Un brano di Ariana Grande è stato utilizzato per una campagn...

Sul finire del mese di marzo scorso, il team di ricercatori di Odix ha individuato una campagna di phishing che sfruttava un link alla riproduzione del brano Positions di Ariana Grande per rubare le credenziali d’accesso di Microsoft 365 agli ignari utenti. Tali credenziali venivano poi pubblicate in un feed RSS. La dinamica utilizzata per la campagna di phishing è quella tradizionale.

Un brano di Ariana Grande al centro di una campagna di phishing per rubare le credenziali di Microsoft 365

Il team di Odix ha scoperto una campagna di phishing mirata alla sottrazione dei dati d’accesso al proprio account Microsoft 365. Tale campagna utilizza come esca un link alla riproduzione del brano Positions di Ariana Grande, nota cantante americana. La dinamica utilizzata è quella tradizionale. Gli utenti ricevono una mail con un link alla riproduzione audio del brano di Ariana Grande.

Cliccando sul link, però, l’audio non viene riprodotto ma, inconsapevolmente, l’utente scarica un malware sul proprio dispositivo. Tale malware è in grado di indirizzare l’utente sulla vera pagina di phishing. Tale pagina simula in modo credibile la schermata d’accesso a Microsoft 365. In questo modo, vengono sottratte le credenziali d’accesso all’utente.

Se volete ascoltare il brano di Ariana Grande potete farlo, senza rischi, tramite il canale YouTube dell’artista.

Come evitare le truffe di questo tipo

Odix mette in evidenza quelli che sono gli elementi principali da seguire per evitare questo tipo di truffe. Come prima cosa è opportuno aggiornare le impostazioni di sicurezza e applicare le patch. Bisogna poi informarsi sulle minacce informatiche più comuni, come il phishing, ed evitare di cliccare su qualsiasi link. Tra gli elementi da considerare anche l’utilizzo di prodotti legacy per la sicurezza informatica e monitorare sempre le soluzioni tecnologiche più innovative per difendersi.