I ricercatori di minacce di Mimecast hanno identificato una nuova tattica di phishing in cui i malintenzionati sfruttano le problematiche legate alla conformità. Questi aggressori ingannano gli utenti facendogli credere che debbano cliccare su un link per soddisfare un requisito di conformità, indirizzandoli a un falso portale aziendale per raccogliere credenziali o altre informazioni sensibili.
C'è una notevole personalizzazione nelle email, come i dettagli di un 'dispositivo' e diversi riferimenti al dominio aziendale a cui inviano queste campagne per aumentarne la validità. Il nome dell'indirizzo del mittente si riferisce sempre al nome di dominio dell'organizzazione della vittima con l'obiettivo di ingannare gli utenti finali e fargli credere che provenga dal loro reparto interno.
Ci sono vari URL utilizzati in questa campagna. Un uso interessante è quello degli URL di Postmark per reindirizzare l'utente a queste soluzioni unificate per lo spazio di lavoro.
Esistono diverse tecniche di offuscamento utilizzate per nascondere la vera destinazione di un URL:
Seguendo il link, vediamo la pagina sottostante su archbee.com che contiene un altro link su cui fare clic per accedere a un documento. La pagina indica che l'utente dovrà "effettuare l'accesso" nuovamente per accedere.
Vediamo pagine simili ospitate su Confluence, un servizio utilizzato da molte organizzazioni per permettere ai dipendenti di collaborare.
Tutti i link su queste pagine utilizzano nuovamente varie tecniche di offuscamento per eludere il rilevamento e, una volta cliccati, agli utenti viene presentata una pagina di accesso a Microsoft come i due esempi mostrati di seguito.
Mimecast continua a osservare che gli attori delle minacce utilizzano servizi come OneDrive e Google Docs per ospitare i file o i link nelle loro campagne, ma l'uso di spazi di lavoro come Atlassian non è stato precedentemente oggetto di abusi significativi. Tuttavia, c'è stato un notevole aumento nell'uso di Atlassian per eludere il rilevamento, che continuerà a essere monitorato.
Australia, studi legali di spicco
Indirizzo email dell'intestazione del mittente
URL
Scopri come l’unica piattaforma di Mimecast può proteggere il tuo personale, l’intelligenza artificiale e i tuoi dati.
Unisciti alle migliaia di professionisti della sicurezza che utilizzano i nostri avvisi selezionati, le analisi degli esperti e gli IOC delle campagne per difendersi dalle minacce informatiche emergenti.
Threat Intelligence1 set 2026
Threat Intelligence27 ago 2026
