Un nuovo trend di phishing usa lo spear phishing per campagne massive

I ricercatori di Kaspersky hanno individuato un nuovo trend negli attacchi di phishing che usa lo spear phishing in campagne di phishing massive.

Questo tipo di phishing prende di mira individui specifici o piccoli gruppi con e-mail dal contenuto altamente personalizzato, con dettagli studiati e credibili. I messaggi imitano lo stile e il contenuto di comunicazioni legittime, provenienti da soggetti fidati, e sono confezionato con attenzione per superare i filtri di sicurezza.

Pixabay

Al contrario, le campagne massive di phishing mirano a colpire più utenti possibili e per questo le e-mail sono generiche, spesso con errori di battitura.

Alla fine del 2023, Kaspersky ha individuato un’anomalia statistica che combinava tattiche di spear phishing e pishing di massa: il volume di e-mail era troppo aggressivo per essere mirato, ma il contenuto era molto più sofisticato dei normali messaggi del mass phishing. In un caso, un’email da parte delle risorse umane si riferiva al destinatario usando il suo nome e nominando la sua azienda, ma il modulo allegato era un falso accesso generico a Outlook, caratteristica tipica del phishing di massa.

Kaspersky ha rilevato un aumento significativo di questi attacchi ibridi di phishing da marzo a maggio 2024. L’incremento, spiega il team di ricerca, indica che gli aggressori stanno usando tecnologie avanzate per ridurre i costi e gli sforzi di personalizzazione degli attacchi di massa; in particolare, grazie all’intelligenza artificiale è possibile generare un gran numero di e-mail con contenuti convincenti e senza errori di battitura.

“Gli aggressori stanno adottando sempre più spesso metodi e tecnologie di spear phishing nelle loro campagne di massa, il che porta a e-mail più personalizzate e a una gamma sempre più ampia di tecnologie e tattiche di spoofing. Nonostante si tratti di campagne e-mail di massa, questi attacchi rappresentano una minaccia significativa. Per combatterla è fondamentale implementare misure di protezione che tengano il passo con i progressi tecnologici e utilizzino una combinazione di metodi e servizi” ha commentato Roman Dedenok di Kaspersky.

Per proteggere le organizzazioni da attacchi di phishing, gli esperti di Kaspersky consigliano di formare i dipendenti affinché riescano a distinguere le e-mail legittime da quelle di spear phishing, usare soluzioni di protezione mirate per i server di posta e scegliere soluzioni complete e facili da gestire per proteggere l’infrastruttura, adatte anche alle PMI.