Dark Web, credenziali di top manager in vendita: fino a 1.500 dollari

Cybercrime (Difesaesicurezza.com)

Come è ben noto, purtroppo sul Dark Web, la parte più oscura di internet, si trova di tutto, persino le credenziali di alcuni top manager anglosassoni. La notizia, decisamente inquietante, è stata diffusa nelle scorse ore da Zdnet che avrebbe ricevuto la soffiata da una figura appartenente alla community dedicata alla sicurezza informatica. Ebbene, stando a quanto emerso, vi sarebbero dei venditori online che in cambio di cifra comprese fra i 100 e i 1500 dollari, cedono appunto le password degli account email di manager. Nel dettaglio, la fonte ha parlato di un dirigente di un’agenzia di consulenza di gestione aziendale del Regno Unito, nonché del presidente di una società americana nel settore dell’abbigliamento: due figure quindi decisamente di spicco. Ovviamente il nome del venditore/i è rimasto segreto, e non è ben chiaro se si tratta di una figura solitaria o magari, come spesso e volentieri accade in questi casi, di un gruppo di hacker, anzi, di criminali della rete senza scrupoli.

Enel sotto attacco Hacker (via Pixabay)

DARK WEB, CREDENZIALI TOP MANAGER IN VENDITA: “ECCO COSA CI POSSONO FARE”

“Le credenziali delle e-mail aziendali compromesse possono essere preziose per i criminali informatici, poiché possono essere monetizzate in molti modi diversi”, le parole a ZDNet di Raveed Laeb, Product Manager di KELA, azienda che si occupa di cybersicurezza. “Gli aggressori – ha proseguito – possono utilizzarle per le comunicazioni interne come parte di una “truffa organizzata dallo stesso CEO “, in cui i criminali manipolano i dipendenti per sottrarre loro ingenti somme di denaro; possono essere utilizzate per accedere a informazioni sensibili e quindi mettere in atto un’estorsione, o possono anche essere sfruttate per ottenere l’accesso ad altri sistemi interni al fine di spostarsi lateralmente nell’organizzazione e condurre un’intrusione di rete”. Difficile capire come questi hacker siano riusciti ad avere accesso alle credenziali email dei top manager, se attraverso un trojan, o magari, sfruttando il classico phishing via email, fatto sta che sul dark web sono in vendita. Il nostro consiglio è quello di cambiare spesso e volentieri le vostre password di accesso, e nel contempo, utilizzare password molto complesse.