{"id":4131,"date":"2021-11-29T12:33:06","date_gmt":"2021-11-29T12:33:06","guid":{"rendered":"https:\/\/fortgale.com\/news\/?p=4131"},"modified":"2023-09-16T11:00:17","modified_gmt":"2023-09-16T11:00:17","slug":"phishing-gmail-veicolata-da-apt28","status":"publish","type":"post","link":"https:\/\/fortgale.com\/blog\/uncategorized-it\/phishing-gmail-veicolata-da-apt28\/","title":{"rendered":"Phishing Gmail veicolata da APT28"},"content":{"rendered":"\n

Il team di sicurezza di Google (Threat Analysis Group<\/a><\/em>), ha identificato una campagna Phishing<\/strong> su larga scala operata nei confronti di circa 12’000 account di posta Gmail<\/strong>. Secondo le analisi eseguite dal team di ricerca, l’attacco \u00e8 da attribuire al gruppo APT28<\/strong> (Fancy Bear<\/strong>) operante, secondo analisi pubbliche, per conto del governo Russo.<\/p>\n\n\n\n

L’obiettivo dell’attacco era quello di sottrarre credenziali e\/o token di sessione per l’accesso alle caselle di posta.
Gli attaccanti hanno simulato ipotetiche notifiche di compromissione (sostenendo si trattasse di attacchi governativi) chiedendo agli utenti di aggiornare la password. Esempio di E-mail:<\/p>\n\n\n\n

\"\"
Figura 1: Testo della mail di Phishing.<\/strong><\/figcaption><\/figure><\/div>\n\n\n\n

L’URL utilizzato da APT28 per la sottrazione delle credenziali ha la struttura:
<\/p>\n\n\n\n

attacker_subdomain[.]hosting_provider.tld\/?usr=target@gmail.com&b=data<\/em><\/p>\n\n\n\n

<\/p>\n\n\n\n

La pagina di Phishing, in apparenza identica a una pagina di accesso a Gmail, utilizza font diversi rispetto all’originale:<\/p>\n\n\n\n

\"\"
Fig. 2 – Phishing Page<\/strong><\/figcaption><\/figure><\/div>\n\n\n\n

I messaggi di phishing sono stati inviati da server di posta compromessi, la maggior parte di questi ha superato il controllo del SPF <\/strong>(Sender Policy Framework). <\/p>\n\n\n\n

Le regioni pi\u00f9 colpite per questa particolare campagna includono Stati Uniti, Regno Unito e India. Altre regioni degne di nota includono Canada, Russia, Brasile e diversi membri dell’Unione Europea.<\/p>\n\n\n\n

\"\"
Fig. 3 – Distribuzione dei target<\/strong><\/figcaption><\/figure><\/div>\n","protected":false},"excerpt":{"rendered":"

Il team di sicurezza di Google (Threat Analysis Group), ha identificato una campagna Phishing su larga scala operata nei confronti di circa 12’000 account di posta Gmail. Secondo le analisi eseguite dal team di ricerca, l’attacco \u00e8 da attribuire al gruppo APT28 (Fancy Bear) operante, secondo analisi pubbliche, per conto del governo Russo. L’obiettivo dell’attacco […]<\/p>\n","protected":false},"author":3,"featured_media":4137,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[954],"tags":[1575,1577,1579,1581,1441],"class_list":["post-4131","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uncategorized-it","tag-apt28-it","tag-fancy-bear-it","tag-gmail-it","tag-google-it","tag-phishing-it"],"_links":{"self":[{"href":"https:\/\/fortgale.com\/blog\/wp-json\/wp\/v2\/posts\/4131","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/fortgale.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/fortgale.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/fortgale.com\/blog\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/fortgale.com\/blog\/wp-json\/wp\/v2\/comments?post=4131"}],"version-history":[{"count":9,"href":"https:\/\/fortgale.com\/blog\/wp-json\/wp\/v2\/posts\/4131\/revisions"}],"predecessor-version":[{"id":4167,"href":"https:\/\/fortgale.com\/blog\/wp-json\/wp\/v2\/posts\/4131\/revisions\/4167"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/fortgale.com\/blog\/wp-json\/wp\/v2\/media\/4137"}],"wp:attachment":[{"href":"https:\/\/fortgale.com\/blog\/wp-json\/wp\/v2\/media?parent=4131"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/fortgale.com\/blog\/wp-json\/wp\/v2\/categories?post=4131"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/fortgale.com\/blog\/wp-json\/wp\/v2\/tags?post=4131"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}