{"id":12589,"date":"2021-02-15T10:00:00","date_gmt":"2021-02-15T09:00:00","guid":{"rendered":"https:\/\/www.cyberfero.com\/?p=12589"},"modified":"2021-02-11T15:24:27","modified_gmt":"2021-02-11T14:24:27","slug":"zombie-phishing-email","status":"publish","type":"post","link":"https:\/\/www.cyberfero.com\/it\/zombie-phishing-email\/","title":{"rendered":"Zombie phishing: attenzione alle email, potrebbero essere zombie"},"content":{"rendered":"\n

<\/path><\/svg><\/span><\/span>Estimated reading time: <\/span>6<\/span> minuti<\/span><\/p>\n\n\n\n

Dal nulla, qualcuno risponde a una conversazione email datata mesi fa. Si tratta di una conversazione vera che \u00e8 realmente accaduta. Forse riguarda una riunione, un’opportunit\u00e0 di lavoro. Questa email sembra molto rilevante, ma attenzione, potrebbe essere zombie phishing<\/strong>.<\/p>\n\n\n\n

Infatti, qualcosa non va, l’argomento discusso \u00e8 passato da mesi e ora c’\u00e8 uno strano messaggio di errore nel corpo della mail. Questa \u00e8 una tattica subdola: far rivivere una conversazione via email morta da tempo.<\/strong> <\/p>\n\n\n\n

\"\"<\/a><\/figure>\n\n\n\n

Non il solito phishing<\/em><\/h2>\n\n\n\n

Il Cofense™ Phishing Defense Center™ (PDC) ha individuato nel 2018 una vasta campagna di Zombie Phishing<\/em>. La truffa<\/a>, come quasi ogni attacco di phishing, viene realizzata attraverso account di posta elettronica compromessi.<\/p>\n\n\n\n

I truffatori si impadroniscono di un account email e rispondono a conversazioni gi\u00e0 chiuse da tempo con un link di phishing o un allegato dannoso (per esempio malware<\/em> o un keylogger<\/em>). Dato che l’oggetto dell’email \u00e8 solitamente rilevante per la vittima, \u00e8 molto probabile che si verifichi un clic guidato dalla curiosit\u00e0<\/strong>. Non scordiamoci, infatti, che la conversazione originale era gi\u00e0 presente tra i messaggi ricevuti, \u00e8 facile pensare che si tratti di un follow up<\/em> o simili.<\/p>\n\n\n\n

Questi attacchi di Zombie Phishing<\/em> sembrano utilizzare URL di infezione generati automaticamente per eludere il rilevamento. Non ci sono due link uguali, inoltre, sono nascosti dietro messaggi di “errore” senza troppi fronzoli nel corpo del messaggio. Questo scenario fornendo uno schema di apparente legittimit\u00e0 per gli utenti che ne sono vittime.<\/p>\n\n\n\n

Gli zombie in informatica<\/h3>\n\n\n\n

Nel settore informatico, uno zombie<\/em> \u00e8 un computer compromesso connesso alla rete. Lo stato di compromissione potrebbe essere dovuto a un hacker, un virus, un malware o un trojan horse<\/em>. <\/p>\n\n\n\n

La macchina infetta esegue compiti dannosi sotto una direzione remota. Le botnet di computer zombie sono spesso utilizzate per diffondere spam e-mail e lanciare attacchi di tipo denial-of-service (DoS).<\/strong><\/p>\n\n\n\n

Tipi di attacco<\/h2>\n\n\n\n

Ecco alcuni modelli osservati di Zombie Phishing<\/em> che trasportano link dannosi<\/strong>. Un fattore distintivo era l’uso di due template grafici distinti contenenti messaggi di errore con pulsante o link. <\/p>\n\n\n\n