Gli hacker iniziano a lanciare attacchi correlati al coronavirus in massa

Come abbiamo trattato in precedenza, gli hacker stanno utilizzando il panico legato al coronavirus per diffondere i loro prodotti. Il phishing è incluso negli strumenti del mestiere degli hacker, quindi hanno sempre bisogno di nuovi siti web per ingannare le persone.

Recentemente, sono emerse notizie di truffatori che acquistano domini legati al panico COVID-19. Ci sono anche prove che gli hacker stanno vendendo i loro programmi con sconti correlati al coronavirus per aiutare i truffatori aspiranti a iniziare.

Quali tipi di domini sono stati creati?

Check Point ha dichiarato che negli ultimi sette giorni sono stati registrati 6.000 nuovi domini correlati al coronavirus. Questo rappresenta un aumento dell’85% rispetto alla settimana precedente, il che rivela un chiaro aumento dell’interesse nella registrazione dei domini.

È naturale supporre che i domini legati al coronavirus ben intenzionati siano stati di gran carriera; dopotutto, ci sono molte ragioni legittime per cui un individuo o un’organizzazione potrebbero registrarne uno. Tuttavia, le cose si fanno un po’ più oscure quando si scopre che i domini a tema coronavirus hanno il 50% di probabilità in più di portare a contenuti malevoli rispetto ad altri tipi di dominio.

Check Point ha effettuato ricerche su questi domini. Hanno scoperto che lo 0,8% di essi era chiaramente malevolo, mentre il 19% era sospetto. Pertanto, circa 1 su 5 nomi di dominio correlati al coronavirus ospita attività losche.

Tuttavia, gli hacker non attaccano solo domini correlati al coronavirus. Stanno anche monitorando l’aumento dell’uso di siti web e servizi specifici e attaccano anche quei domini.

Ad esempio, le persone si stanno affollando sul servizio di videoconferenza Zoom per svolgere il proprio lavoro da remoto. Di conseguenza, gli hacker stanno creando domini Zoom malevoli per ingannare gli altri a scaricare software malevolo. Google Classroom ha anche subito alcuni attacchi poiché i truffatori hanno creato nomi di dominio simili a quello reale.

Quali vendite correlate all’hacking vengono effettuate?

Tuttavia, gli hacker non stanno solo acquistando nomi di dominio. Stanno anche vendendo strumenti e servizi che consentono ai nuovi hacker di attaccare le vittime in modo più efficiente.

Alcuni fornitori di programmi malevoli consentono ai clienti di inserire il codice sconto “COVID-19” o “coronavirus” per ottenere uno sconto. Un fornitore ha offerto uno “sconto coronavirus” su tutti i loro prodotti quando è stato utilizzato un codice. Questi prodotti includevano l’hosting di file senza scansione antivirus per memorizzare codice malevolo, così come file .ZIP che possono superare le misure di sicurezza di Gmail.

Un altro hacker nel dark web ha messo in vendita i suoi servizi di cracking degli account Facebook per gli altri. Se un cliente utilizza il codice “COVID-19”, riceverà uno sconto di 15 dollari su un singolo crack di un account Facebook.

Perché sta accadendo?

L’aumento dei domini correlati al coronavirus ha una ragione piuttosto ovvia. Mentre le persone cercano prodotti e servizi legati al lockdown, gli hacker vogliono essere i primi in fila per ingannare le persone a scaricare i loro prodotti.

Per quanto riguarda le vendite scontate di strumenti malevoli, si presume che questa sia una risposta all’aumento dell’interesse per l’hacking. Questo potrebbe essere dovuto al fatto che le persone con competenze tecniche si trovano senza lavoro o istruzione.

Mentre faticano a pagare le bollette e comprare cibo, si rivolgono alle truffe per arrivare a fine mese. Gli sviluppatori di malware mettono in vendita i loro prodotti per attrarre questi nuovi arrivati a comprare i loro prodotti.

Un Nuovo Dominio di Truffe e Attività Malevole

Man mano che il coronavirus si intensifica in tutto il mondo, anche gli hacker hanno alzato il tiro. Con così tante persone ora online e che lavorano da casa, i truffatori hanno registrato nomi di domini legati al coronavirus e a Zoom per cogliere le persone alla sprovvista. Allo stesso tempo, stanno aiutando i nuovi criminali informatici con vendite di strumenti basati sul coronavirus.