Nel mondo della cybersecurity, i criminali informatici che si specializzano in phishing - ossia il raggiro delle persone al fine di ottenere loro nomi utente e password su siti web bancari ed ecommerce contraffatti - non sono solitamente considerati tra i criminali più sofisticati. Tuttavia, occasionalmente dimostrano creatività e audacia.
È il caso della gang di phishing che si autodefinisce "Manipulaters Team", la cui pagina web vanta una specializzazione nella ricerca di marchi e nello sviluppo. Ho appreso dell'esistenza dei Manipulaters da una fonte in un istituto bancario australiano, che ha segnalato un gruppo di phishing che prende di mira i servizi Apple iCloud e una serie di banche statunitensi, europee ed asiatiche.
Per motivi sconosciuti (probabilmente perché ne sono fieri), questi individui lasciano un segno distintivo nelle registrazioni dei domini WHOIS per la maggior parte dei domini di phishing che registrano: secondo Domaintools.com, alcuni 329 domini risultano registrati a "admin@manipulaters[dot]com" (elenco completo dei domini in PDF e CSV).
La pagina web di Manipulaters[dot]com è interessante sotto molti aspetti. La loro home page afferma che i Manipulators "sono un'istituzione dedicata alla ricerca di marchi e allo sviluppo". Essi sostengono di aver studiato immensamente prodotti informatici, e sono fiduciosi nella capacità di completare il lavoro. Il nostro apprendimento non si ferma mai, poiché siamo sempre alla ricerca di modi per migliorare.
La gang Manipulaters sembra attiva anche nello spazio di web hosting. La maggior parte delle pagine di phishing sono ospitate infatti in spazi internet assegnati a Manipulaters[dot]com: incredibilmente, il gruppo è elencato come occupante di un intero range di Class C di indirizzi internet, dal 167.160.46.0 al 167.160.46.255.
Il phishing è una minaccia seria e in costante crescita per la sicurezza informatica, che può causare perdite finanziarie ingenti e mettere a repentaglio la riservatezza dei dati personali. È importante pertanto adottare misure di prevenzione adeguate, come l'utilizzo di software antivirus e firewall, la verifica dell'autenticità dei siti web prima di inserire informazioni sensibili, e il ricorso a sistemi di autenticazione a due fattori.
Analisi Tecnica Approfondita
Approfondimento Tecnico: Il Phishing e la Tecnica dei Manipulaters
Il phishing è una tecnica di ingegneria sociale illecita che mira a rubare informazioni sensibili come nomi utente, password e dati della carta di credito. I cybercriminali che si dedicano al phishing spesso creano siti Web falsi che imitano quelli di banche o negozi online legittimi per indurre gli utenti a fornire queste informazioni sensibili.
In questo approfondimento tecnico, esamineremo la tecnica utilizzata dal gruppo noto come "Manipulaters Team", che ha attirato l'attenzione per la sua creatività e il suo coraggio. Il Manipulaters Team si specializza nel phishing di servizi Apple iCloud e di una vasta gamma di banche statunitensi, europee ed asiatiche.
La Firma dei Manipulaters
I Manipulaters lasciano una sorta di "firma" nei record di registrazione del sito Web WHOIS per la maggior parte dei domini di phishing che registrano. Secondo Domaintools.com, sono stati registrati 329 domini con l'indirizzo email "[admin@manipulaters.com](mailto:admin@manipulaters.com)". Questa firma è un indizio importante per gli investigatori che cercano di rintracciare i cybercriminali.
Brand Research e Development
Il sito Web dei Manipulaters, manipulaters[dot]com, afferma di essere un'istituzione che si occupa di "brand research & development". Questa affermazione è ovviamente falsa, poiché il loro vero obiettivo è quello di rubare informazioni sensibili attraverso il phishing. Tuttavia, l'uso di questo linguaggio suggerisce che i Manipulaters hanno investito del tempo nello sviluppo della loro immagine online e nella creazione di un'identità falsa.
Hosting dei Phishing Pages
I phishing pages creati dai Manipulaters sono ospitati in uno spazio indirizzo Internet assegnato a manipulaters[dot]com. Questo è un comportamento insolito, poiché i cybercriminali tendono a utilizzare server compromessi o reti bot per mascherare la loro attività illecita.
Tuttavia, l'uso di uno spazio indirizzo Internet dedicato offre ai Manipulaters un maggiore controllo sulla loro infrastruttura di phishing e rende più difficile per le autorità di law enforcement identificare i server utilizzati per ospitare i siti Web falsi.
Il Ruolo di Madih-ullah Riaz
Un nome comune che appare in molte proprietà online gestite dai Manipulators Team è Madih-ullah Riaz. Non è chiaro se questo nome sia reale o falso, ma l'uso frequente di questo nome suggerisce che potrebbe essere un alias utilizzato dal gruppo per creare nuovi siti Web e account.
Conclusioni
La tecnica dei Manipulaters è un esempio interessante di come i cybercriminali possano utilizzare tecniche di ingegneria sociale sofisticate per rubare informazioni sensibili. Il loro uso di una firma distintiva, la creazione di un'identità falsa e l'utilizzo di uno spazio indirizzo Internet dedicato rendono più difficile per le autorità di law enforcement identificarli e perseguirli.
Tuttavia, gli investigatori possono utilizzare queste informazioni per rintracciare i Manipulaters e interrompere le loro attività illecite. Inoltre, la consapevolezza del pubblico sui metodi di phishing utilizzati dai cybercriminali è fondamentale per proteggersi da queste minacce.
Scenario e Precedenti Storici
Il phishing, attività criminosa che mira a truffare utenti fornendo credenziali personali su siti web falsi e malevoli, non è sempre associata alla figura del cybercriminale altamente specializzato. Tuttavia, talvolta anche questi soggetti possono dimostrare creatività e intraprendenza, come nel caso di un gruppo che si autodefinisce "Manipulaters Team".
Il Manipulaters Team, attivo dalmeno dal 2023, è specializzato nella targetizzazione dei servizi Apple iCloud e di una vasta gamma di banche statunitensi, europee ed asiatiche. La peculiarità di questo gruppo risiede nel fatto che abbia deciso di lasciare una sorta di "biglietto da visita" nelle informazioni WHOIS dei domini registrati per le operazioni phishing: secondo Domaintools.com, circa 329 domini risultano registrati all'indirizzo email admin@manipulaters[dot]com (elenco completo in PDF e CSV).
La pagina web di Manipulaters[dot]com è un vero e proprio biglietto da visita che mostra la loro presunta professionalità, descrivendosi come un'istituzione che si occupa di "brand research & development". Nonostante l'apparente serietà, il sito web lascia pochi dubbi sulle reali intenzioni del gruppo, con frasi quali:
- "We have studied computer related products immensely, and are confident that we can get the job done. The learning never stops for us though, as we are always looking for ways to improve”
- "Our goal is to help each business and brand reach their ultimate potential"
Nonostante le dichiarazioni di intenti, il Manipulaters Team non esita a chiedere una quota associativa di $15 per diventare membri e richiede la consegna di un documento d'identità e una bolletta telefonica o energetica. Una richiesta quantomeno azzardata, considerando il tipo di attività illecita svolta.
La vera minaccia rappresentata da questo gruppo risiede nel fatto che gestiscono anche una porzione di spazio web assegnato alla loro società fittizia, ospitando la maggior parte delle pagine phishing all'interno della rete 167.160.46.0/255. Un dettaglio che rende ancora più preoccupante l'attività svolta dal gruppo.
il Manipulaters Team non è solo un esempio di come il phishing possa diventare una vera e propria attività imprenditoriale, ma anche di come la creatività dei cybercriminali possa portarli a sviluppare nuove tecniche per truffare gli utenti online.
Fonti:
Strategie di Difesa e Mitigazione
Di fronte alla pericolosità e alla creatività di gruppi cybercriminali come i "Manipulaters Team", è fondamentale che gli utenti si dotino degli strumenti e delle conoscenze necessarie per proteggersi dalle minacce online.
- Mantieni aggiornati i tuoi sistemi: Assicurati che il tuo sistema operativo, il browser web e le applicazioni siano sempre aggiornati con le ultime patch di sicurezza. Gli aggiornamenti regolari possono aiutare a chiudere eventuali vulnerabilità che i cybercriminali potrebbero sfruttare per accedere al tuo sistema.
- Utilizza l'autenticazione a due fattori: Laddove possibile, abilita l'autenticazione a due fattori (2FA) sui tuoi account online. Questo aggiunge un ulteriore livello di sicurezza richiedendo non solo un nome utente e una password, ma anche un secondo metodo di verifica, come un codice inviato al tuo telefono.
- Fai attenzione alle e-mail sospette: I cybercriminali spesso utilizzano tecniche di phishing per indurre gli utenti a fornire informazioni personali o a installare malware. Fai sempre attenzione alle e-mail non richieste, in particolare quelle che ti chiedono di cliccare su un link o di aprire un allegato.
- Utilizza password complesse: Utilizza password uniche e complesse per ogni account online. Considera l'utilizzo di un gestore di password per aiutarti a tenere traccia delle tue credenziali.
- Educati sulle minacce: Rimani informato sulle ultime minacce e tendenze cybercriminali. Iscriviti alle newsletter di sicurezza o segui i blog degli esperti di settore per rimanere aggiornato sui metodi più recenti utilizzati dai cybercriminali.
la difesa contro i cybercriminali richiede una combinazione di conoscenze, strumenti e pratiche sicure. Sebbene nessuna soluzione sia infallibile, adottare misure proattive per proteggere te stesso e i tuoi dati online può aiutarti a ridurre il rischio di diventare una vittima.
Nota Editoriale e Disclaimer
Le guide e i contenuti pubblicati su GoYou sono frutto di attività di ricerca e analisi indipendente, a scopo informativo, educativo e di approfondimento.
GoYou non costituisce una testata giornalistica né un prodotto editoriale ai sensi della Legge n. 62/2001 e non svolge attività di informazione in tempo reale.
Il progetto GoYou non fornisce consulenza professionale, tecnica, legale o finanziaria e declina ogni responsabilità per l'uso improprio delle informazioni pubblicate.
Nel settore Crypto, ogni investimento comporta rischi: si invita il lettore a informarsi sempre in modo autonomo prima di assumere qualsiasi decisione.