I truffatori offrono servizi di hacking sui siti web governativi

I truffatori hanno portato avanti una campagna di spam su larga scala che ha preso di mira i siti web ufficiali di vari governi statali, conteali e locali degli Stati Uniti, agenzie federali e università. La campagna ha comportato il caricamento di file PDF contenenti pubblicità che promuovevano servizi di hacking e attività fraudolente. Alcuni dei siti web interessati includono quelli appartenenti ai governi statali (California, Carolina del Nord, New Hampshire, Ohio, Washington e Wyoming), governi conteali (Contea di St. Louis nel Minnesota, Contea di Franklin nell'Ohio, Contea di Sussex nel Delaware), municipalità locali (Johns Creek in Georgia) e università (UC Berkeley, Stanford, Yale e altre).

I truffatori pubblicano annunci di servizi illegali sui siti web

Le pubblicità dei truffatori all'interno dei file PDF hanno portato a siti web che offrivano servizi per hackerare account Instagram, Facebook e Snapchat, barare nei videogiochi e generare follower falsi. Sebbene la campagna mirasse principalmente a promuovere servizi di truffa, la presenza di vulnerabilità di sicurezza solleva preoccupazioni riguardo ad attività potenzialmente malevole. I PDF, trovati da un ricercatore senior di Citizen Lab, indicano una più ampia campagna di spam che potrebbe essere orchestrata dallo stesso gruppo o individuo.

Gli esperti hanno sottolineato che i caricamenti di PDF da parte dei truffatori hanno sfruttato servizi mal configurati, bug non patchati nei sistemi di gestione dei contenuti (CMS) e altre debolezze di sicurezza. Durante l'indagine sui siti web pubblicizzati, è stato scoperto che facevano parte di un piano per generare entrate attraverso la frode sui click. I criminali informatici dietro la campagna sembravano utilizzare strumenti open-source per creare popup che verificano i visitatori umani generando denaro in background. La revisione del codice sorgente ha rivelato che i servizi di hacking pubblicizzati erano probabilmente falsi, nonostante mostrassero le foto del profilo e i nomi delle presunte vittime.

Sorgono preoccupazioni sulla sicurezza dei siti web

I rappresentanti delle entità interessate, come la città di Johns Creek in Georgia e l'Università di Washington, hanno menzionato che il problema derivava da difetti in un sistema di gestione dei contenuti chiamato Kentico CMS. Tuttavia, non è chiaro come tutti i siti siano stati compromessi. In alcuni casi, i truffatori hanno sfruttato difetti nei moduli online o nel software CMS, consentendo loro di caricare PDF. Le organizzazioni interessate, tra cui il Dipartimento della Pesca e della Fauna della California e l'Università di Buckingham nel Regno Unito, hanno riconosciuto che i loro siti non erano stati violati ma avevano componenti mal configurati o vulnerabili che facilitavano i caricamenti non autorizzati di PDF.

Sebbene l'impatto complessivo di questa campagna di spam sia previsto come minimo, la capacità di caricare contenuti sui siti web .gov solleva preoccupazioni riguardo a potenziali vulnerabilità nell'intera infrastruttura digitale del governo degli Stati Uniti. Incidenti precedenti, come gli hacker iraniani che hanno tentato di alterare i conteggi dei voti sul sito web di una città degli Stati Uniti, hanno sottolineato l'importanza di proteggere i siti web governativi ed elettorali contro le minacce informatiche.

Sono in corso sforzi per affrontare il problema, con l'agenzia di cybersecurity degli Stati Uniti, CISA, che coordina con le entità interessate e fornisce assistenza come necessario. Le organizzazioni interessate hanno intrapreso misure per rimuovere i PDF dannosi, correggere le vulnerabilità e migliorare le misure di sicurezza per prevenire incidenti simili in futuro. Tuttavia, questo incidente serve come promemoria della costante vigilanza richiesta per proteggere le piattaforme online contro le minacce in evoluzione.