Aggiornamenti recenti Marzo 28th, 2024 9:00 AM
Mag 04, 2017 Marco Schiaffino In evidenza, News, Phishing, RSS 1
Studiata alla perfezione e terribilmente efficace. La tecnica di phishing avviata nelle scorse ore da ignoti cyber-criminali potrebbe aver fatto strage di utenti Gmail.
Tutto comincia con un messaggio di posta elettronica che arriva da un contatto conosciuto e ci invita ad aprire un link che dovrebbe condurre a un file di Google Docs che è stato condiviso con noi.
Selezionando il link, veniamo dirottati a una pagina (legittima) che ci chiede di accedere con uno dei nostri account Google. A questo punto, ci viene chiesto di installare un’app apparentemente innocua, il cui nome è “Google Docs”.
Nella finestra di dialogo, ci troviamo di fronte a una richiesta di permesso del tipo “Google Docs vuole avere il permesso di gestire i contatti e di leggere, inviare, cancellare e gestire le email”. Beh, se si tratta di Google Docs è tutto normale, no?
No. Perché l’app in questione non ha nulla a che fare con Google e il suo unico scopo è quello di rubare username e password dell’account. Non solo: la sedicente “Google Docs” invia immediatamente a tutti i nostri contatti un’email di phishing identica a quella che abbiamo ricevuto per mietere altre vittime.
Inutile dire che le conseguenze dell’attacco possono essere devastanti: una volta ottenuto l’accesso all’account di Gmail, infatti, i cyber-criminali hanno la possibilità di ottenere le credenziali di tutti i servizi online che sono stati registrati con quell’email.
L’attacco, a quanto risulta dalle segnalazioni comparse sui social, è partito nella giornata di ieri e ha preso di mira principalmente gli utenti statunitensi. Stando a quanto riportato da molti, inoltre, sembrerebbe che la prima ondata di email sia arrivata in particolare a giornalisti e operatori dei media.
Non c’è nessun indizio, però, che si trattasse di un attacco specificatamente mirato alla categoria. In ogni caso, le email di phishing hanno cominciato a circolare rapidamente per il Web e nel giro di poche ore hanno colpito indiscriminatamente un gran numero di utenti.
Google, di suo, è intervenuta con una certa tempestività e, secondo quanto riportato da un portavoce dell’azienda al sito The Register, avrebbe bloccato l’attacco nel giro di un’ora.
Nel comunicato, l’azienda di Mountain View dichiara di aver preso tutte le contromisure per impedire che episodi simili si ripetano e specifica che la campagna di spam “ha colpito meno dello 0,1% degli utenti Gmail”.
Un dato che può suonare rassicurante di primo acchito. Visto che il servizio di posta elettronica ha circa 1 miliardo di utenti, però, staremmo comunque parlando di 1 milione di persone.
Mar 25, 2024 0
Mar 14, 2024 0
Mar 11, 2024 0
Mar 06, 2024 0
Mar 28, 2024 0
Mar 27, 2024 0
Mar 26, 2024 0
Mar 25, 2024 0
Devi essere connesso per inviare un commento.
Mar 28, 2024 0
Stando al Rapporto Annuale sulle Minacce Informatiche di...Mar 27, 2024 0
La sanità viene presa di mira dagli infostealer: a dirlo...Mar 22, 2024 0
Nel 2024 i deepfake saranno una delle applicazioni di...Mar 21, 2024 0
Acronis annuncia l’ottenimento della qualificazione...Mar 19, 2024 0
Il numero di computer di Operation Technology (OT) è in...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Mar 28, 2024 0
Stando al Rapporto Annuale sulle Minacce Informatiche di...Mar 26, 2024 0
Un gruppo di ricercatori ha individuato un grosso problema...Mar 25, 2024 0
La scorsa settimana ha rappresentato una sfida...Mar 25, 2024 0
Il 22 marzo si è concluso il Pwn2Own, l’hackathon...Mar 22, 2024 0
Nel 2024 i deepfake saranno una delle applicazioni di...
Io faccio veramente, ma veramente fatica a capire come ancora così tanta gente possa cascare in questi insulsi tranelli… Non si può certo dire che manchino le informazioni e l’alfabetizzazione su come non cascare in queste trappole… boh!