Cybercriminali stanno promuovendo un nuovo kit di phishing, denominato “V3B”, su Telegram. Questo kit, attualmente, prende di mira i clienti di 54 banche europee, tra cui istituti finanziari in Irlanda, Paesi Bassi, Finlandia, Austria, Germania, Francia, Belgio, Grecia, Lussemburgo e Italia.
Caratteristiche del kit V3B
Il kit V3B è dotato di funzionalità avanzate, tra cui:
- Obfuscazione avanzata: utilizza codice JavaScript pesantemente obfuscato e un CMS personalizzato per eludere i sistemi di rilevamento delle minacce.
- Localizzazione: include pagine tradotte professionalmente in diverse lingue, tra cui finlandese, francese, italiano, polacco e tedesco.
- Supporto OTP/TAN/2FA: consente agli attaccanti di bypassare gli strumenti di autenticazione a due fattori dei clienti.
- Chat in tempo reale con le vittime: permette agli attaccanti di interagire con le vittime per ottenere codici OTP.
- Trasferimento di informazioni tramite Telegram: le informazioni rubate vengono trasmesse attraverso l’API di Telegram.
Come proteggersi dal kit V3B
Per proteggersi dal kit V3B, è fondamentale adottare misure di sicurezza proattive:
- Aggiornamenti software: mantieni aggiornati i tuoi dispositivi e i software installati. Gli aggiornamenti spesso includono patch di sicurezza che proteggono dalle vulnerabilità note.
- Autenticazione a due fattori: utilizza l’autenticazione a due fattori (2FA) quando disponibile. Questo strumento aggiunge un livello di sicurezza supplementare, rendendo più difficile per i cybercriminali accedere ai tuoi account.
- Attenzione alle e-mail sospette: presta attenzione alle e-mail sospette, specialmente quelle che richiedono di fornire informazioni personali o finanziarie.
- Formazione sulla sicurezza informatica: educa te stesso e i tuoi dipendenti sui rischi associati al phishing e alle altre minacce informatiche.
- Soluzioni di sicurezza: implementa soluzioni di sicurezza, come firewall e antivirus, per proteggere i tuoi dispositivi e le tue reti.
- Monitoraggio continuo: monitora attivamente le tue reti e i tuoi dispositivi per rilevare eventuali attività sospette.
Il kit di phishing V3B rappresenta una minaccia significativa per i clienti di 54 banche europee. Tuttavia, adottando misure di sicurezza proattive e sensibilizzando te stesso e i tuoi dipendenti ai rischi associati al phishing, puoi ridurre il rischio di diventare una vittima di questa minaccia in continua evoluzione.
