Tempo di lettura stimato: 7 minuti
Il phishing è un tipo di attacco di ingegneria sociale spesso utilizzato per rubare i dati degli utenti, comprese le credenziali di accesso e i numeri delle carte di credito. Si verifica quando un aggressore, mascherato da un’entità fidata, inganna una vittima ad aprire un’e-mail, un messaggio istantaneo o un messaggio di testo.
Il destinatario viene quindi indotto a cliccare su un link dannoso, che può portare all’installazione di malware, al congelamento del sistema come parte di un attacco ransomware o alla rivelazione di informazioni sensibili.
Un attacco può avere risultati devastanti. Per gli individui, questo include acquisti non autorizzati, il furto di fondi o il furto di identità.
Cos’è il phishing per le aziende?
Ancora più dannoso, il phishing è anche utilizzato per guadagnare un punto d’ingresso nelle reti aziendali o governative come parte di un attacco più grande, come un evento di minaccia avanzata persistente (APT – Advanced Persistent Threat). In quest’ultimo scenario, i dipendenti vengono compromessi al fine di aggirare i perimetri di sicurezza, distribuire malware all’interno di un ambiente chiuso, o ottenere un accesso privilegiato ai dati protetti.
Un’organizzazione che soccombe a un attacco di questo tipo in genere subisce gravi perdite finanziarie, oltre a un calo della quota di mercato, della reputazione e della fiducia dei consumatori. A seconda della portata, un tentativo di phishing potrebbe degenerare in un incidente di sicurezza da cui un’azienda avrà difficoltà a riprendersi.
Come si presenta un attacco phishing
Sapere cos’è il phishing spesso non basta per proteggersi. La cosa migliore da fare è lavorare sulla resilienza agli attacchi e capire come individuarli prima di caderne vittima.
Come abbiamo accennato prima, infatti, le conseguenze possono essere di proporzioni enormi. Ma, se sembra semplice da fare quando si tratta di un singolo individuo, come fare se c’è un’intera azienda da proteggere? SOD offre un servizio orientato proprio a questo: formare intere aziende al riconoscimento e mitigazione del rischio di attacchi phishing.
Attraverso un primo attacco controllato, siamo in grado di capire quali sono i punti su cui lavorare. Successivamente vengono organizzate delle proposte formative per i dipendenti. Viene loro insegnato come riconoscere le minacce prima che queste diventino problematiche. Per saperne di più, è possibili visitare la pagina del servizio.
Ma vediamo come si presenta un attacco generico.
Esempio di attacco
1. Un’email fasulla apparentemente proveniente da lamiauniversita.edu viene distribuita in massa al maggior numero possibile di membri della facoltà.
2. L’email sostiene che la password dell’utente sta per scadere. Vengono date istruzioni per andare sul link lamiauniversita.edu/rinnovo per rinnovare la loro password entro 24 ore.
Possono accadere varie cose cliccando sul link proposto.
– L’utente viene reindirizzato a lamiauniversita.edurinnovo.com, una pagina fasulla che appare esattamente come la vera pagina di rinnovo, dove vengono richieste sia la password nuova che quella esistente. L’attaccante, monitorando la pagina, dirotta la password originale per – ottenere l’accesso alle aree protette della rete universitaria.
– L’utente viene inviato alla vera pagina di rinnovo della password. Tuttavia, mentre viene reindirizzato, uno script maligno si attiva in background per dirottare il cookie di sessione dell’utente. Questo si traduce in un attacco di tipo Cross Site Scripting, dando all’autore l’accesso privilegiato alla rete universitaria.
Logica di un attacco
L’email phishing è un gioco di grandi numeri. Un aggressore che invia migliaia di messaggi fraudolenti può ottenere informazioni significative e somme di denaro, anche se solo una piccola percentuale di destinatari cade nella truffa.
Gli hacker si impegnano a fondo nella progettazione di messaggi per un attacco phishing imitando le email reali di un’organizzazione camuffata. Usando lo stesso fraseggio, gli stessi caratteri tipografici, gli stessi loghi e le stesse firme, i messaggi appaiono legittimi.
Inoltre, un’altra cosa a cui prestare attenzione, è che gli aggressori di solito cercano di spingere gli utenti all’azione creando un senso di urgenza. Per esempio, come mostrato in precedenza, un’email potrebbe minacciare la scadenza dell’account e mettere il destinatario in una condizione di urgenza. L’applicazione di tale pressione porta l’utente ad essere meno diligente e più incline all’errore.
Infine, i link all’interno dei messaggi assomigliano alle loro controparti legittime, ma in genere hanno un nome di dominio scritto male o sottodomini extra. Nell’esempio precedente, l’URL lamiauniverista.edu/rinnovo è stato cambiato in lamiauniversita.edurinnovo.com. Le somiglianze tra i due indirizzi offrono l’impressione di un collegamento sicuro, rendendo il destinatario meno consapevole che un attacco è in corso.
Cos’è lo spear phishing
Lo spear phishing prende di mira una specifica persona o impresa, al contrario degli utenti casuali. È una versione più approfondita del phishing che richiede una conoscenza speciale di un’organizzazione, compresa la sua struttura di potere.
Un attacco potrebbe svolgersi nel seguente modo:
– Un hacker ricerca i nomi dei dipendenti all’interno del dipartimento di marketing di un’organizzazione e ottiene l’accesso alle ultime fatture dei progetti.
– Fingendosi il direttore del marketing, l’aggressore invia un’email a un project manager del dipartimento utilizzando un oggetto che dice: Fattura aggiornata per le campagne Q3. Il testo, lo stile e il logo incluso duplicano il modello di email standard dell’organizzazione.
– Un link nell’e-mail reindirizza a un documento interno protetto da password, che è in realtà una versione falsificata di una fattura rubata.
– Al direttore marketing viene richiesto di effettuare il login per visualizzare il documento. L’attaccante ruba le sue credenziali, ottenendo l’accesso completo alle aree sensibili all’interno della rete dell’organizzazione.
Fornendo all’attaccante credenziali di accesso valide, lo spear phishing è un metodo efficace per eseguire la prima fase di un attacco di tipo ransomware.
Cos’è il whale phishing
Il whale phishing, o whaling, è una forma di spear phishing che mira ai pesci molto grossi: CEO o altri obiettivi di alto valore. Molte di queste truffe prendono di mira i membri del consiglio di amministrazione di un’azienda, che sono considerati particolarmente vulnerabili. Infatti, essi hanno una grande autorità all’interno dell’azienda, ma poiché non sono dipendenti a tempo pieno, spesso usano indirizzi email personali per la corrispondenza relativa al business, che non ha le protezioni offerte dalle email aziendali.
Raccogliere abbastanza informazioni per ingannare un obiettivo di alto valore potrebbe richiedere tempo, ma può avere un ritorno sorprendentemente alto. Nel 2008, i criminali informatici hanno preso di mira i CEO aziendali con e-mail che sostenevano di avere allegati i mandati di comparizione dell’FBI. In realtà, hanno installato keylogger sui computer dei dirigenti. Il tasso di successo dei truffatori è stato del 10%, catturando quasi 2.000 vittime.
Come difendersi
La protezione contro un attacco phishing richiede l’adozione di misure sia da parte degli utenti che delle imprese.
Per gli utenti, la vigilanza è la chiave. Un messaggio contraffatto spesso contiene errori sottili che espongono la sua vera natura. Questi possono includere errori di ortografia o modifiche ai nomi di dominio, come visto nell’esempio dell’URL precedente. Gli utenti dovrebbero domandarsi quale sia il motivo per cui stanno ricevendo una certa e-mail.
Per le imprese, una serie di misure possono essere prese per mitigare sia il phishing che gli attacchi di spear phishing:
L’autenticazione a due fattori (2FA) è il metodo più efficace per contrastare gli attacchi di phishing, in quanto aggiunge un ulteriore livello di verifica quando si accede ad applicazioni sensibili. La 2FA si basa sul fatto che gli utenti abbiano due cose: qualcosa che conoscono, come una password e un nome utente, e qualcosa che hanno con sé, come il loro smartphone. Anche quando i dipendenti vengono compromessi, 2FA impedisce l’uso delle loro credenziali compromesse, poiché queste da sole non sono sufficienti per entrare.
Oltre all’uso di 2FA, le aziende dovrebbero applicare rigorose politiche di gestione delle password. Per esempio, ai dipendenti dovrebbe essere richiesto di cambiare frequentemente le loro password e di non essere autorizzati a riutilizzare una password per più applicazioni.
Infine, le campagne educative possono anche aiutare a diminuire la minaccia di attacchi di phishing facendo rispettare pratiche sicure, come non cliccare su link esterni alle email. A questo proposito vorrei ricordare il servizio di phishing etico di SOD, che ha proprio l’intento di testare l’azienda e organizzare formazioni mirate per mitigare i rischi.
Non è sufficiente sapere cos’è il phishing, è necessario anche saperlo riconoscere.
Useful links:
Link utili:
Ransomware a doppia estorsione
Tempo di lettura: 5 min
In base a quale sia l’esigenza effettiva, scegliere l’hosting per un sito web e’ fondamentale. Le risorse necessarie per ospitare un portale veloce e sicuro, devono essere la base su cui decidere quale piano scegliere.
Scegliere il giusto provider per il piano di server hosting puo’ essere complicato, ed e’ facile perdersi nelle alternative che offre la rete. Oltre al prezzo, e’ fondamentale considerare anche le performance, la sicurezza e l’assistenza offerta dal provider.
Server Hosting per sito web di SOD (Secure Online Desktop)
L’offerta che SOD propone e’ completa e presenta soluzioni per ogni esigenza. Attraverso la dashboard e’ possibile tenere tutto sotto controllo e accedere alle varie funzionalita’ del servizio. Il pannello di controllo e’ basato su Plesk, uno degli standard mondiali per la gestione di questo tipo di servizi.
Dominio e hosting
Attraverso la sezione principale del pannello di controllo Plesk integrato e’ possibile:
– Visualizzare informazioni importanti dell’hosting e del dominio.
– Rimuovere e aggiungere nuovi domini, sottodomini e alias
– Amministrare le impostazioni dell’hosting
– Creare e gestire database e utenti
– Installare certificati SSL
– Visualizzare statistiche del dominio
Sempre in questa sezione e’ possibile accedere al backup manager che permette anche di impostare un automatismo per la creazione di backup.
Il servizio di hosting per il sito web comprende indirizzi email collegati al dominio scelto. Queste possono facilmente essere create o rimosse dall’apposita sezione nel pannello.
Per ogni account email e’ possibile assegnare spazio di archiviazione, alias e risposte automatiche ai messaggi o il reindirizzamento degli stessi. E’ possibile anche impostare filtri per lo spam e bloccare indirizzi email.
Applicazioni
Lo spazio hosting per siti web di SOD dispone della possibilita’ di installazione di tool aggiuntivi. Questi possono essere impostati ed eliminati attraverso l’apposita sezione.
Si possono facilmente installare CMS quali WordPress, Joomla o Drupal, ma anche altri strumenti con licenze sia commerciali che gratuite. Sono pronti per essere installati applicativi dedicati all’e-commerce, al marketing online o all’eLearning, solo per citare alcune aree di interesse.
Le app offerte sono pronte per essere implementate con un solo click e coprono un’ampia gamma di possibili necessita’.
Gestione dei file
L’upload e la gestione dei file sullo spazio host e’ facilitato dal File Manager integrato nel pannello di controllo. E’ possibile anche modificare i file direttamente dal code editor integrato.
Spostare, aggiungere o cancellare i documenti sul server e’ davvero molto semplice e non richiede l’uso di software aggiuntivo.
Statistiche
E’ possibile visualizzare report dettagliati sull’utilizzo delle risorse fornite con l’abbonamento. Utili statistiche come l’analisi dettagliata dello spazio di archiviazione e il traffico mensile sono facilmente consultabili per tenere sott’occhio l’espansione dei siti ospitati.
Se si e’ abbonati a diversi piani, e’ possibile visualizzare i rapporti per ciascuno degli abbonamenti.
WordPress Toolkit
WordPress, il noto CMS usato in tutto il mondo, ha una sezione privilegiata nel pannello di controllo offerto da SOD attraverso Plesk. Da qui e’ possibile gestire l’installazione del Content Manager e verificare quali plugins e temi siano installati.
Attraverso la sezione e’ addirittura possibile gestire istanze multiple di WordPress. Si possono anche comodamente testare nuove caratteristiche del CMS in un ambiente di prova sandbox senza il rischio di compromettere l’installazione della piattaforma.
Piani disponibili di server hosting
I piani di server hosting disponibili con SOD sono 3 e coprono le piu’ comuni necessita’ di chi vuole aggiungere al web la sua presenza in modo semplice e sicuro.
Il piano Starter offre un dominio incluso, 20 indirizzi email e 100Mb di spazio per le caselle di posta. Lo spazio web e’ di 10 Gb e il traffico raggiunge i 2 Tb mensili. Caratteristiche sono davvero interessanti per l’hosting di un sito web semplice capace di gestire i primi processi di crescita sulla rete.
I piani Business e Ultimate sono pensati come soluzioni piu’ complete e offrono rispettivamente 2 e 4 domini. Lo spazio web va da 20 a 40 Gb e il traffico da 5 a 10 Tb. Aumentano di conseguenza anche il numero di database e le caselle di posta elettronica a disposizione.
Prova gratuitamente il pannello di controllo con l’account demo. In questo modo potrai vedere quanto sia semplice da usare e ricco di funzionalità utili per la gestione dell’hosting di un sito web.
Link utili:
Customers
Twitter FEED
Recent activity
-
SecureOnlineDesktop
Estimated reading time: 6 minutes L'impatto crescente delle minacce informatiche, su sistemi operativi privati op… https://t.co/FimxTS4o9G
-
SecureOnlineDesktop
Estimated reading time: 6 minutes The growing impact of cyber threats, on private or corporate operating systems… https://t.co/y6G6RYA9n1
-
SecureOnlineDesktop
Tempo di lettura stimato: 6 minuti Today we are talking about the CTI update of our services. Data security is… https://t.co/YAZkn7iFqa
-
SecureOnlineDesktop
Estimated reading time: 6 minutes Il tema della sicurezza delle informazioni è di grande attualità in questo peri… https://t.co/tfve5Kzr09
-
SecureOnlineDesktop
Estimated reading time: 6 minutes The issue of information security is very topical in this historical period ch… https://t.co/TP8gvdRcrF
Newsletter
{subscription_form_2}Prodotti e Soluzioni
Collaborazioni
Modelli Cloud
News
- NIS2 – Come il nuovo regolamento cyber potenzia la sicurezza dell’Europa Aprile 22, 2024
- Advanced persistent threat (APT): cosa sono e come difendersi Aprile 17, 2024
- Penetration Testing e MFA: Una Strategia Duplice per Massimizzare la Sicurezza Aprile 15, 2024
- SOAR e l’automazione della sicurezza informatica Marzo 27, 2024
- Penetration Testing: Dove Colpire per Proteggere la Tua Rete Informatica Marzo 25, 2024
Recensioni Google
Ottima azienda, servizi molto utili, staff qualificato e competente. Raccomandata!leggi di più
Ottimo supportoleggi di più
E' un piacere poter collaborare con realtà di questo tipoleggi di più
Un ottimo fornitore.
Io personalmente ho parlato con l' Ing. Venuti, valore aggiunto indubbiamente.leggi di più
Contatti
© 2023 Secure Online Desktop s.r.l. All Rights Reserved. Registered Office: via dell'Annunciata 27 – 20121 Milan (MI), Operational Office: via statuto 3 - 42121 Reggio Emilia (RE) – PEC [email protected] Tax code and VAT number 07485920966 – R.E.A. MI-1962358 Privacy Policy - ISO Certifications