Aggiornamenti recenti Aprile 3rd, 2025 10:03 AM
partner
News Recenti
- Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
- Colt ha completato il trial di crittografia quantistica sulla propria rete ottica
- Corea del Nord: la minaccia cyber si espande in Europa grazie ai professionisti IT
- Le vulnerabilità dei tool RMM aprono nuove opportunità ai cybercriminali
- Una campagna di phishing usa il DNS-over-HTTPS per eludere i controlli
- CERT-AGID 22-28 marzo: in vendita sul darkweb i documenti dello smishing a tema INPS
Diabolico attacco di phishing travolge gli utenti Gmail
L’email invita a visualizzare un file condiviso attraverso Google Docs. Ma l’app che viene proposta per aprirla ruba le credenziali di accesso a Gmail.
Studiata alla perfezione e terribilmente efficace. La tecnica di phishing avviata nelle scorse ore da ignoti cyber-criminali potrebbe aver fatto strage di utenti Gmail.
Tutto comincia con un messaggio di posta elettronica che arriva da un contatto conosciuto e ci invita ad aprire un link che dovrebbe condurre a un file di Google Docs che è stato condiviso con noi.
Selezionando il link, veniamo dirottati a una pagina (legittima) che ci chiede di accedere con uno dei nostri account Google. A questo punto, ci viene chiesto di installare un’app apparentemente innocua, il cui nome è “Google Docs”.
Nella finestra di dialogo, ci troviamo di fronte a una richiesta di permesso del tipo “Google Docs vuole avere il permesso di gestire i contatti e di leggere, inviare, cancellare e gestire le email”. Beh, se si tratta di Google Docs è tutto normale, no?
No. Perché l’app in questione non ha nulla a che fare con Google e il suo unico scopo è quello di rubare username e password dell’account. Non solo: la sedicente “Google Docs” invia immediatamente a tutti i nostri contatti un’email di phishing identica a quella che abbiamo ricevuto per mietere altre vittime.
La GIF animata pubblicata su Twitter da Zack Latta mostra il funzionamento dell’attacco di phishing. Stile grafico e modalità di installazione sono estremamente “convincenti” e non stupisce che siano stati migliaia gli utenti Gmail a cadere nel tranello.
Inutile dire che le conseguenze dell’attacco possono essere devastanti: una volta ottenuto l’accesso all’account di Gmail, infatti, i cyber-criminali hanno la possibilità di ottenere le credenziali di tutti i servizi online che sono stati registrati con quell’email.
L’attacco, a quanto risulta dalle segnalazioni comparse sui social, è partito nella giornata di ieri e ha preso di mira principalmente gli utenti statunitensi. Stando a quanto riportato da molti, inoltre, sembrerebbe che la prima ondata di email sia arrivata in particolare a giornalisti e operatori dei media.
Non c’è nessun indizio, però, che si trattasse di un attacco specificatamente mirato alla categoria. In ogni caso, le email di phishing hanno cominciato a circolare rapidamente per il Web e nel giro di poche ore hanno colpito indiscriminatamente un gran numero di utenti.
Google, di suo, è intervenuta con una certa tempestività e, secondo quanto riportato da un portavoce dell’azienda al sito The Register, avrebbe bloccato l’attacco nel giro di un’ora.
Nel comunicato, l’azienda di Mountain View dichiara di aver preso tutte le contromisure per impedire che episodi simili si ripetano e specifica che la campagna di spam “ha colpito meno dello 0,1% degli utenti Gmail”.
Un dato che può suonare rassicurante di primo acchito. Visto che il servizio di posta elettronica ha circa 1 miliardo di utenti, però, staremmo comunque parlando di 1 milione di persone.
Condividi l'articolo
Robot industriali a rischio hacking. I ricercatori: “sono vulnerabili”
IBM ai clienti: “Nelle nostre chiavi USB c’è un malware”
Articoli correlati
Altro in questa categoria
One thought on “Diabolico attacco di phishing travolge gli utenti Gmail”
Leave a Reply
Devi essere connesso per inviare un commento.
Approfondimenti
-
Corea del Nord: la minaccia cyber si espande in Europa... La Corea del Nord sta incrementando le proprie attività... -
Le vulnerabilità dei tool RMM aprono nuove opportunità ai... Se da una parte i tool di Remote Monitoring and Management... -
Mimecast: con l’AI una nuova era per la Data Loss... Ogni nuova tecnologia porta con sé nuovi rischi. Nel caso... -
Penetration testing, una volta ogni tanto non basta più:... Il processo di penetration testing è ormai una pratica... -
Il ransomware Medusa ha colpito oltre 300 infrastrutture... Il bilancio delle vittime del ransomware Medusa è...
Minacce recenti
Off topic
-
L’IA generativa unifica le interfacce di gestione e... Con l’avvento dell’IA generativa... -
Cyberinsurance: misurare il rischio umano può... Negli ultimi anni sempre più aziende stanno sottoscrivendo... -
Il machine learning di Kaspersky aumenta la capacità di... Grazie al machine learning, il Global Research and Analysis... -
I vertici aziendali non sono del tutto pronti alle nuove... Il 2024 è l’anno delle nuove normative di sicurezza:... -
Più della meta delle aziende geo-distribuite ha problemi... Una delle sfide principali delle aziende distribuite sul...
Post recenti
-
Colt ha completato il trial di crittografia quantistica... Colt Technology Services ha annunciato di aver completato... -
Corea del Nord: la minaccia cyber si espande in Europa... La Corea del Nord sta incrementando le proprie attività...
-
Le vulnerabilità dei tool RMM aprono nuove opportunità ai... Se da una parte i tool di Remote Monitoring and...
-
Una campagna di phishing usa il DNS-over-HTTPS per eludere... I ricercatori di Infoblox hanno scoperto una nuova campagna... -
CERT-AGID 22-28 marzo: in vendita sul darkweb i documenti... Nel corso dell’ultima settimana, il CERT-AGID ha rilevato...
Ransomware: la serie
No posts found.
Io faccio veramente, ma veramente fatica a capire come ancora così tanta gente possa cascare in questi insulsi tranelli… Non si può certo dire che manchino le informazioni e l’alfabetizzazione su come non cascare in queste trappole… boh!