Cyber “Hoot” Wednesday: come evitare gli attacchi di phishing

Come funzionano gli attacchi di phishing

Un semplice esempio di come funzionano gli attacchi di phishing è quello di considerare un caso già accaduto: un attacco di phishing che utilizzava Google Docs ha colpito numerosi account Gmail circa un anno fa. L'email di phishing è stata inviata da account Google compromessi ad altri account Google per circa tre ore, dopodiché Google è intervenuta direttamente e ha bloccato tutte le email di questo tipo. L'email conteneva un invito a un documento Google e, se cliccato, il link indirizzava gli utenti a un'app falsa che chiedeva l'autorizzazione ad accedere al loro account Gmail. L'email di phishing era sufficientemente convincente da aver indotto alcuni utenti Google a concedere l'autorizzazione.

Quali danni potrebbero essersi verificati?

Il danno primario potrebbe essere significativo o benigno a seconda che gli aggressori abbiano effettuato l'accesso al tuo account Gmail. L'attacco principale viene quindi automaticamente reinviato a tutti i tuoi contatti Gmail (il danno secondario è l'imbarazzo sociale derivante dal phishing). Tuttavia, esiste una piccola possibilità che gli aggressori abbiano effettuato l'accesso al tuo account Gmail compromesso per analizzare le tue email, reimpostare le password di altri account online o modificare le opzioni di recupero dell'account sul tuo account Gmail! Non è stato rilevato alcun malware noto in questo attacco, che ha infettato i computer dei destinatari.

Cosa fare se i tuoi dati sono stati compromessi (o pensi di essere stato compromesso) in questo attacco?

Google ha reagito molto rapidamente alle segnalazioni di questo attacco di phishing, bloccando tutte le email correlate entro 3 ore dall'inizio dell'attacco. Se ritieni di essere stato compromesso, ecco sei passaggi da seguire il prima possibile (consigliati da Google):

1. Vai alla pagina di gestione del tuo account Google.
2. Se vedi un'app chiamata Google Docs, cliccaci sopra per revocare l'autorizzazione all'app di accedere al tuo account.
3. Quindi cambia la tua password [a qualcosa di unico], giusto per sicurezza.
4. Attiva l'autenticazione a due fattori sul tuo account come ulteriore precauzione. L'autenticazione a due fattori consiste nell'inviare un codice tramite SMS a un numero di telefono registrato sul tuo account, in modo che solo una persona in possesso sia della tua password che del tuo cellulare possa accedervi. Se non hai familiarità con l'argomento, consulta il nostro articolo su Autenticazione a due fattori.

Ulteriori consigli di CyberHoot:

1. Controlla le opzioni di recupero del tuo account per verificare che gli hacker non le abbiano modificate per accedere nuovamente al tuo account dopo aver cambiato la password.
2. Cambia immediatamente le password sui siti che utilizzano lo stesso nome utente/password utilizzato per il tuo account Gmail.

CyberHoot sa che, in assenza di un gestore di password, le persone riutilizzano le stesse password per tutti i loro account online! Se il tuo account Gmail è stato compromesso da questo attacco, gli hacker potrebbero tentare di accedere ad altri tuoi account anche dopo che hai rimosso il loro accesso al tuo account Gmail. Uno dei nostri gestori di password preferiti, LastPass , una volta configurato con i tuoi account online, ti mostrerà quali account riutilizzano le tue credenziali Gmail. Cambiale con password univoche per eliminare questo rischio per la sicurezza informatica, ora e in futuro. Per ulteriori informazioni su questo argomento, consulta il nostro articolo su Password, Frasi di accesso e Gestori di password.

Riepilogo evento:

Si trattava di una campagna di phishing semplice ma estremamente convincente, progettata per rubare le credenziali dell'account Gmail. Prima di cliccare o aprire qualsiasi cosa, assicurati sempre di rispondere affermativamente a queste domande:

1) Mi aspettavo questa email?

2) Questa email era…

• Rivolto direttamente a me per nome?
• Da qualcuno che conosco?
• L'indirizzo email di invio è corretto al 100%? (attenzione a leggere varianti come g00gle.com)

3) La grammatica, l'ortografia e la struttura dell'e-mail sono corrette?

4) Il mio istinto mi dice che non c'è assolutamente niente di sbagliato nell'e-mail?

Se la risposta a una qualsiasi di queste domande è NO, prendi il telefono e chiama il mittente per confermare che il messaggio ti sia stato inviato intenzionalmente; in caso contrario, elimina il messaggio.

Stai al sicuro online!

Nota della redazione : Abbiamo pubblicato un articolo intitolato " Violazioni a effetto domino: intervenite tempestivamente per fermare la caduta dei domino". Questo articolo sul phishing descrive in dettaglio un'altra variante di attacco simile a quella descritta nell'articolo sull'attacco a effetto domino, pubblicato poco più di un mese fa. Attacchi simili sono stati perpetrati contro gli utenti di Microsoft O365. Nessuno è veramente al sicuro online oggi senza adottare le protezioni tecniche descritte in questo articolo. Siate prudenti online e ricordate: "La conoscenza è potere!".

Autore, Craig, co-fondatore – CyberHoot

Redattore, Ty Mezquita, Blogger/Social Media – Cyberhoot