Una campagna SMS dannosa che raccoglie informazioni personali e dettagli delle carte di credito sta prendendo di mira cittadini e visitatori degli Emirati Arabi Uniti.
La campagna testuale, gestita dalla cosiddetta Smishing Triad Gang, impersona l'Autorità federale per l'identità e la cittadinanza degli Emirati Arabi Uniti e afferma di agire per conto della Direzione generale della residenza e degli affari esteri.
Secondo ricercatori di Resecurity, i messaggi SMS richiedono al destinatario di aggiornare le proprie informazioni "per evitare multe salate". Il collegamento fornito nel messaggio di testo utilizza uno strumento di abbreviazione dell'URL per mascherare l'URL effettivo.
La Smishing Triad Gang aveva precedentemente condotto campagne impersonando gli Emirati Arabi Uniti servizio ufficiale di consegna pacchi e globale servizi postali e di consegna, dove gli aggressori hanno cercato anche di raccogliere informazioni personali e finanziarie.
L'ubicazione della banda della Smishing Triad non è chiara, ma i domini fraudolenti in cui vengono raccolti i dettagli sono spesso registrati in Cina.
Per proteggersi dal rilevamento, gli aggressori hanno utilizzato filtri di geolocalizzazione per garantire che il modulo di phishing venga visualizzato solo se visitato da indirizzi IP e dispositivi mobili degli Emirati Arabi Uniti.
I ricercatori di Resecurity ritengono che gli aggressori possano avere accesso a un canale privato dove hanno ottenuto informazioni sui residenti e sugli stranieri degli Emirati Arabi Uniti che vivono o visitano il Paese. Il gruppo potrebbe averlo ottenuto tramite violazione di dati di terze parti, compromissione della posta elettronica aziendale o database acquistati sul Dark Web.
- Distribuzione di contenuti basati su SEO e PR. Ricevi amplificazione oggi.
- PlatoData.Network Generativo verticale Ai. Potenzia te stesso. Accedi qui.
- PlatoAiStream. Intelligenza Web3. Conoscenza amplificata. Accedi qui.
- PlatoneESG. Carbonio, Tecnologia pulita, Energia, Ambiente, Solare, Gestione dei rifiuti. Accedi qui.
- Platone Salute. Intelligence sulle biotecnologie e sulle sperimentazioni cliniche. Accedi qui.
- Fonte: https://www.darkreading.com/cyberattacks-data-breaches/sms-phishing-messages-target-uae-citizens-visitors
- :È
- :Dove
- 7
- a
- Chi siamo
- accesso
- presenti
- indirizzi
- Affari
- contro
- anche
- ed
- arabo
- Emirati Arabi
- SONO
- autorità
- evitare
- BE
- per conto
- CREDIAMO
- violazioni
- affari
- ma
- by
- Campagna
- Responsabile Campagne
- carta
- canale
- Cina
- cittadini
- raccogliere
- potuto
- nazione
- credito
- carta di credito
- Scuro
- Web Scuro
- dati
- Violazioni dei dati
- banche dati
- consegna
- dettagli
- rivelazione
- dispositivi
- domini
- emirati
- garantire
- Federale
- filtraggio
- finanziario
- informazioni finanziarie
- fine
- Nel
- modulo
- fraudolenti
- da
- banda
- Generale
- globali
- Avere
- HTTPS
- Identità
- in
- informazioni
- IP
- Gli indirizzi IP
- IT
- jpg
- LINK
- vita
- località
- maligno
- Maggio..
- messaggio
- messaggi
- Mobile
- dispositivi mobili
- ottenuto
- of
- di frequente
- on
- esclusivamente
- or
- cronologia
- phishing
- Platone
- Platone Data Intelligence
- PlatoneDati
- in precedenza
- un bagno
- protegge
- purché
- acquistati
- registrato
- ricercatori
- residenti
- Correre
- s
- sms
- mira
- obiettivi
- testo
- che
- I
- loro
- di
- di parti terze standard
- dati di terze parti
- a
- provato
- UAE
- Unito
- Arabo unito
- Emirati Arabi Uniti
- Aggiornanento
- URL
- utilizzato
- usa
- via
- visitato
- visitatori
- sito web
- quando
- volere
- zefiro
