Una nuova e sofisticata campagna di phishing<\/strong> sta prendendo di mira gli account X<\/strong> delle personalit\u00e0 del settore crypto, utilizzando tattiche che eludono l’autenticazione a due fattori e appaiono pi\u00f9 credibili rispetto alle truffe tradizionali. Secondo un post su X di mercoled\u00ec dello sviluppatore crypto Zak Cole<\/strong>, questa campagna sfrutta l’infrastruttura di X per prendere il controllo degli account delle personalit\u00e0 crypto.<\/p>\n “Zero rilevamento. Attivo in questo momento. Presa di controllo totale dell’account,” ha dichiarato Cole.<\/p>\n<\/blockquote>\n Ha evidenziato che l’attacco non coinvolge una pagina di accesso falsa o il furto di password; invece, sfrutta il supporto dell’applicazione X per ottenere accesso all’account, eludendo anche l’autenticazione a due fattori. Il ricercatore di sicurezza di MetaMask<\/strong>, Ohm Shah<\/strong>, ha confermato di aver visto l’attacco “in azione”, suggerendo che si tratta di una campagna pi\u00f9 ampia. Anche un modello di OnlyFans<\/strong> \u00e8 stato preso di mira da una versione meno sofisticata dell’attacco.<\/p>\n La caratteristica pi\u00f9 notevole di questa campagna di phishing \u00e8 la sua credibilit\u00e0<\/strong> e discrezione<\/strong>. L’attacco inizia con un messaggio diretto su X contenente un link che sembra reindirizzare al dominio ufficiale di Google Calendar<\/strong>, grazie a come la piattaforma di social media genera le sue anteprime. Nel caso di Cole, il messaggio sembrava provenire da un rappresentante della societ\u00e0 di venture capital Andreessen Horowitz<\/strong>.<\/p>\n Il dominio a cui il messaggio si collega \u00e8 x(.)ca-lendar(.)com<\/em> ed \u00e8 stato registrato sabato. Tuttavia, X mostra il legittimo calendar.google.com<\/em> nell’anteprima, grazie ai metadati del sito che sfruttano il modo in cui X genera anteprime. “Il tuo cervello vede Google Calendar. L’URL \u00e8 diverso. Quando viene cliccato, il JavaScript della pagina reindirizza a un endpoint di autenticazione X che richiede autorizzazione per un’app per accedere al tuo account di social media. L’app sembra essere ‘Calendar’, ma un esame tecnico del testo rivela che il nome dell’applicazione contiene due caratteri cirillici che sembrano una ‘a’ e una ‘e’, rendendola un’app distinta rispetto all’effettiva app ‘Calendar’ nel sistema di X.<\/p>\n Finora, il segno pi\u00f9 ovvio che il link non fosse legittimo potrebbe essere stato l’URL che \u00e8 apparso brevemente prima che l’utente venisse reindirizzato. Questo \u00e8 probabilmente apparso solo per una frazione di secondo ed \u00e8 facile da perdere. Tuttavia, sulla pagina di autenticazione X, troviamo il primo indizio che si tratta di un attacco di phishing. L’app richiede un lungo elenco di permessi di controllo dell’account, tra cui seguire e smettere di seguire account, aggiornare profili e impostazioni dell’account, creare e eliminare post, interagire con post di altri e altro ancora. Quei permessi sembrano non necessari per un’app di calendario e potrebbero essere l’indizio che salva un utente attento dall’attacco.<\/p>\n Se viene concessa l’autorizzazione, gli attaccanti ottengono accesso all’account, mentre gli utenti ricevono un ulteriore indizio con un reindirizzamento a calendly.com<\/em>, nonostante l’anteprima di Google Calendar. “Calendly? Hanno imitato Google Calendar, ma reindirizzano a Calendly? Grande fallimento della sicurezza operativa. Questa incoerenza potrebbe mettere in guardia le vittime,” ha evidenziato Cole.<\/p>\n Secondo il rapporto di Cole su GitHub<\/strong> riguardo all’attacco, per controllare se il tuo profilo \u00e8 stato compromesso ed estromettere gli attaccanti dall’account, si raccomanda di visitare la pagina delle app collegate a X. Successivamente, suggerisce di revocare qualsiasi app chiamata “Calendar.”<\/p>\n","protected":false},"excerpt":{"rendered":" Nuova Campagna di Phishing nel Settore Crypto Una nuova e sofisticata campagna di phishing sta prendendo di mira gli account X delle personalit\u00e0 del settore crypto, utilizzando tattiche che eludono l’autenticazione a due fattori e appaiono pi\u00f9 credibili rispetto alle truffe tradizionali. Secondo un post su X di mercoled\u00ec dello sviluppatore crypto Zak Cole, questa campagna sfrutta l’infrastruttura di X per prendere il controllo degli account delle personalit\u00e0 crypto. “Zero rilevamento. Attivo in questo momento. Presa di controllo totale dell’account,” ha dichiarato Cole. Ha evidenziato che l’attacco non coinvolge una pagina di accesso falsa o il furto di password; invece,<\/p>\n","protected":false},"author":3,"featured_media":9503,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[64],"tags":[1985,11,65,272,1474,8380,725,8088],"class_list":["post-9504","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-andreessen-horowitz","tag-bitcoin","tag-hack","tag-metamask","tag-nft","tag-ngrave","tag-x","tag-zak-cole"],"yoast_description":"Una nuova campagna di phishing prende di mira la comunit\u00e0 crypto su X, eludendo l'autenticazione a due fattori grazie a messaggi credibili e sfruttando l'infrastruttura di X per il takeover degli account.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/posts\/9504","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/comments?post=9504"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/posts\/9504\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/media\/9503"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/media?parent=9504"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/categories?post=9504"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/tags?post=9504"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}\n
Creare un Messaggio di Phishing Credibile<\/h2>\n
L’Indizio che Rivela l’Attacco<\/h2>\n