Nov 05, 2024 Approfondimenti, Attacchi, Campagne malware, In evidenza, News, RSS

---

I FortiGuard Labs di Fortinet hanno individuato attività malevole nella darknet destinate alle elezioni degli Stati Uniti. Nel suo Threat Intelligence Report, “Threat Actors Targeting the 2024 U.S. Presidential Election“, la compagnia ha evidenziato numerose minacce contro gli elettori e il processo elettorale stesso. 

I risultati evidenziano un significativo incremento di truffe basate su phishing, con kit pronti all’uso che vengono venduti a 1.260 dollari ciascuno. Questi strumenti sono creati per impersonare i candidati alle elezioni e progettati per raccogliere informazioni personali.

I dati vengono poi messi in vendita sulla darknet: secondo il report, è aumentato anche il numero di database disponibili sui forum del dark web contenenti informazioni quali username, indirizzi e-mail, password, dati di carte di credito, date di nascita e molte altre che potrebbero essere usate per minare l’integrità delle elezioni.

Nel dettaglio, si contano oltre 1.3 miliardi di elenchi combinati che rappresentano un rischio considerevole per gli attacchi di credential stuffing; inoltre, sono stati scoperti 300.000 record di dati di carte di credito che includono CVV, nome, numero di carta, data di scadenza e data di nascita dei possessori. Il 10% dei post sui forum della darkent è associato a database del servizio sanitario statunitense.

Da gennaio 2024, i ricercatori di Fortinet hanno inoltre identificato più di 1.000 domini  malevoli di nuova registrazione che includono termini legati alle elezioni e riferimenti a figure politiche di spicco. Alcuni siti web fraudolenti imitano piattaforme di raccolta fondi e comitati di azione politica. I due hosting provider più utilizzati per questi siti web a tema elettorale sono AMAZON-02 e CLOUDFLARENET.

Secondo i FortiGuard Labs, l’uso di piattaforme note di hosting come AWS e Cloudflare sta a significare che i cybercriminali vogliono migliorare la legittimità e la resilienza dei domini malevoli; ciò consente anche di gestire in modo efficiente più siti fraudolenti ed eseguire così campagne informatiche su larga scala.

I ricercatori hanno individuato anche un aumento degli attacchi ransomware contro il governo degli Stati Uniti (+28% rispetto all’anno scorso).

Visto il significativo aumento di minacce nella darknet nel periodo delle elezioni, i ricercatori dei FortiGuard Labs ricordano di rimanere sempre vigili per individuare eventuali attività sospette e consigliano alle aziende di dare priorità alla formazione dei dipendenti. È inoltre fondamentale usare l’autenticazione a più fattori e imporre una policy che preveda l’uso di password robuste. 

Infine, è consigliabile installare soluzioni di endpoint protection, aggiornare regolarmente i software e applicare le patch di sicurezza non appena sono disponibili.

---

• darknet, elezioni U.S.A., FortiGuard Labs, fortinet, Phishing, Stati Uniti

---

---