La nuova frontiera del phishing: falsi inviti a riunioni Zoom e Teams che installano software di controllo remoto

In Breve (TL;DR) Una nuova truffa sfrutta falsi aggiornamenti di Microsoft Teams per convincere gli utenti a scaricare file infetti che installano malware e permettono ai criminali di rubare dati o accedere ai dispositivi. Per difendersi è fondamentale non installare aggiornamenti tramite link ricevuti via email o chat, verificare sempre il dominio del mittente e aggiornare Teams solo dall’app o dal sito ufficiale Microsoft. Leggi

«Siamo lieti di informarla che la sua azienda è stata selezionata per presentare una proposta e un preventivo per una prossima opportunità di progetto». A corredo di tale email, l'invito a cliccare su un link per scaricare un'applicazione di videoconferenze tramite cui completare il processo. Il fatto è che «i download risultanti, mascherati da installer di Teams, Zoom o Google Meet» sono in realtà software di monitoraggio da remoto… Leggi

Le minacce informatiche sono sempre più diffuse e, settimana dopo settimana, si rinnovano e trasformano per aggirare sistemi di sicurezza e colpire nuovi utenti. Il nuovo allarme arriva da Microsoft con la segnalazione di una campagna di phishing, attualmente in corso, che può rappresentare un grande pericolo per gli utenti, soprattutto per via delle modalità con cui avviene l’attacco. Con una mail apparentemente innocua, infatti, gli hacker sono in grado di… Leggi

In Breve (TL;DR) I ricercatori Netskope descrivono una nuova truffa che usa falsi inviti a videoconferenze e pagine clonate con typosquatting per ingannare gli utenti. La vittima viene spinta a installare un “aggiornamento” che in realtà è un software di controllo remoto, permettendo ai criminali di accedere al PC e avviare ulteriori attacchi. Le videoconferenze sono diventate uno strumento quotidiano per il lavoro: una stima basata su statistiche online indica che servizi come Google Meet, Teams e Zoom… Leggi

È stata identificata una campagna di social engineering mirata su utenti Zoom e Google Meet in cui i criminali informatici non distribuiscono malware ma usano software commerciali autentici per finalità di sorveglianza nascosta. Ecco tutti i dettagli e i consigli per difendersi Leggi

Il vero boom lo hanno avuto nel corso della pandemia di Covid19, ma anche dopo l’emergenza le videoconferenze online sono diventate uno strumento di lavoro indispensabile. Da una stima basata sulle statistiche disponibili online emerge che strumenti come Google Meet, Teams e Zoom vengono utilizzati quotidianamente da più di 500 milioni di persone. Un fenomeno che ha attirato anche l’attenzione dei cyber criminali, che hanno trovato il modo di sfruttare l’abitudine alle… Leggi