Microsoft ha lanciato un allarme urgente riguardante una sofisticata campagna di phishing denominata “Payroll Pirate”. Gli aggressori stanno prendendo di mira i dipendenti di diverse organizzazioni (con un focus iniziale in Canada) inviando email ingannevoli che imitano comunicazioni ufficiali delle Risorse Umane o del dipartimento IT. L’obiettivo è rubare le credenziali di accesso ai portali aziendali per modificare le coordinate bancarie e deviare gli stipendi verso conti controllati dai criminali.
Livello Facile 🟢: Verifica e Prevenzione Immediata
- Non cliccare mai su link contenuti in email che richiedono con urgenza di aggiornare i dati bancari o le informazioni del profilo HR.
- Controlla sempre l’indirizzo del mittente: spesso i pirati usano domini simili a quelli aziendali ma con piccole variazioni.
- Accedi al portale della tua azienda digitando manualmente l’indirizzo nel browser, senza passare per i link ricevuti via posta elettronica.
- Abilita immediatamente l’autenticazione a due fattori (MFA) tramite l’app Microsoft Authenticator o chiavi fisiche.
Livello Medio 🟡: Controllo Sessioni e Reset Sicurezza
- Accedi al tuo account Microsoft e vai su Sicurezza > Attività di accesso per verificare se ci sono login sospetti da posizioni geografiche insolite.
- Se sospetti una compromissione, vai su Opzioni di sicurezza avanzate e seleziona Disconnetti ovunque per terminare tutte le sessioni attive sui dispositivi dei malintenzionati.
- Cambia la password del tuo account aziendale assicurandoti che sia complessa e non riutilizzata su altri siti.
Livello Avanzato 🔴: Analisi Forense e PowerShell
Gli amministratori di sistema possono utilizzare PowerShell per identificare regole di inoltro email sospette create dagli attaccanti per nascondere le notifiche di modifica del profilo.
Per elencare tutte le regole di inoltro nelle caselle postali degli utenti:
Get-Mailbox | Get-InboxRule | Where-Object { $_.ForwardTo -ne $null } | Select-Object MailboxOwnerId, Name, ForwardToPer verificare gli accessi recenti tramite i log di Azure AD (Entra ID) filtrando per tentativi falliti o sospetti:
Get-MgAuditLogSignIn -Filter "status/errorCode ne 0" -Top 50
✅ SOLUZIONE DEFINITIVA: Microsoft consiglia caldamente l’adozione di criteri di Accesso Condizionale (Conditional Access) che richiedano dispositivi conformi e autenticazione resistente al phishing (FIDO2). È fondamentale implementare Microsoft Defender for Office 365 per scansionare in tempo reale i link e gli allegati malevoli, bloccando le campagne “Payroll Pirate” prima che raggiungano la casella di posta dell’utente.
Non perdere nemmeno un’offerta!
Unisciti al canale Telegram esclusivo per ricevere in tempo reale errori di prezzo,
coupon limitati e le migliori offerte scovate per te 24h/7.
Lascia un commento