Per violare Yahoo è bastato un clic

Il più grande furto di dati della storia è tutta colpa di un dipendente vittima del phishing.



[ZEUS News - www.zeusnews.it - 20-03-2017]

yahoo hack click

Quello avvenuto ai danni di Yahoo, e che all'azienda è costato il deprezzamento durante l'acquisizione da parte di Verizon, è stato uno dei furti di dati più gravi mai accaduti.

Per realizzarlo, però, non sono servite tecniche avanzate o sofisticati sistemi di spionaggio: ai criminali è bastato che la persona giusta facesse clic su un certo link arrivatole via email.

Secondo quanto rivelato dall'FBI, nel 2014 due hacker (Alexsey Belan and Karim Baratov) assunti da due spie russe dell'FSB (Dmitry Dokuchaev and Igor Sushchin) hanno iniziato a inviare email di spear phishing, ad alcuni impiegati di medio livello di Yahoo.

Lo spear phishing è del tutto analogo al phishing, ma ha una particolarità: mentre i messaggi di phishing sono inviati a destinatari sconosciuti, generalmente nel corso di massicce campagna, lo spear phishing prende di mira bersagli precisi.

I messaggi vengono confezionati con cura, magari avendo raccolto in precedenza informazioni sulle vittime, cosicché l'inganno sia credibile.

È quindi bastato che uno dei destinatari cascasse nel tranello e cliccasse sul link fornito nel messaggio o aprisse l'allegato per dare accesso agli hacker alla rete interna di Yahoo.

Una volta dentro, i due criminali sono riusciti a raggiungere il database che contiene le informazioni personali su tutti gli utenti di Yahoo e a ottenere l'accesso allo strumento usato per modificare il database.

Sondaggio
Quale tra queste tecniche diffusamente utilizzate dagli hacker ti sembra la più pericolosa?
1. Violazione di password deboli: l'80% dei cyberattacchi si basa sulla scelta, da parte dei bersagli, di password deboli, non conformi alle indicazioni per scegliere una password robusta.
2. Attacchi di malware: un link accattivante, una chiave USB infetta, un'applicazione (anche per smartphone) che non è ciò che sembra: sono tutti sistemi che possono installare malware nei PC.
3. Email di phishing: sembrano messaggi provenienti da fonti ufficiali o personali ma i link contenuti portano a siti infetti.
4. Il social engineering è causa del 29% delle violazioni di sicurezza, con perdite per ogni attacco che vanno dai 25.000 ai 100.000 dollari e la sottrazione di dati.
5. Ransomware: quei programmi che "tengono in ostaggio" i dati dell'utente o un sito web finché questi non paga una somma per sbloccarli.

Mostra i risultati (1609 voti)
Leggi i commenti (7)

Usando semplicemente un client FTP, Alexsey Belan ha quindi scaricato il database: dentro, per ciascun utente c'erano il nome, il numero di telefono, la domanda di sicurezza con relativa risposta, l'indirizzo email per il recupero della password e un identificativo crittografico univoco (nonce).

In questo modo Belan e Baratov sono riusciti ad accedere agli account email di alcuni precisi utenti Yahoo, quelli indicati dalle spie che li avevano assoldati: si tratta di circa 6.500 account che sono stati usati illecitamente tra il 2015 e il 2016 e i cui proprietari erano personalità russe e americane, sia del settore governativo che di quello privato.

Intanto, però, anche i dati degli utenti cui le spie non erano interessati sono stati sottratti: eppure soltanto nel 2016, quando le credenziali rubate sono finite in vendita nel dark web, Yahoo s'è sentita in dovere di rivelare l'accaduto.

Karim Baratov è stato arrestato nel marzo di quest'anno a Toronto, mentre Alexsey Belan e le due spie sono tornati in Russia. Il governo americano ha chiesto a quello russo che siano consegnati per essere incriminati, ma la mancanza di un trattato di estradizione tra i due Paesi complicherà le cose.

Se questo articolo ti è piaciuto e vuoi rimanere sempre informato con Zeus News ti consigliamo di iscriverti alla Newsletter gratuita. Inoltre puoi consigliare l'articolo utilizzando uno dei pulsanti qui sotto, inserire un commento (anche anonimo) sotto o segnalare un refuso.
© RIPRODUZIONE RISERVATA

Approfondimenti
Yahoo violata, colpiti 1 miliardo di utenti
Yahoo, gli account violati sono mezzo miliardo
Yahoo, violati 200 milioni di account

Commenti all'articolo (2)

Questo chiarimento di come è avvenuto l'episodio non fa che dimostrare ancora una volta come Yahoo sia stata colpevolmente incapace di difendersi e di gestire questo gravissimo episodio (prima, durante e, soprattutto, dopo). Veramente triste che un'azienda che ha fatto la storia di internet si sia dimostrata così incapace e male... Leggi tutto
28-3-2017 19:11

{olincia}
E' un mondo di malati di mente il nostro. Vanno tutti a tentoni come i ciechi, combinando continui disastri, più o meno grandi. Anche i dipendenti e i dirigenti di Yahoo non sfuggono, è quindi scontato che prima hanno sbagliato, poi hanno tentato di nascondere l'errore e poi hanno tentato di nascondere di aver... Leggi tutto
21-3-2017 00:07

La liberta' di parola e' un diritto inviolabile, ma nei forum di Zeus News vige un regolamento che impone delle restrizioni e che l'utente e' tenuto a rispettare. I moderatori si riservano il diritto di cancellare o modificare i commenti inseriti dagli utenti, senza dover fornire giustificazione alcuna. Gli utenti non registrati al forum inoltre sono sottoposti a moderazione preventiva. La responsabilita' dei commenti ricade esclusivamente sui rispettivi autori. I principali consigli: rimani sempre in argomento; evita commenti offensivi, volgari, violenti o che inneggiano all'illegalita'; non inserire dati personali, link inutili o spam in generale.
E' VIETATA la riproduzione dei testi e delle immagini senza l'espressa autorizzazione scritta di Zeus News (P.Iva 06584100967). Tutti i marchi e i marchi registrati citati sono di proprietà delle rispettive società. Informativa sulla privacy. I tuoi suggerimenti sono di vitale importanza per Zeus News. Contatta la redazione e contribuisci anche tu a migliorare il sito: pubblicheremo sui forum le lettere piu' interessanti.
Sondaggio
Quale di questi grandi trend dominerà maggiormente il mercato dell'Information & Communication Technology nei prossimi due anni?
Cloud Computing
Mobility
Virtualizzazione
Sicurezza e Risk Management
Energy Efficiency
Business Intelligence
Big Data

Mostra i risultati (1194 voti)
Agosto 2017
Motorola brevetta lo schermo che si ripara da solo
Accesso a reti Wi-Fi
I sospetti della FDA sull'hamburger vegano
Password, abbiamo sbagliato tutto: usare numeri, maiuscole e caratteri speciali non serve
Arrestato l'hacker che fermò WannaCry
Il file sharing monouso di Mozilla
Antibufala: ''robot di Facebook'' che parlano fra loro una lingua sconosciuta
Video: perché questo uccellino sta a mezz'aria con le ali ferme?
Fondatore di Tor: il Dark Web non esiste
Luglio 2017
Windows 10, Creators Update per tutti
L'antivirus gratuito di Kaspersky
Adobe annuncia la morte di Flash
In arrivo Play Protect, ''antivirus'' di Google per Android
Come violare Facebook con un vecchio numero di telefono
La Camera approva data retention a 6 anni, infilato in emendamento su sicurezza ascensori
Tutti gli Arretrati


web metrics