La guida completa agli attacchi di phishing | ProvaHackMe

Il phishing è una forma di ingegneria sociale trasmessa tramite e-mail per indurre qualcuno a rivelare informazioni personali, credenziali o persino a eseguire codice dannoso sul proprio computer. Di solito queste email sembrano provenire da una fonte attendibile, che si tratti di una persona o di un'azienda. Includono contenuti che tentano di indurre o indurre con l'inganno gli utenti a scaricare software, aprire allegati o seguire collegamenti a siti Web fasulli.

Abbiamo tre cose su cui lavorare per quanto riguarda le email di phishing: l'indirizzo email del mittente, l'oggetto e il contenuto.

Diversi tipi di e-mail dannose possono essere classificati come seguenti:

• Spam – e-mail spazzatura non richieste inviate in blocco a un gran numero di destinatari. La variante più dannosa dello spam è nota come MalSpam.
• Phishing –  e-mail inviate a uno o più obiettivi che pretendono di provenire da un'entità attendibile per indurre le persone a fornire informazioni sensibili.
• Spear-phishing – fa un ulteriore passo avanti nel phishing prendendo di mira individui o organizzazioni specifici alla ricerca di informazioni sensibili.  
• Caccia alla balena – è simile allo spear phishing, ma è mirato specificamente a individui di alto livello di livello C (CEO, CFO, ecc.) e l'obiettivo è lo stesso.
• Sfavillante – porta il phishing sui dispositivi mobili prendendo di mira gli utenti mobili con messaggi di testo appositamente predisposti.
• Vishing – è simile allo smishing, ma invece di utilizzare messaggi di testo per l'attacco di ingegneria sociale, gli attacchi si basano su chiamate vocali.

Quando si parla di phishing, il modus operandi è solitamente lo stesso a seconda dell’obiettivo dell’e-mail.

Ad esempio, l'obiettivo può essere quello di raccogliere credenziali e un altro è ottenere l'accesso al computer.

Di seguito sono elencate le caratteristiche tipiche che le email di phishing hanno in comune:

• IL nome/indirizzo e-mail del mittente si travestirà da entità fidata (spoofing della posta elettronica)
• La riga dell'oggetto e/o il corpo (testo) dell'email è scritto con a senso di urgenza o utilizza determinate parole chiave come Fattura, Sospeso, eccetera.
• Il corpo dell'email (HTML) è progettato per corrispondere a un'entità fidata (come Amazon)
• Il corpo dell'email (HTML) è mal formattato o scritto (contrariamente al punto precedente)
• Il corpo dell'email utilizza contenuti generici, come Gentile Signore/Signora.
• Collegamenti ipertestuali (spesso utilizza servizi di abbreviazione URL per nascondere la sua vera origine)
• UN allegato dannoso presentandosi come un documento legittimo

GoPhish – (Open Source Phishing Struttura) - getgophish.com

GoPhish è un framework basato sul Web per rendere più semplice la creazione di campagne di phishing. GoPhish ti consente di archiviare i tuoi file SMTP impostazioni del server per l'invio di e-mail, dispone di uno strumento basato sul Web per la creazione di modelli di e-mail utilizzando un semplice editor WYSIWYG (What You See Is What You Get). Puoi anche pianificare quando vengono inviate le e-mail e disporre di un dashboard di analisi che mostra quante e-mail sono state inviate, aperte o cliccate.

SET – (kit di strumenti di ingegneria sociale) – trustsec.com

Il Social Engineering Toolkit contiene una moltitudine di strumenti, ma alcuni di quelli importanti per il phishing sono la capacità di creare spear-phishing attaccano e distribuiscono versioni false di siti Web comuni per indurre le vittime a inserire le proprie credenziali.

I dropper sono software che le vittime di phishing tendono a essere indotte a scaricare ed eseguire sul proprio sistema. Il dropper può pubblicizzarsi come qualcosa di utile o legittimo, come un codec per visualizzare un determinato video o un software per aprire un file specifico.

I dropper di solito non sono dannosi, quindi tendono a superare i controlli antivirus. Una volta installato, il malware desiderato viene decompresso o scaricato da un server e installato sul computer della vittima. Il software dannoso solitamente si ricollega all'infrastruttura dell'aggressore. L'aggressore può assumere il controllo del computer della vittima, che può esplorare e sfruttare ulteriormente la rete locale.

Scegliere il giusto Phishing Il dominio da cui lanciare il tuo attacco è essenziale per assicurarti di avere un vantaggio psicologico rispetto al tuo obiettivo. Un impegno del team rosso può utilizzare alcuni dei metodi seguenti per scegliere il nome di dominio perfetto.

Domini scaduti:

Sebbene non sia essenziale, l'acquisto di un nome di dominio con una certa cronologia può portare a un punteggio migliore del tuo dominio quando si tratta di filtri antispam. I filtri antispam hanno la tendenza a non fidarsi dei nomi di dominio nuovi di zecca rispetto a quelli con una certa storia.

Errori di battitura:

Il typosquatting si verifica quando un dominio registrato sembra molto simile al dominio di destinazione che stai cercando di impersonare. Ecco alcuni dei metodi comuni:

Errore di ortografia: goggle.com contro google.com

Periodo aggiuntivo: go.ogle.com contro google.com

Cambiare i numeri con le lettere: g00gle.com contro google.com

Frase: googles.com contro google.com

Parola aggiuntiva: googleresults.com vs google.com

Questi cambiamenti potrebbero sembrare irrealistici, ma a prima vista il cervello umano tende a riempire gli spazi vuoti e vedere quello che vuole vedere, cioè il nome di dominio corretto.