Gruppo ransomware si spaccia per l'Interpol in una truffa transregionale ai danni delle piccole imprese

Secondo i ricercatori di sicurezza, una campagna ransomware sta utilizzando semplici tattiche di ingegneria sociale per indurre le piccole imprese ad aprire la porta a un attacco. L'operazione è stata osservata in diverse regioni, tra cui Stati Uniti, Europa e Medio Oriente, a indicare un'attività ampia e opportunistica, anziché una campagna limitata a un singolo Paese o settore.

Lo schema sembra basarsi sulla personificazione e sulla pressione. Fingendosi un'autorità affidabile come l'Interpol, gli aggressori mirano a far apparire i loro messaggi urgenti e legittimi. Questo approccio può rivelarsi efficace contro le organizzazioni con risorse limitate per la cybersicurezza, i cui dipendenti potrebbero essere meno preparati a mettere in discussione un messaggio che sembra provenire dalle forze dell'ordine o da un'altra fonte ufficiale.

Gli esperti di sicurezza affermano che la campagna evidenzia come gli operatori ransomware continuino a fare affidamento su esche di base invece che su exploit altamente sofisticati. In molti casi, il primo passo consiste in un'e-mail o un messaggio ingannevole che spinge il destinatario a fare clic su un link, aprire un file o fornire informazioni utili agli aggressori per ottenere l'accesso alla rete. Una volta all'interno, i criminali possono distribuire ransomware, sottrarre dati o penetrare più a fondo nei sistemi interni.

Perché le piccole imprese sono obiettivi allettanti

• Potrebbero disporre di meno controlli di sicurezza rispetto alle aziende più grandi.
• I dipendenti spesso ricoprono più ruoli, aumentando la probabilità di un errore.
• Gli aggressori presumono che le organizzazioni più piccole possano essere più disposte a pagare per ripristinare rapidamente l'accesso.

Cosa possono fare i responsabili della difesa

I ricercatori raccomandano alle organizzazioni di formare i dipendenti affinché verifichino le richieste inattese, soprattutto quelle che dichiarano di provenire dalla polizia, da autorità di regolamentazione o da agenzie internazionali. Le aziende dovrebbero inoltre utilizzare il filtraggio delle e-mail, l'autenticazione a più fattori e backup regolari per ridurre l'impatto di un incidente ransomware.

Sebbene le tattiche della campagna siano semplici, la sua portata dimostra che gli attacchi poco complessi possono comunque rivelarsi efficaci quando prendono di mira organizzazioni impegnate che potrebbero non aspettarsi di essere colpite. L'ampia diffusione geografica suggerisce inoltre che tentativi di frode simili potrebbero continuare finché il tema della personificazione rimarrà convincente per i destinatari.