con un attacco phishing che ha cercato di rubare le credenziali di accesso di Office 365.

La tecnica del phishing è sempre identica, si riceve una e-mail che ci invita a cliccare su un link (malevolo) o a visionare file che nascondono malware ed ecco che “regaliamo” i nostri dati sensibili ai cyber criminali.

Gli attacchi sono stati due e pare abbiano preso di mira 50.000 utenti di Microsoft Teams la piattaforma che, durante l’emergenza sanitaria, ha raggiunto oltre 75 milioni di utenti attivi al giorno. Tra questi, circa 10 milioni sono utenti che prima della crisi sanitaria non hanno mai utilizzato la piattaforma ed è chiaro che l’attacco ha cercato di raggiungere tutti gli utenti che non risultano essere esperti in materia,  facilmente ingannabili da una “semplice” e-mail che ha tutte le caratteristiche per essere considerata “originale”.

L’abilità utilizzata dai cyber criminali nel primo attacco è stata quella di sfruttare le notifiche automatizzate, utilizzando immagini clonate degli avvisi e invitando gli utenti a inserire le proprie credenziali di Office 365.