{"id":30888,"date":"2026-08-04T14:28:56","date_gmt":"2026-08-04T12:28:56","guid":{"rendered":"https:\/\/www.kaspersky.it\/blog\/?p=30888"},"modified":"2026-08-04T14:28:56","modified_gmt":"2026-08-04T12:28:56","slug":"manufacturing-phishing-2026","status":"publish","type":"post","link":"https:\/\/www.kaspersky.it\/blog\/manufacturing-phishing-2026\/30888\/","title":{"rendered":"Attacchi di phishing mirati alle aziende manifatturiere"},"content":{"rendered":"

Abbiamo identificato una nuova campagna di phishing mirata in cui i criminali informatici tentavano di attaccare le aziende manifatturiere. L\u2019attacco ha adottato un approccio in pi\u00f9 fasi: prima di inviare direttamente il collegamento di phishing, gli autori dell\u2019attacco hanno avviato una corrispondenza con la vittima per abbassare la guardia. I testi delle e-mail sarebbero stati generati utilizzando modelli linguistici di grandi dimensioni. Al momento della pubblicazione di questo post, l\u2019attacco \u00e8 ancora in corso, quindi \u00e8 consigliabile rimanere vigili!<\/p>\n

Schema di phishing<\/h2>\n

Gli autori degli attacchi tentano di fingersi potenziali clienti. Le e-mail vengono inviate da indirizzi registrati nei servizi e-mail gratuiti: questi servizi non hanno una cattiva reputazione nota e vengono spesso utilizzati per la corrispondenza commerciale, in particolare dalle piccole aziende. Indipendentemente dalla lingua nativa della vittima (e abbiamo visto attacchi contro aziende in Russia, Repubblica ceca, Malesia ed Egitto), le e-mail degli autori degli attacchi sono sempre scritte in inglese.<\/p>\n

Nella prima e-mail, gli autori dell\u2019attacco pongono domande sui prodotti offerti, citando i nomi effettivi dei prodotti. Ci\u00f2 indica un\u2019accurata preparazione agli attacchi: gli autori dell\u2019attacco non inviano e-mail identiche alle aziende manifatturiere con profili simili, ma ricercano attentamente online le informazioni disponibili al pubblico su ciascuna vittima. Se qualcuno risponde alla prima e-mail, gli autori dell\u2019attacco continuano la corrispondenza. A volte, prima di passare direttamente all\u2019obiettivo, ovvero estrarre le credenziali dagli account di posta elettronica aziendali, si scambiano diversi messaggi in cui, come distrazione, chiariscono determinati dettagli o pongono ulteriori domande. Ma il pi\u00f9 delle volte inviano il collegamento di phishing gi\u00e0 con la seconda e-mail.<\/p>\n

Inviano specifiche dettagliate per un prodotto a cui affermano di essere interessati, chiedono se il prodotto pu\u00f2 essere inciso secondo una bozza o utilizzano qualsiasi altro pretesto per cercare di convincere la vittima ad aprire il file che hanno inviato.<\/p>\n

\"Catena<\/a>

Catena di e-mail che termina con un collegamento di phishing<\/p><\/div>\n

Sito Web di phishing<\/h2>\n

In realt\u00e0, non esiste alcun file. Il sito di phishing che viene aperto quando la vittima fa clic sul collegamento imita un servizio cloud diffuso per l\u2019utilizzo dei documenti PDF. Il pulsante \u201cScarica\u201d conduce a un modulo di accesso in cui alla vittima viene chiesto di immettere l\u2019indirizzo e-mail e la password aziendali per accedere al file riservato. Naturalmente, questo \u00e8 \u201cper motivi di sicurezza\u201d. Se un dipendente dell\u2019azienda presa di mira non si ferma a pensare al motivo per cui inserire le credenziali di accesso aziendale in un sito Web completamente indipendente, che ovviamente non ha modo di verificarne l\u2019autenticit\u00e0, l\u2019indirizzo e-mail e la password associata verranno inviati all\u2019indirizzo il server degli autori dell\u2019attacco.<\/p>\n

Come restare al sicuro?<\/h2>\n

I moderni attacchi di phishing stanno diventando sempre pi\u00f9 sofisticati e, grazie all\u2019utilizzo degli strumenti di intelligenza artificiale da parte degli autori degli attacchi, ancora pi\u00f9 convincenti. Ecco perch\u00e9, prima di tutto, consigliamo sempre periodicamente sensibilizzazione dei dipendenti in materia di sicurezza<\/a>. E per assicurarsi che debbano mettere in pratica queste conoscenze il pi\u00f9 raramente possibile, \u00e8 consigliabile distribuire una soluzione di protezione a livello di gateway e-mail. Nello specifico il nostro strumento Kaspersky Secure Mail Gateway<\/a> rileva questo attacco di phishing ancor prima che gli utenti malintenzionati passino al tentativo di phishing effettivo.<\/p>\n\n","protected":false},"excerpt":{"rendered":"

Prima di lanciare un attacco di phishing, gli autori degli attacchi avviano la corrispondenza con la vittima.<\/p>\n","protected":false},"author":2598,"featured_media":30889,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[2364,2955],"tags":[2207,2620,116],"class_list":{"0":"post-30888","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-business","8":"category-enterprise","9":"tag-e-mail","10":"tag-ia","11":"tag-phishing"},"hreflang":[{"hreflang":"it","url":"https:\/\/www.kaspersky.it\/blog\/manufacturing-phishing-2026\/30888\/"},{"hreflang":"en-in","url":"https:\/\/www.kaspersky.co.in\/blog\/manufacturing-phishing-2026\/30884\/"},{"hreflang":"en-ae","url":"https:\/\/me-en.kaspersky.com\/blog\/manufacturing-phishing-2026\/25919\/"},{"hreflang":"en-gb","url":"https:\/\/www.kaspersky.co.uk\/blog\/manufacturing-phishing-2026\/30721\/"},{"hreflang":"es","url":"https:\/\/www.kaspersky.es\/blog\/manufacturing-phishing-2026\/32341\/"},{"hreflang":"ru","url":"https:\/\/www.kaspersky.ru\/blog\/manufacturing-phishing-2026\/42241\/"},{"hreflang":"x-default","url":"https:\/\/www.kaspersky.com\/blog\/manufacturing-phishing-2026\/56097\/"},{"hreflang":"fr","url":"https:\/\/www.kaspersky.fr\/blog\/manufacturing-phishing-2026\/24160\/"},{"hreflang":"ru-kz","url":"https:\/\/blog.kaspersky.kz\/manufacturing-phishing-2026\/30833\/"},{"hreflang":"en-au","url":"https:\/\/www.kaspersky.com.au\/blog\/manufacturing-phishing-2026\/36387\/"},{"hreflang":"en-za","url":"https:\/\/www.kaspersky.co.za\/blog\/manufacturing-phishing-2026\/36283\/"}],"acf":[],"banners":"","maintag":{"url":"https:\/\/www.kaspersky.it\/blog\/tag\/phishing\/","name":"phishing"},"_links":{"self":[{"href":"https:\/\/www.kaspersky.it\/blog\/wp-json\/wp\/v2\/posts\/30888","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.kaspersky.it\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.kaspersky.it\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.kaspersky.it\/blog\/wp-json\/wp\/v2\/users\/2598"}],"replies":[{"embeddable":true,"href":"https:\/\/www.kaspersky.it\/blog\/wp-json\/wp\/v2\/comments?post=30888"}],"version-history":[{"count":3,"href":"https:\/\/www.kaspersky.it\/blog\/wp-json\/wp\/v2\/posts\/30888\/revisions"}],"predecessor-version":[{"id":30893,"href":"https:\/\/www.kaspersky.it\/blog\/wp-json\/wp\/v2\/posts\/30888\/revisions\/30893"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.kaspersky.it\/blog\/wp-json\/wp\/v2\/media\/30889"}],"wp:attachment":[{"href":"https:\/\/www.kaspersky.it\/blog\/wp-json\/wp\/v2\/media?parent=30888"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.kaspersky.it\/blog\/wp-json\/wp\/v2\/categories?post=30888"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.kaspersky.it\/blog\/wp-json\/wp\/v2\/tags?post=30888"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}