---
title: "Le credenziali di Twitter nel mirino dei cybercriminali"
url: https://giornaledellepmi.it/le-credenziali-di-twitter-nel-mirino-dei-cybercriminali/
author: "Redazione"
published: 2022-11-16T07:01:52+01:00
modified: 2022-11-15T17:28:08+01:00
publisher: "Il Giornale delle PMI"
language: it
sections: ["TECNOLOGIA"]
---

# Le credenziali di Twitter nel mirino dei cybercriminali

*Redazione · 16 Novembre 2022 · Il Giornale delle PMI*

> Crescono le campagne di phishing mirate a rubare le credenziali di Twitter, secondo i riercatori Proofpoint.

Proofpoint ha registrato un notevole aumento nelle campagne di phishing mirate a rubare le credenziali di Twitter. Sono numerose quelle che hanno utilizzato esche legate alla verifica di Twitter o al nuovo prodotto Twitter Blue, con oggetti come **“Twitter blue badge Billing Statement Available”.** I ricercatori Proofpoint hanno rilevato sia l’utilizzo di Google Forms per la raccolta dei dati, sia di URL che reindirizzano a infrastrutture ospitate dagli stessi attori.

 

Queste campagne sono in genere rivolte a entità del settore media e intrattenimento, tra cui i giornalisti, e a utenti che sembrano essere verificati su Twitter. Spesso l’indirizzo e-mail corrisponde all’handle Twitter utilizzato e/o l’e-mail è disponibile nella biografia dell’utente.

 

Se il phishing delle credenziali di Twitter sfruttando esche legate alla verifica da parte di cyber criminali torna da tempo con una certa regolarità, l’attività è aumentata nelle ultime settimane.

 

**“Non sorprende che attori malintenzionati utilizzino esche legate a Twitter, perché è loro costume approfittare regolarmente di temi legati a notizie importanti e rilevanti per gli individui, in quanto ciò può aumentare la probabilità che qualcuno si impegni con i contenuti di social engineering”,** spiega Sherrod DeGrippo. Vice President, Threat Research and Detection di Proofpoint. **“Anche se Twitter si trova in una fase di profondo cambiamento come piattaforma di social media, ottenere l’accesso agli account è ancora redditizio. Gli account Twitter legittimamente verificati hanno in genere un pubblico più vasto rispetto a un utente medio, mentre gli account compromessi possono essere utilizzati per diffondere disinformazione, spingere gli utenti a partecipare ad attività ulteriormente dannosi, come truffe fraudolente di criptovalute, e possono essere usati per promuovere campagne di phishing verso altri utenti.**

 

Recentemente, Proofpoint aveva pubblicato dettagli sull’attore APT TA482 che prende regolarmente di mira i media con phishing legato a Twitter. Questa attività non è cambiata.

---

Fonte: [Le credenziali di Twitter nel mirino dei cybercriminali](https://giornaledellepmi.it/le-credenziali-di-twitter-nel-mirino-dei-cybercriminali/), Il Giornale delle PMI.