Gerusalemme, 3 agosto 2025 (TPS-IL) — Un recente rapporto presentato alla Direzione Nazionale Cyber di Israele ha rivelato quello che ha definito un attacco informatico “particolarmente sofisticato”: un’elaborata impersonificazione di una riunione di lavoro con un “investitore” ha portato al download di un file dannoso durante una videochiamata, causando il dirottamento dei computer e l’esposizione di informazioni sensibili. La Direzione Nazionale Cyber avverte che gli aggressori stanno migliorando i loro metodi di frode con attacchi di phishing mirati che includono indagini di intelligence, profili che appaiono affidabili e domini falsi che vengono creati mesi in anticipo.
Il rapporto è stato presentato da una grande startup israeliana e ha iniziato con una storia standard sulla ricezione di una chiamata “allettante” da un presunto investitore sul social network. Il profilo sembrava credibile: una foto professionale, una storia di investimenti e un impressionante background aziendale. La corrispondenza con l’investitore è rapidamente progredita fino alla pianificazione di una riunione online, ma invece di un link legittimo per una videochiamata, i dipendenti hanno ricevuto un link che sembrava un link a ZOOM, ma che in realtà scaricava un file dannoso sui loro computer quando ci cliccavano sopra. Quando la chiamata non ha funzionato, gli aggressori hanno inviato un altro link, convincendoli a scaricare un software che avrebbe aiutato a risolvere il problema di Zoom. In questo modo, malware aggiuntivo è stato installato sui computer e sui telefoni cellulari dell’azienda.
In questo caso, non sono state rubate informazioni personali sui clienti, ma sono state esposte informazioni finanziarie sensibili.