Attacco phishing sfrutta falso controllo di sicurezza Google per rubare password
Scoperta una nuova campagna di phishing che imita i controlli sicurezza Google e installa app malevole per sottrarre dati sensibili.
Un'inedita campagna di phishing utilizza una falsa pagina di controllo sicurezza Google per ingannare gli utenti e sottrarre password e altre informazioni sensibili. Gli esperti di Malwarebytes hanno rilevato che il malware si presenta come un'autentica verifica dell'account Google, invitando la vittima a completare un finto step di sicurezza.
Il processo porta invece all'installazione di una Progressive Web App (PWA) malevola, spesso distribuita da domini dall'aspetto legittimo. Dopo l'installazione, la PWA richiede permessi come l'invio di notifiche e l'accesso ai dati della clipboard, attivando un service worker che consente la raccolta di dati sensibili in background.
La minaccia è in grado di intercettare credenziali d'accesso, codici OTP per l'autenticazione a due fattori e indirizzi di wallet per criptovalute. Inoltre, può trasformare il browser compromesso in un proxy per mascherare le attività criminali.
Google ricorda che "non effettua controlli di sicurezza tramite pop-up casuali". Si consiglia di verificare sempre l'URL prima di inserire le credenziali, evitare di installare app web sconosciute ed attivare l'autenticazione a due fattori. L'utilizzo di un password manager può offrire un ulteriore livello di sicurezza.
