Il talk illustrerà l’attacco a Samsung Italia, ma che con modalità analoghe ha interessato contemporaneamente anche i centri di Assistenza Samsung in Russia. Si tratta di un attacco di spear-phishing verso i Centri di Assistenza Samsung Italia con delle mail modificate ad arte per essere assolutamente credibili e avendo come obiettivo finale la casa madre Samsung. Verrà spiegato come si è evoluto nei mesi l’attacco che, in quanto tale, risulta probabilmente messo in atto da attori qualificati e strutturati alla ricerca di penetrare, per il tramite dei Centri di Assistenza Samsung la piattaforma centralizzata della casa madre per carpirne i segreti. Grazie al Threat Intelligence di TG Soft si è potuto ricostruire l’evoluzione dell’attacco che ha visto il suo inizio nel gennaio 2017.

Relatore: