Allerta da parte della polizia postale su una truffa telefonica che sfrutta il nome della più famosa app di messaggistica, WhatsApp, con il fine ultimo di copiare i profili degli utenti su altri dispositivi.

«Per attivare l’App di messaggistica WhatsApp sul proprio smartphone - si legge sul profilo Facebook del Commissariato di PS Online - è necessario inserire un codice che viene inviato tramite SMS sul dispositivo. Tramite questa procedura i cybercriminali riescono a far recapitare alla vittima un SMS nel quale viene chiesto l’invio di tale codice facendo apparire come mittente il numero di telefono di un contatto presente in rubrica.
L’invio del codice permette agli stessi di poter attivare un nuovo Whatsapp su un dispositivo diverso ma riferito al numero telefonico della vittima prescelta che, di fatto, ne perde la “proprietà”».

Secondo il report del gruppo di cybersecurity Kaspersky, Lazarus, il gruppo cyber-criminale legato alla Corea del Nord, sta migliorando le sue tecniche di attacco ransomware. Gli attacchi utilizzano un nuovo malware e sono indirizzati verso vittime finanziariamente più importanti rispetto al passato.

Secondo quanto riportato dal report, il gruppo Lazarus pare sia dietro un nuovo ransomware denominato VHD, un attacco ransomware molto standard: cripta i file e cancella tutti i folder di sistema.

 “Quello che fa di più è che può sospendere i processi che potenzialmente possono proteggere file importanti dalla modifica (come Microsoft Exchange o SQL Server)”, spiega il report.

Qual è la cosa più importante di questo ransomware?

A causa dell’isolamento forzato, imposto dal COVID-19, le grandi piattaforme di streaming come Netflix e Disney+ hanno visto aumentare il numero di abbonati negli ultimi mesi. 

L’incremento degli utenti è stato un elemento positivo anche per i cybercriminali, che hanno approfittato per dare vita a nuovi attacchi. 

I due giganti dell’intrattenimento online hanno guadagnato 16 milioni di nuovi utenti e 50 milioni di registrazioni durante i primi mesi della pandemia. 

Come ben sappiamo, le piattaforme streaming sono diventate il nuovo modo di consumare contenuti video e cinematografici. 

Le cifre riportate ci fanno capire come, le misure imposte a causa della pandemia, abbiano convertito il soggetto al mondo online. Tutto ciò che si poteva fare online si è cominciato a farlo: lo shopping, la spesa e anche l’intrattenimento più classico, ovvero guardare un film. 

Nell’ultimo periodo si è sentito parlare spesso di Emotet, una delle più diffuse minacce informatiche. Inizialmente nasce come banking trojan evolvendosi poi fino a diventare un framework criminale per il cyber spionaggio.

L’attacco più importante risale allo scorso dicembre, quando le autorità di Francoforte furono costrette a isolare da internet la rete IT della città tedesca.

Emotet esiste dal 2014 e si ripresenta frequentemente ad intervalli con differenti tecniche e varianti.

Nel 2017, invece, è stata individuato un’importante campagna Emotet diffondersi tramite email di spam contenenti allegati PDF e file JS. Nel 2018 si è invece diffuso attraverso documenti MS Office Word contenenti macro offuscate.