Attacchi di salting via e-mail: Come il testo nascosto aggira la sicurezza

L'email salting è come un contrabbandiere che nasconde merce di contrabbando in bella vista: ti passerebbe sicuramente sotto gli occhi senza che te ne accorgessi. 

Secondo un rapporto di Cisco Talos, gli attacchi di "email salting" sono diventati una preoccupazione crescente, consentendo alle campagne di phishing di spacciarsi persino per marchi come Wells Fargo e Norton LifeLock, eludendo al contempo i meccanismi di rilevamento.

Leggi questa guida per scoprire come funziona l'email salting, quale impatto ha sulla sicurezza della tua posta elettronica e come strumenti come PowerDMARC fungono da scanner a raggi X per la tua casella di posta, rendendo visibili queste minacce quasi invisibili.

Che cos'è un attacco di email salting?

In un attacco di tipo "email salting", gli autori delle minacce inseriscono del testo nascosto all'interno di un'e-mail per cercare di aggirare i filtri antispam e sistemi di sicurezza della posta . Tuttavia, il concetto di "salting" non è di per sé dannoso. Il "salting" tradizionale rende casuali le password ed è un modo piuttosto efficace per migliorare la sicurezza delle password. Le tecniche di attacco "email salting" si differenziano dai metodi di salting sicuri in quanto manipolano il contenuto delle email in modo ingannevole per secondi fini.

Gli aggressori utilizzano le tecniche di Email Salting per:

• Eludere il rilevamento dello spam inserendo caratteri invisibili.
• Rivoluzionare strumenti di analisi delle e-mail che che si basano su modelli di parole.
• Aumenta le loro possibilità di arrivare nella tua casella di posta in arrivo anziché nella cartella dello spam.

Metodi comunemente utilizzati negli attacchi di "email salting"

1. Salatura del testo nascosto

In questa tecnica, gli hacker inseriscono testo nascosto o occultato nelle e-mail. Questi messaggi invisibili possono essere:

• È possibile inserire caratteri Unicode nascosti (caratteri a larghezza zero) all'interno delle parole per aggirare i filtri basati sulle parole chiave.
• Le proprietà CSS possono essere facilmente manipolate per nascondere testi dannosi. Potrebbe trattarsi di comandi innocui come display:none o font-size:0, ma possono essere pericolosi se eseguiti.
• Se si sceglie di scrivere con caratteri bianchi su sfondo bianco, il testo risulterebbe indecifrabile e invisibile a occhio nudo. Si tratta di un metodo semplice, ma spesso sottovalutato, per nascondere codice o testo pericoloso.

2. Avvelenamento bayesiano

In questa tecnica di attacco denominata "email salting", vengono inserite parole casuali o innocue nelle e-mail dannose per aggirare i filtri antispam bayesiani. I filtri bayesiani utilizzano calcoli di probabilità per distinguere lo spam dai messaggi legittimi. Gli autori degli attacchi mirano a manipolare e aggirare questi filtri aggiungendo parole casuali o spesso ben studiate che non vengono segnalate come spam. Ciò consente ai filtri bayesiani di ritenere che il contenuto dell'e-mail sia sicuro, lasciandola passare.

3. Salatura delle intestazioni delle e-mail

Gli hacker inseriscono informazioni superflue o fuorvianti nei campi "Reply-to" o "Return-path" di un'e-mail per alterarne le intestazioni. Ciò consente alle e-mail dannose di eludere i sistemi di rilevamento e di apparire più legittime di quanto non siano in realtà.

4. Attacchi agli omoglifi Unicode

Gli hacker possono facilmente sostituire il contenuto delle e-mail con caratteri che a prima vista possono sembrare simili, ma che in realtà non sono gli stessi! Un esempio comune è la sostituzione della "m" con "rn", che a volte permette di eludere i filtri antispam.

Come riconoscere gli indicatori di un attacco di tipo "email salting"

Per individuare gli attacchi di "email salting" è necessario prestare attenzione a segnali sottili e anomalie. Le tecniche di rilevamento manuale si basano in gran parte su questo. Ecco alcuni degli indicatori chiave a cui prestare attenzione:

Segnali comuni degli attacchi di "email salting"

• Formattazione sospetta: spaziatura insolita, caratteri non uniformi o testo che sembra troncato
• Caratteri nascosti: Copia e incolla il testo che include caratteri aggiuntivi non visibili nell'e-mail
• HTML/CSS non previsto: Email con strutture HTML complesse per messaggi semplici
• Comportamenti anomali dei mittenti: Mittenti dall'aspetto legittimo con modelli di email insoliti
• Incoerenze nei contenuti: Messaggi che non corrispondono allo stile di comunicazione tipico del mittente

Strumenti di rilevamento degli attacchi di "email salting"

Un'organizzazione con diversi canali di comunicazione che ospitano informazioni sensibili non può affidarsi a un semplice monitoraggio "a campione". Avrete bisogno di strumenti e tecniche specializzate per rilevare l'email salting. Ciò diventa ancora più importante contro attacchi sofisticati. Date un'occhiata a questa panoramica completa delle soluzioni a vostra disposizione:

Strumenti di rilevamento conformi agli standard del settore

Esempi concreti di attacchi di tipo "email salting"

Per darvi un'idea più chiara di come si presentano nella realtà, vi proponiamo due casi di studio reali relativi ad aziende che hanno subito attacchi di "email salting". Questo può aiutarvi a preparare meglio le vostre difese. Ecco alcuni esempi resi anonimi basati su incidenti recenti:

Caso di studio 1: Furto d'identità nel settore dei servizi finanziari

Svolgimento dell'attacco: Gli aggressori hanno impersonato una grande banca utilizzando il salting di testo nascosto per aggirare i filtri di posta elettronica. Hanno inserito caratteri Unicode invisibili tra le lettere di parole come “b‌a‌n‌k” e “a‌c‌c‌o‌u‌n‌t”, riuscendo a eludere il rilevamento delle parole chiave.

Impatto: Oltre 10.000 destinatari hanno ricevuto le e-mail dannose, con un tasso di clic del 15% prima del rilevamento.

Metodo di rilevamento: Strumenti avanzati di analisi dei contenuti hanno identificato i personaggi nascosti durante le indagini successive all'evento.

Caso di studio 2: Truffa relativa alle licenze software

Flusso dell'attacco: I criminali informatici hanno utilizzato proprietà CSS per nascondere testo casuale all'interno di avvisi di rinnovo del software dall'aspetto autentico, riuscendo così a eludere i filtri bayesiani.

Conseguenze: Ha preso di mira gli amministratori IT di oltre 500 organizzazioni, causando il furto di credenziali e l'acquisto non autorizzato di software.

Esperienze acquisite: L'organizzazione ha implementato in un secondo momento strumenti di analisi dei contenuti visivi per individuare elementi CSS nascosti.

Implicazioni per la sicurezza delle e-mail

Gli attacchi di "email salting" rappresentano un rischio enorme per la sicurezza della posta elettronica e la reputazione del dominio. Possono avere diversi effetti negativi, quali:

1. Phishing: L'email salting può facilitare gli attacchi di phishing, aumentando la probabilità che il codice dannoso raggiunga i sistemi delle vittime.
2. Ransomware: Permettendo il passaggio di messaggi fraudolenti, gli attacchi di email salting possono portare alla diffusione di ransomware!
3. Ingegneria sociale: L'email salting può anche facilitare tattiche di ingegneria sociale , rendendo i dipendenti più vulnerabili alle frodi.

Impatto organizzativo e conseguenze aziendali

Al di là dei rischi immediati per la sicurezza, vi sono implicazioni aziendali più ampie di cui occorre tenere conto:

• Rischi di conformità: Il mancato rispetto della protezione dei dati può comportare una violazione dei requisiti normativi nei settori finanziario, sanitario e in altri settori regolamentati simili
• Reputazione del marchio: Gli attacchi riusciti compromettono l'immagine, la fiducia e la credibilità del marchio
• Conseguenze finanziarie: Le violazioni dei dati derivanti da attacchi di salting comportano perdite finanziarie significative e responsabilità legali
• Interruzione delle attività operative: La risposta agli incidenti e le attività di ripristino interrompono in modo significativo le normali operazioni aziendali, rallentando il flusso di lavoro per mesi

Come prevenire gli attacchi di "email salting"

Man mano che gli hacker ampliano il proprio arsenale, sono emerse anche soluzioni tecnologiche per contrastarli. Ecco alcuni modi innovativi per bloccare gli attacchi di "email salting":

1. Filtro avanzato

Lo sviluppo di meccanismi di filtraggio più avanzati può rivelarsi determinante nella lotta contro gli attacchi di tipo "email salting". Tali meccanismi sarebbero in grado di individuare testi nascosti e strutture HTML insolite. I team di sicurezza possono mettere a punto meccanismi o software più sofisticati per l'analisi sintattica del testo, in grado di contribuire a mitigare gli attacchi di tipo "salting".

2. IA e apprendimento automatico

Grazie ai progressi nell'intelligenza artificiale, il futuro appare promettente per quanto riguarda la mitigazione delle minacce legate all'email salting. Gli strumenti basati sull'IA possono aiutare a identificare efficacemente le tendenze. Un ottimo esempio è l'analisi Predictive Threat Intelligence di PowerDMARC. Essa monitora e prevede in modo proattivo i modelli di attacco avanzati, offrendo un vantaggio competitivo ai team di sicurezza.

3. Analisi del contenuto visivo

Molti strumenti di sicurezza della posta elettronica traggono vantaggio dall'integrazione dell'analisi dei contenuti visivi per individuare messaggi nascosti all'interno delle e-mail. Poiché i criminali informatici inseriscono testi nascosti per facilitare gli attacchi di "email salting", l'analisi visiva rappresenta un ottimo metodo per individuare queste anomalie invisibili.

In che modo PowerDMARC aiuta a prevenire gli attacchi di "email salting"

La piattaforma di sicurezza e-mail di PowerDMARC è progettata per proteggerti dai potenti attacchi di "e-mail salting". Tra le sue funzionalità figurano:

• Analisi predittiva per identificare le tendenze emergenti degli attacchi prima che si diffondano
• Avvisi in tempo reale per modelli di autenticazione e-mail sospetti e potenziali minacce
• Pannello di controllo centralizzato per una visibilità in tempo reale su tutti i domini e le fonti di posta elettronica
• Intelligence avanzata sulle minacce per rilevare e bloccare gli exploit nascosti nel testo prima che raggiungano le caselle di posta
• Accesso basato sui ruoli e raggruppamento dei domini per team di grandi dimensioni e MSP che gestiscono più ambienti client
• Assistenza globale 24 ore su 24, 7 giorni su 7 e reportistica conforme alle normative per i settori regolamentati

Perché scegliere PowerDMARC per la protezione dall'email salting:

• Piattaforma unificata per la gestione DMARC, SPF, DKIM, BIMI, MTA-STS e TLS-RPT
• Disponibile sui marketplace di AWS e Azure per un'implementazione aziendale senza intoppi
• Piattaforma certificata SOC 2 e ISO 27001, scelta da organizzazioni di tutto il mondo
• Assistenza dedicata per aziende e MSP con esigenze complesse che coinvolgono più domini

Cosa fare se si sospetta un attacco di "email salting"

Se ritieni che la tua organizzazione sia stata vittima di un attacco di "email salting", è meglio agire rapidamente e seguire questi passaggi:

Misure di pronto intervento

1. Non interagire con l'e-mail sospetta; evita di cliccare su qualsiasi link o di scaricare allegati
2. Segnalalo immediatamente al proprio team di sicurezza IT o all'amministratore di posta elettronica
3. Conserva le prove inoltrando l'e-mail al tuo team di sicurezza senza modificarla
4. Controlla il codice sorgente dell'e-mail per verificare la presenza di elementi nascosti o codice HTML/CSS sospetto
5. Avvisa i colleghi che potrebbero aver ricevuto email simili

Misure di risposta dell'organizzazione

1. Isolare i sistemi interessati se qualche utente ha interagito con l'e-mail dannosa
2. Rivedere i protocolli di sicurezza e aggiornare le regole di filtraggio delle e-mail
3. Effettuare un'analisi forense per comprendere la metodologia dell'attacco
4. Aggiornare le procedure di risposta agli incidenti sulla base delle lezioni apprese
5. Si consiglia di implementare soluzioni avanzate per la sicurezza delle e-mail come PowerDMARC

Riassunto

Grazie a PowerDMARC, le aziende possono rendere la propria sicurezza e-mail a prova di futuro contro minacce in continua evoluzione come l'email salting, garantendo la conformità alle normative e la massima tranquillità. Rendendo i vostri nomi di dominio a prova di futuro, potrete proteggere il vostro marchio dalla prossima grave violazione dei dati o da un attacco informatico.

Puoi iniziare oggi stesso. Implementa DMARC, SPF e DKIM sul tuo dominio per proteggere le tue e-mail dall'usurpazione d'identità. Questi protocolli di autenticazione sono il primo passo verso la sicurezza contro un'ampia gamma di attacchi informatici basati sulla posta elettronica.

Sei pronto a scoprire come PowerDMARC può proteggere la tua organizzazione da minacce avanzate come l'email salting? Inizia oggi stesso la tua prova gratuita di 15 giorni.

Domande frequenti

Perché il metodo del "salting" nelle e-mail funziona?

Il metodo dell’email salting funziona grazie al modo in cui operano i filtri antispam tradizionali. Questi si basano sul riconoscimento di schemi e sul rilevamento di parole chiave, che possono essere facilmente aggirati. Inserendo testo o caratteri nascosti, gli hacker riescono a frammentare gli schemi di spam riconoscibili, mantenendo intatto il contenuto dannoso per i destinatari. In sostanza, questo metodo sfrutta il divario esistente tra il modo in cui le macchine e gli esseri umani elaborano il testo.

Posso essere vittima di un attacco hacker se rispondo a un'e-mail?

Rispondere a un'e-mail non comporta di solito il rischio di subire un attacco informatico, ma è comunque sconsigliato. Ciò conferma agli hacker che il tuo indirizzo e-mail è attivo, rendendoti un bersaglio più appetibile per attacchi futuri. Verifica sempre l'identità del mittente prima di rispondere a e-mail sospette.

Come faccio a bloccare le centinaia di email di spam che ricevo ogni giorno?

Per ridurre il volume di spam: 1) Implementare un sistema di autenticazione delle e-mail affidabile (DMARC, SPF, DKIM), 2) Utilizzare soluzioni avanzate di filtraggio dello spam, 3) Non rispondere mai alle e-mail di spam, 4) Evitare di divulgare pubblicamente il proprio indirizzo e-mail, 5) Utilizzare indirizzi e-mail distinti per scopi diversi e 6) Valutare l'adozione di soluzioni professionali per la sicurezza delle e-mail, come PowerDMARC, per una protezione completa.

Cosa distingue PowerDMARC dagli altri strumenti di sicurezza della posta elettronica?

PowerDMARC offre una piattaforma unificata che combina autenticazione delle e-mail, intelligence avanzata sulle minacce e analisi predittiva in un'unica soluzione. A differenza di altri servizi, PowerDMARC garantisce una gestione centralizzata di più domini, un accesso basato sui ruoli per i team e un'assistenza globale 24 ore su 24, 7 giorni su 7, rendendolo la soluzione ideale per le aziende e gli MSP che gestiscono ambienti di posta elettronica complessi.

• Informazioni su
• Ultimi messaggi

Yunes Tarada

Esperto di sicurezza dei domini e delle e-mail presso PowerDMARC

Yunes è un Operations Team Lead di PowerDMARC, esperto di autenticazione e sicurezza delle e-mail. Yunes è un Azure Administrator Associate certificato da Microsoft con certificazioni in CompTIA A+ e molte altre.

Ultimi messaggi di Yunes Tarada (vedi tutti)

• Come dividere un record DKIM - 5 giugno 2026
• compauth=fail: Spiegazione dell'autenticazione composita di Microsoft - 1 giugno 2026
• Windows Defender è sufficiente per la sicurezza delle piccole imprese? - 14 maggio 2026