In Breve

• 5.000 credenziali di utenti italiani rubate vengono vendute come “fresche” nei forum di cybercriminali.
• Queste credenziali vengono assemblate in liste “combo” organizzate, rendendole estremamente preziose per i criminali.
• Malware infostealer, phishing e download di software pirata sono i principali metodi di raccolta delle credenziali.
• Gli aggressori usano questi accessi per furto d’identità, frodi finanziarie, campagne di spam e altro ancora.
• Utilizzare password uniche e attivare l’autenticazione a due fattori sono difese fondamentali.

Il Mercato della Carne Digitale: Cosa Si Vende Davvero?

Immagina un mercato di strada brulicante a mezzanotte, ma invece di frutta e cianfrusaglie, i venditori offrono le chiavi di migliaia di vite - coppie di email e password, confezionate e etichettate come “fresche”. Questa è la realtà del sottobosco cybercriminale di oggi, dove 5.000 credenziali di utenti italiani appena sottratte sono appena arrivate sugli scaffali. In questo bazaar digitale, “fresco” significa appena rubato, non ancora sfruttato da altri acquirenti, e pronto per essere usato.

Combo List: Il Coltellino Svizzero degli Hacker

Non si tratta di dati casuali. Le combo list - database meticolosamente organizzati che abbinano email e password - sono la spina dorsale di innumerevoli operazioni cybercriminali. Per i criminali, è come ricevere una chiave maestra che può potenzialmente aprire tutto, dalla tua email al conto in banca, grazie al riutilizzo delle password. Più la combo è fresca, più alto è il prezzo, soprattutto se prende di mira regioni o settori specifici.

Gli attacchi di credential stuffing - dove bot automatizzati provano queste combo su più siti - sono all’ordine del giorno. Secondo recenti rapporti di aziende di cybersecurity come Kaspersky e Group-IB, questi attacchi sono aumentati a livello globale, con l’Italia sempre più nel mirino man mano che i dati locali diventano più disponibili e preziosi.

Come Ottengono le Tue Credenziali gli Hacker?

Non si tratta più solo di grandi violazioni di dati. I cybercriminali di oggi si affidano molto a malware infostealer - programmi subdoli come RedLine, Raccoon e Lumma che sottraggono silenziosamente password salvate, cookie del browser e persino portafogli di criptovalute dai dispositivi infetti. Questi si diffondono spesso tramite software pirata, giochi craccati o download apparentemente innocui da siti non ufficiali.

Il phishing via email resta un classico: ricevi un messaggio che sembra ufficiale, che ti invita a cliccare su un link o scaricare un allegato. Un solo errore, e la tua identità digitale viene raccolta. A volte, gli aggressori incrociano email e password rubate con altri dati - come numeri di telefono o impronte digitali del browser - per costruire un profilo più completo, aumentando le probabilità di successo dell’attacco.

Passato, Presente e Mercato Globale

La vendita di credenziali rubate non è una novità. Dalle violazioni di Yahoo e LinkedIn degli anni 2010 alle recenti fughe di dati che hanno coinvolto milioni di utenti Facebook e Twitter, il mercato nero globale degli accessi è più vivo che mai. Ciò che è cambiato è la velocità e la precisione: le combo “fresche” circolano ora a pochi giorni dal furto, e i gruppi Telegram sono diventati snodi chiave per gli scambi, superando i tradizionali forum del dark web.

Il mercato delle credenziali italiane è particolarmente caldo, spinto dalla domanda locale e dalla crescente digitalizzazione della vita quotidiana. Tensioni geopolitiche e instabilità economica spesso alimentano queste tendenze, mentre i cybercriminali cercano profitti rapidi in regioni con attività online in crescita ma consapevolezza della sicurezza ancora lacunosa.

Come Tenere la Tua Identità Digitale Fuori dal Menu

La miglior difesa è la vigilanza. Non riutilizzare mai le password tra siti diversi; un buon password manager può aiutarti a generare e conservare credenziali uniche e complesse. Attiva l’autenticazione a due fattori ovunque possibile - è come aggiungere una seconda serratura alla porta. Evita di scaricare software da fonti non ufficiali e diffida di email o link inaspettati, per quanto legittimi possano sembrare.

Infine, controlla periodicamente se la tua email compare in fughe di dati note (siti come Have I Been Pwned possono aiutare) e agisci rapidamente se vieni compromesso. Nel mercato digitale, la consapevolezza è la tua valuta più forte. Non lasciare che la tua identità diventi solo un altro articolo sugli scaffali del sottobosco.

WIKICROOK

• Combo List: Una combo list è un database di coppie email e password rubate, usate dai cybercriminali per accedere agli account tramite attacchi di credential stuffing.
• Infostealer: Un infostealer è un malware progettato per rubare dati sensibili - come password, carte di credito o documenti - da computer infetti senza che l’utente se ne accorga.
• Credential Stuffing: Il credential stuffing è una tecnica in cui gli aggressori usano username e password rubati da un sito per tentare di accedere ad account su altri siti.
• Phishing: Il phishing è un crimine informatico in cui gli aggressori inviano messaggi falsi per indurre gli utenti a rivelare dati sensibili o cliccare su link malevoli.
• Two: L’autenticazione a due fattori (2FA) è un metodo di sicurezza che richiede due tipi diversi di identificazione per accedere a un account, rendendo più difficile l’intrusione.