Il 17 giugno 2024, i ricercatori di minacce di Mimecast hanno osservato una nuova campagna di phishing di reindirizzamento URL che usava Trustpilot. La campagna è iniziata bruscamente il 17 giugno. Le indagini hanno stabilito che era attribuibile agli URL di Trustpilot, generati da Sendgrid. Dopo una revisione, è stato determinato che sembra essere stato un evento di breve durata e di grande volume volto a reindirizzare gli utenti a una pagina di phishing per il furto di credenziali. Il grafico sottostante mette in evidenza l'attività legata a questa campagna.
Prima dell'uso attivo, la tecnica, insieme ad altre caratteristiche di stile e distribuzione, sembra essere stata accuratamente testata utilizzando account utente compromessi per garantire la consegna. Tra i picchi della campagna, sono stati effettuati ulteriori test e convalide per garantire il successo della consegna. Le email di phishing sono state inviate principalmente tramite un compromesso Microsoft 365 e il fornitore di servizi di posta elettronica KDDI. Di seguito è fornita una ripartizione dei provider di servizi email utilizzati.
Prevalentemente mirato agli Stati Uniti, in diversi settori, ma con un'importanza particolare nei servizi professionali, scientifici e tecnici
Reindirizzamenti di Trustpilot:
Clicca qui per accedere all'elenco completo dei reindirizzamenti di Trustpilot
Host di reindirizzamento:
Clicca qui per accedere all'elenco completo degli host di reindirizzamento
TTP:
Scopri come l’unica piattaforma di Mimecast può proteggere il tuo personale, l’intelligenza artificiale e i tuoi dati.
Unisciti alle migliaia di professionisti della sicurezza che utilizzano i nostri avvisi selezionati, le analisi degli esperti e gli IOC delle campagne per difendersi dalle minacce informatiche emergenti.
Threat Intelligence1 set 2026
Threat Intelligence27 ago 2026
