Attacchi di phishing mirati alle aziende manifatturiere

Abbiamo identificato una nuova campagna di phishing mirata in cui i criminali informatici tentavano di attaccare le aziende manifatturiere. L’attacco ha adottato un approccio in più fasi: prima di inviare direttamente il collegamento di phishing, gli autori dell’attacco hanno avviato una corrispondenza con la vittima per abbassare la guardia. I testi delle e-mail sarebbero stati generati utilizzando modelli linguistici di grandi dimensioni. Al momento della pubblicazione di questo post, l’attacco è ancora in corso, quindi è consigliabile rimanere vigili!

Schema di phishing

Gli autori degli attacchi tentano di fingersi potenziali clienti. Le e-mail vengono inviate da indirizzi registrati nei servizi e-mail gratuiti: questi servizi non hanno una cattiva reputazione nota e vengono spesso utilizzati per la corrispondenza commerciale, in particolare dalle piccole aziende. Indipendentemente dalla lingua nativa della vittima (e abbiamo visto attacchi contro aziende in Russia, Repubblica ceca, Malesia ed Egitto), le e-mail degli autori degli attacchi sono sempre scritte in inglese.

Nella prima e-mail, gli autori dell’attacco pongono domande sui prodotti offerti, citando i nomi effettivi dei prodotti. Ciò indica un’accurata preparazione agli attacchi: gli autori dell’attacco non inviano e-mail identiche alle aziende manifatturiere con profili simili, ma ricercano attentamente online le informazioni disponibili al pubblico su ciascuna vittima. Se qualcuno risponde alla prima e-mail, gli autori dell’attacco continuano la corrispondenza. A volte, prima di passare direttamente all’obiettivo, ovvero estrarre le credenziali dagli account di posta elettronica aziendali, si scambiano diversi messaggi in cui, come distrazione, chiariscono determinati dettagli o pongono ulteriori domande. Ma il più delle volte inviano il collegamento di phishing già con la seconda e-mail.

Inviano specifiche dettagliate per un prodotto a cui affermano di essere interessati, chiedono se il prodotto può essere inciso secondo una bozza o utilizzano qualsiasi altro pretesto per cercare di convincere la vittima ad aprire il file che hanno inviato.

Catena di e-mail che termina con un collegamento di phishing

Sito Web di phishing

In realtà, non esiste alcun file. Il sito di phishing che viene aperto quando la vittima fa clic sul collegamento imita un servizio cloud diffuso per l’utilizzo dei documenti PDF. Il pulsante “Scarica” conduce a un modulo di accesso in cui alla vittima viene chiesto di immettere l’indirizzo e-mail e la password aziendali per accedere al file riservato. Naturalmente, questo è “per motivi di sicurezza”. Se un dipendente dell’azienda presa di mira non si ferma a pensare al motivo per cui inserire le credenziali di accesso aziendale in un sito Web completamente indipendente, che ovviamente non ha modo di verificarne l’autenticità, l’indirizzo e-mail e la password associata verranno inviati all’indirizzo il server degli autori dell’attacco.

Come restare al sicuro?

I moderni attacchi di phishing stanno diventando sempre più sofisticati e, grazie all’utilizzo degli strumenti di intelligenza artificiale da parte degli autori degli attacchi, ancora più convincenti. Ecco perché, prima di tutto, consigliamo sempre periodicamente sensibilizzazione dei dipendenti in materia di sicurezza. E per assicurarsi che debbano mettere in pratica queste conoscenze il più raramente possibile, è consigliabile distribuire una soluzione di protezione a livello di gateway e-mail. Nello specifico il nostro strumento Kaspersky Secure Mail Gateway rileva questo attacco di phishing ancor prima che gli utenti malintenzionati passino al tentativo di phishing effettivo.