{"id":3274,"date":"2019-03-07T08:30:17","date_gmt":"2019-03-07T07:30:17","guid":{"rendered":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/?p=3274"},"modified":"2020-01-29T12:03:17","modified_gmt":"2020-01-29T11:03:17","slug":"phishing-wetransfer","status":"publish","type":"post","link":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/phishing-wetransfer\/","title":{"rendered":"Phishing WeTransfer"},"content":{"rendered":"

Ho appena segnalato un tentativo di infettarti con un malware tramite WeTransfer<\/a> che mi arriva una segnalazione da Celestino, che ringrazio, per un phishing WeTransfer pi\u00f9 elaborato.<\/p>\n

Il sistema \u00e8 sempre lo stesso. Ti arriva un’email da WeTransfer identica a quella che ti arriva quando qualcuno ti ha legittimamente mandato uno o pi\u00f9 files.<\/p>\n

\"phishing<\/p>\n

L’email \u00e8 in italiano ma il messaggio contenuto \u00e8 in inglese e ti dice solo di dare un’occhiata al pdf.<\/p>\n

La prima cosa strana che salta all’occhio sono le dimensioni del file. WeTransfer viene usato per inviare files molto pesanti che non \u00e8 possibile mandare via email ma le dimensioni del file qui sono di 405 byte. Per quale motivo, se non per un motivo subdolo, uno dovrebbe inviarti un file semplicissimo che poteva benissimo essere inviato via mail?<\/p>\n

La seconda cosa \u00e8 che il messaggio ti dice di vedere il pdf ma il file che scarichi \u00e8 un file html.<\/p>\n

L’ho scaricato ed ecco cosa succede.<\/p>\n

Faccio doppio click sul file html e vengo subito rediretto a questo indirizzo<\/p>\n

hxxps:\/\/aeroproposal.com\/aero\/gfile\/SP12\/SP\/index.php<\/p>\n

dove vedo questo<\/p>\n

\"phishing<\/p>\n

che appare come un tentativo di farti credere di essere su OneDrive – il servizio cloud di Microsoft – ma non \u00e8 affatto vero perch\u00e9 sei su un sito compromesso<\/a>.<\/p>\n

Ho cliccato su uno dei pulsanti e appare una finestrella con la richiesta delle credenziali di accesso<\/p>\n

\"phishing<\/p>\n

quindi ho inserito delle credenziali false e dopo una piccola animazione che ti fa credere che il sistema sta facendo qualcosa, mi appare questo<\/p>\n

\"phishing<\/p>\n

che \u00e8 un modulo compilabile per una richiesta di acquisto. Peraltro l’url da dove viene preso questo modulo si trova sul sito dell’Universit\u00e0 del Texas quindi pu\u00f2 anche essere che sia un modulo correttamente usato da loro per utilizzi interni e tu, dopo avere inserito le credenziali, vieni portato qui e pensi ci sia stato un errore quando in realt\u00e0 lo scopo del phisher \u00e8 quello di rubarti i dati di accesso alla tua email o ai tuoi account di Microsoft, Yahoo, AOL o alla tua email personale.<\/p>\n

Tentativo di phishing molto elaborato ma che alla fine ha sempre lo scopo di rubarti le credenziali di accesso a qualcosa di personale.<\/p>\n

Massima attenzione sempre a questo tentativo di phishing WeTransfer!<\/h2>\n","protected":false},"excerpt":{"rendered":"

Ho appena segnalato un tentativo di infettarti con un malware tramite WeTransfer che mi arriva una segnalazione da Celestino, che ringrazio, per un phishing WeTransfer pi\u00f9 elaborato. Il sistema \u00e8 sempre lo stesso. Ti arriva un’email da WeTransfer identica a quella che ti arriva quando qualcuno ti ha legittimamente mandato uno o pi\u00f9 files. L’email […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_monsterinsights_skip_tracking":false,"_monsterinsights_sitenote_active":false,"_monsterinsights_sitenote_note":"","_monsterinsights_sitenote_category":0,"site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","theme-transparent-header-meta":"","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"default","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"footnotes":"","_wpscp_schedule_draft_date":"","_wpscp_schedule_republish_date":"","_wpscppro_advance_schedule":false,"_wpscppro_advance_schedule_date":"","_wpscppro_dont_share_socialmedia":false,"_wpscppro_custom_social_share_image":0,"_facebook_share_type":"","_twitter_share_type":"","_linkedin_share_type":"","_pinterest_share_type":"","_linkedin_share_type_page":"","_instagram_share_type":"","_medium_share_type":"","_threads_share_type":"","_google_business_share_type":"","_bluesky_share_type":"","_mastodon_share_type":"","_selected_social_profile":[],"_wpsp_enable_custom_social_template":false,"_wpsp_social_scheduling":{"enabled":false,"datetime":null,"platforms":[],"status":"template_only","dateOption":"today","timeOption":"now","customDays":"","customHours":"","customDate":"","customTime":"","schedulingType":"absolute"},"_wpsp_active_default_template":true},"categories":[9],"tags":[3889],"class_list":["post-3274","post","type-post","status-publish","format-standard","hentry","category-phishing","tag-wetransfer"],"_links":{"self":[{"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/posts\/3274","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/comments?post=3274"}],"version-history":[{"count":0,"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/posts\/3274\/revisions"}],"wp:attachment":[{"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/media?parent=3274"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/categories?post=3274"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/tags?post=3274"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}