Omicron per rubarti i soldi, la mail con il collega positivo e gli hacker che entrano nel conto

Sono ancora le preoccupazioni legate al Covid, e ora in particolare Omicron, ad essere usate come esca per “una nuova campagna di malspam”. Mail-trappola, il cosiddetto fishing, “inviate alle vittime” con informazioni relative a un presunto contatto del destinatario con un collega positivo alla variante Omicron. E’ una delle circostanze evidenziate dal nuovo report trimestrale Cyber Threats Snapshot di Leonardo che evidenzia i “principali attori malevoli, attività di cybercrime e vulnerabilità riscontrati tra ottobre e dicembre 2021. Una analisi condotta dagli esperti di Cyber Threat Intelligence a supporto del Global Security Operation Centre (SOC) di Leonardo, a Chieti.

La mail truffa e la variante Omicron

“Tra le tendenze più significative” di fine 2021, il report mette in evidenza che, in particolare, sono state “nel mirino” le telecomunicazioni. Ed anche per uno “spionaggio contro target specifici come: aziende, personaggi politici, funzionari governativi, forze dell’ordine e attivisti politici”. Il report segnala poi che a dicembre “individuata una delle vulnerabilità più gravi del decennio”, su un software “presente su circa 3 miliardi di dispositivi a livello globale”. Nel caso delle email sul Covid, “la vittima è invitata a prendere visione di un allegato. Aprendolo e abilitandone il contenuto, il malware viene scaricato automaticamente e inizia a ricercare credenziali bancarie o a ottenere l’accesso remoto sul dispositivo infetto”.

I più colpiti dalle truffe

Più in generale sul fronte della cybersecurity, “i settori più colpiti sono stati quelli governativi e della difesa, aerospazio e sanità”. Nell’ultima parte dello scorso anno “si evidenzia anche un’attenzione crescente verso le aziende di telecomunicazioni. E non solo per quel che riguarda i loro sistemi informatici quali software o reti, ma prese di mira anche le stesse infrastrutture. La finalità degli attacchi è l’intercettazione di comunicazioni sensibili degli utenti” e, in particolare, appunto, aziende, personaggi politici, funzionari governativi, forze dell’ordine e attivisti politici