{"id":262593,"date":"2024-05-29T08:38:34","date_gmt":"2024-05-29T08:38:34","guid":{"rendered":"https:\/\/www.ninjaone.com\/?post_type=content_hub&p=262593"},"modified":"2024-05-29T08:42:26","modified_gmt":"2024-05-29T08:42:26","slug":"cos-e-lo-spear-phishing","status":"publish","type":"content_hub","link":"https:\/\/www.ninjaone.com\/it\/it-hub\/sicurezza-degli-endpoint\/cos-e-lo-spear-phishing\/","title":{"rendered":"Che cos’\u00e8 lo Spear Phishing: Definizione, esempi e prevenzione"},"content":{"rendered":"

Il phishing \u00e8 una forma di ingegneria sociale che induce gli utenti a cliccare su link dannosi o a navigare su siti web falsi per ottenere informazioni personali (Cybersecurity & Infrastructure Security Agency<\/a>). Sebbene esistano molte forme di phishing, lo spear phishing \u00e8 una delle sue forme pi\u00f9 pericolose, di cui \u00e8 necessario essere a conoscenza.<\/p>\n

A differenza di altre forme di phishing, lo spear phishing<\/strong> \u00e8 un attacco mirato a un individuo specifico, di solito sotto forma di un’e-mail proveniente presumibilmente da un mittente affidabile. Un attacco di spear phishing mira a infettare un dispositivo con un malware<\/a> o a indurre il destinatario a compiere un’azione a vantaggio dell’aggressore, come la divulgazione di informazioni personali o il trasferimento di denaro su un conto bancario falso.<\/p>\n

Lo spear fishing pu\u00f2 richiedere pi\u00f9 tempo ai criminali informatici, ma \u00e8 anche il tipo di phishing pi\u00f9 redditizio. Per darti un\u2019idea della portata del fenomeno, la Federal Trade Commission<\/a> ha recentemente annunciato che nel 2023 le truffe sugli investimenti a livello nazionale hanno raggiunto l’incredibile cifra di 10 miliardi di dollari, con un aumento del 14%<\/strong> rispetto al 2022. Gli esperti hanno riscontrato che le truffe degli impostori, come le e-mail di spear phishing, hanno contribuito all’aumento. Purtroppo, si prevede che questo numero sia destinato ad aumentare nei prossimi anni.<\/p>\n

Ci\u00f2 ha avuto un ruolo significativo nel riaffermare l’impegno della Casa Bianca a creare un “ecosistema digitale difendibile, resiliente e allineato ai valori” per il governo americano e per tutte le aziende private (2024 Report on the Cybersecurity Posture of the United States<\/a>). Una delle sue principali iniziative \u00e8 il miglioramento della protezione contro gli attacchi informatici come lo spear phishing.<\/p>\n

Scopri le principali vulnerabilit\u00e0 che affliggono oggi le aziende IT.<\/p>\n

Scarica la guida oggi stesso<\/a>.<\/p>\n<\/div>\n

Che cos’\u00e8 lo spear phishing?<\/h2>\n

Lo spear phishing \u00e8 un attacco informatico altamente personalizzato e calcolato che prende di mira individui o aziende. In genere, questi attacchi vengono portati avanti attraverso e-mail di phishing che sembrano legittime e che incoraggiano il destinatario a condividere informazioni sensibili con il mittente. La maggior parte delle e-mail di spear phishing sono create per rubare informazioni finanziarie, per esempio i dati della carta di credito.<\/p>\n

Tuttavia, con il panorama geopolitico in continua evoluzione, gli attacchi di spear phishing ora includono l’infezione di dispositivi con malware, i tentativi di furti di identit\u00e0 o persino di frodi finanziarie. Le informazioni rubate vengono poi rivendute sul mercato nero o utilizzate dal criminale per chiedere un riscatto.<\/p>\n

Phishing, spear phishing e whaling<\/h2>\n

Phishing, spear phishing e whaling sono tipi comuni di attacchi informatici<\/a>, ma esistono alcune differenze.<\/p>\n

Phishing<\/h3>\n

Il phishing utilizza e-mail, SMS o siti web fraudolenti per indurre le persone a divulgare informazioni sensibili. Rispetto allo spear phishing e al whaling, il phishing \u00e8 il meno sofisticato e privilegia la quantit\u00e0. Gli attacchi di phishing sono di solito incredibilmente generici e inviati a molte persone contemporaneamente. Un buon modo per individuare un’e-mail di phishing \u00e8 controllare il saluto. Se il mittente si rivolge a te scrivendo semplicemente “Salve, utente!<\/em>” o “Salve, cliente!<\/em>“, tenere alta la guardia pu\u00f2 essere una buona idea.<\/p>\n

Spear phishing<\/h3>\n

Lo spear phishing si concentra sulla qualit\u00e0, inviando e-mail altamente personalizzate a individui mirati. A causa della quantit\u00e0 di ricerche necessarie per portare a termine un attacco con successo, lo spear phishing \u00e8 meno comune ma, con ogni probabilit\u00e0, pi\u00f9 efficace.<\/p>\n

Whaling<\/h3>\n

Il whaling utilizza la stessa strategia personalizzata degli attacchi di spear phishing, ma si rivolge solo ai dirigenti di alto livello e ai quadri direttivi. Ci sono delle discussioni sul fatto che il whaling possa essere la stessa cosa dello spear phishing e, ai fini di questo articolo, li considereremo insieme.<\/p>\n

Perch\u00e9 lo spear phishing \u00e8 cos\u00ec pericoloso?<\/h2>\n

All’inizio, lo spear phishing sembra facile da individuare. Un’e-mail che sembra sospetta? Nessun problema! Qualcuno che chiede informazioni personali? Ah ah, blocco immediato.<\/p>\n

Ma la verit\u00e0 \u00e8 che gli attacchi di spear phishing sono molto pi\u00f9 sofisticati di cos\u00ec. I criminali informatici conducono ricerche approfondite su di te e sulla tua azienda. Utilizzando tutte le informazioni che riescono a reperire (anche dagli account pubblici sui social media), possono creare un attacco eccezionalmente ben congegnato e personalizzato per ingannare l’utente e fargli credere che ci\u00f2 che sta leggendo provenga da una fonte legittima.<\/p>\n

Di conseguenza, anche i manager di alto livello e i dirigenti C-suite possono trovarsi ad aprire e-mail che ritengono sicure.<\/p>\n

Come funzionano gli attacchi di spear phishing?<\/h2>\n

Le fasi di creazione di una truffa di spear phishing sono quattro.<\/p>\n

\"Processo<\/p>\n

 <\/p>\n

In primo luogo, i criminali informatici definiscono il loro attacco. Ci\u00f2 comporta la conoscenza delle informazioni di cui hanno bisogno e il modo in cui creare l’e-mail per ottenere questi dati. Per esempio, se l’aggressore vuole i dati della carta di credito, deve individuare il modo migliore per ottenerli, magari spacciandosi per la tua banca.<\/p>\n

Da l\u00ec, potrebbe creare un elenco di possibili obiettivi e iniziare a restringerlo fino a isolare a quello di maggior valore. Vale la pena notare che il termine “valore” pu\u00f2 avere significati diversi. Non si tratta solo di una persona che ha pi\u00f9 da perdere (anche se \u00e8 un fattore importante). Si tratta invece di un bersaglio che potrebbe essere facilmente manipolato e ingannato per indurlo a compiere l’azione desiderata. Tieni presente che i criminali informatici cercano il modo pi\u00f9 semplice per vincere, a meno che la ricompensa finanziaria non sia troppo buona per essere rifiutata.<\/p>\n

La terza fase \u00e8 la ricerca, che \u00e8 la parte pi\u00f9 lunga del processo. I criminali informatici passano una quantit\u00e0 spropositata di tempo a fare ricerche su tutto ci\u00f2 che ti riguarda, dal tuo lavoro al tuo animale domestico, fino addirittura al compagno di giochi del cugino del tuo migliore amico all’asilo. Verr\u00e0 raccolto tutto ci\u00f2 che pu\u00f2 essere utilizzato per farti credere alla legittimit\u00e0 di quella che invece \u00e8 una truffa. Queste informazioni saranno utilizzate nella fase quattro: la creazione dell’e-mail di spear phishing.<\/p>\n

L’e-mail sar\u00e0 composta con cura per sembrare quanto pi\u00f9 autentica possibile. Inoltre, il messaggio sar\u00e0 caratterizzato da un senso di urgenza, in modo da spingerti a rispondere immediatamente con determinati dettagli o a scaricare un file specifico. Alcune e-mail di spear phishing possono indirizzare l’utente a un falso sito web della sua banca, dove verr\u00e0 richiesto di effettuare il login con il nome utente e la password corretti.<\/p>\n

Esempi di e-mail di spear phishing<\/h2>\n

Ci sono alcuni esempi di e-mail di phishing<\/a> che \u00e8 bene conoscere.<\/p>\n

1. Compromissione delle email aziendali<\/h3>\n

Secondo l’Internet Crime Report dell’FBI<\/a>, le perdite potenziali dovute alla criminalit\u00e0 su Internet hanno superato i 12,5 miliardi di dollari nel 2023 e si prevede che saranno ancora pi\u00f9 significative nel 2024. A livello nazionale, il crimine pi\u00f9 frequentemente segnalato \u00e8 stato il phishing, il cui tipo pi\u00f9 comune \u00e8 rappresentato da una qualche forma di e-mail aziendale compromessa.<\/p>\n

In questo tipo di attacco, un malintenzionato si finge una persona del lavoro (magari un collega, un capo o un fornitore) e ti chiede di eseguire un’azione, come un bonifico o la modifica dei dati del conto bancario. Questo fenomeno \u00e8 noto anche come spoofing delle e-mail<\/a>.<\/p>\n

Esempio concreto: Uno degli esempi pi\u00f9 famosi \u00e8 rappresentato da <\/em>Evaldas Rimasauskas<\/em><\/a> che ha manipolato grandi aziende (tra cui Facebook e Google) affinch\u00e9 pagassero circa 121 milioni di dollari in fatture false.\u00a0<\/em><\/p>\n

2. Whaling<\/h3>\n

Il whaling attacca i dipendenti senior per ottenere informazioni sensibili su un’azienda o per manipolarli nell’invio di trasferimenti in scrittura di alto valore. Il nome deriva, probabilmente, da “Moby Dick”, ovvero dal pi\u00f9 famoso inseguimento del “pesce grosso” per ottenere il premio finale. Vale la pena notare che mentre tutti gli attacchi di spear phishing sono mirati, il whaling si concentra su figure di spicco con funzioni essenziali, come il CEO o il COO.<\/p>\n

Esempio concreto: In quella che \u00e8 stata definita come una delle <\/em>pi\u00f9 grandi frodi informatiche a Pune<\/em><\/a>, una societ\u00e0 immobiliare indiana ha perso circa 4 crore di rupie (circa 600.000 dollari) a causa del whale phishing. <\/em><\/p>\n

3. Frode del CEO<\/h3>\n

Conosciuta anche come phishing esecutivo, la frode del CEO funziona tramite comunicazioni, inviate da un malintenzionato, che cercano di sembrare quelle di un dirigente di alto livello al fine di indurre i membri del team a effettuare bonifici non autorizzati o a condividere dati sensibili con il malintenzionato. A differenza del whaling, che prende di mira un dirigente di livello C, la frode dell’amministratore delegato prende di mira i dipendenti di livello inferiore che agiscono pensando di interagire con una figura autorevole.<\/p>\n

Esempio concreto: Un impiegato del settore finanza <\/em>ha versato 25 milioni di dollari<\/em><\/a> su un conto fraudolento dopo che il direttore finanziario gli aveva “detto” di farlo. Si \u00e8 poi scoperto che il COO era un’intelligenza artificiale che simulava la sua identit\u00e0 attraverso un deep-fake.\u00a0<\/em><\/p>\n

Come identificare un attacco di spear phishing<\/h2>\n

Il modo migliore per prevenire un attacco di spear phishing \u00e8 leggere l’e-mail prima di cliccare su qualsiasi link o aprire qualsiasi allegato. Purtroppo, molti utenti danno per scontato che un’e-mail sia sicura senza verificare la validit\u00e0 del contenuto o del mittente. Questo vale soprattutto se l’e-mail proviene da una figura di alto livello. I malintenzionati sfruttano questo aspetto a loro vantaggio: Si punta sul fatto che l’utente non si faccia domande su un’e-mail personalizzata o dall’aspetto ufficiale.<\/p>\n

Detto questo, non esiste un solo modo per rilevare un attacco di spear phishing. Dovresti sempre fidarti del tuo giudizio. Se ritieni che ci sia qualcosa di sbagliato, non c’\u00e8 nulla di male a chiedere al tuo superiore, al tuo supervisore o a chiunque ti abbia inviato l’e-mail se le informazioni fornite sono corrette.<\/p>\n

Tra i segnali di pericolo pi\u00f9 comuni da tenere d’occhio ci sono:<\/p>\n