Scienze

Attenti al phishing: occhi puntati su Google Drive

Segnalato su un blog di Symantec, un attacco phishing (ora rimosso direttamente da Google) si è diffuso velocemente. Ecco come funziona (e come proteggersi).

Utenti di Google Drive, attenzione. Symantec, il colosso della sicurezza informatica, segnala un nuovo caso di phishing particolarmente subdolo, diretto a impossessarsi della nostra password a protezione di testi, foto, tabelle e compagnia.

Google Drive è il sistema di archivio, creazione e gestione dei documenti “office” che Google mette a disposizione gratis dei propri utenti. Protetto dalla “password gmail” è sotto l’attacco di un phishing, un tentativo di furto particolarmente insidioso. Ecco come funziona e come proteggersi.

Che cosa succede
1 - L’utente riceve una mail con soggetto “Documents”, proveniente sul serio dal servizio Google Drive. Nel testo, dice di accedere a un documento importante.

2 - Cliccando sul link fornito nella mail si entra in una pagina FALSA dove vengono richiesti il nostro nome utente e la nostra password di Google.

3 - La pagina è falsa, ma è ospitata sul serio su un server Google Drive (sotto leggi come hanno fatto). Dunque è più difficile accorgersi che si è vittime di phishing. Un possibile campanello d'allarme potrebbe essere il mittente. Se non lo conosciamo è più probabile che si tratti di phishing. Ma non è detto.

4 - Inseriti i nostri dati, il danno è fatto. L’utente ignaro viene rediretto sul proprio Google Drive, mentre le proprie credenziali sono inviate agli autori del phishing, che, in pochi secondi, cambiano la password bloccando l’accesso al legittimo proprietario.

Come hanno fatto a creare questa criticità? In modo sorprendentemente semplice. Questi malintezionati hanno creato una vera cartella di Google Documents che hanno reso pubblica. Nella cartella c’è il loro file maligno, che simula la pagina di accesso a Google drive con richiesta di nome utente e password.

In questo modo, l’utente si trova su una pagina che è davvero ospitata da Google, con un vero certificato di sicurezza valido (lucchetto in alto a sinistra nel browser di colore verde).

Come difendersi?
In questo caso non è facilissimo. Siamo portati a non pensare due volte quando inseriamo utente e password nel mondo Google. Qui bisogna chiedersi se è logico che il sistema lo chieda, visto che ci siamo già loggati con Gmail. Come regola, no, non è logico. Ma potrebbe esserlo se usiamo più di un account contemporaneamente.

Google, in ogni caso, ha rimosso la pagina incriminata. E ha annunciato che alzerà il livello di attenzione su attività di questo tipo. Il consiglio più efficace è quello di attivare la verifica in due passaggi di Google.

20 marzo 2014 Carlo Dagradi
Ora in Edicola
Scopri il mondo Focus. Ogni mese in edicola potrai scegliere la rivista che più di appassiona. Focus il magazine di divulgazione scientifica più letto in Italia, Focus Storia per conoscere la storia in modo nuovo ed avvincente e Focus Domande & Risposte per chi ama l'intrattenimento curioso e intelligente.

L’incredibile vita di Guglielmo Marconi, lo scienziato-imprenditore al quale dobbiamo Gps, Wi-Fi, Internet, telefonia mobile… Per i 150 anni della sua nascita, lo ricordiamo seguendolo nelle sue invenzioni ma anche attraverso i ricordi dei suoi eredi. E ancora: come ci si separava quando non c’era il divorzio; il massacro dei Tutsi da parte degli Hutu nel 1994; Marco De Paolis, il magistrato che per 15 anni ha indagato sui crimini dei nazisti; tutte le volte che le monarchie si sono salvate grazie alla reggenza.

ABBONATI A 29,90€

Nutritivo, dinamico, protettivo: il latte materno è un alimento speciale. E non solo quello umano. Molti mammiferi producono latte, con caratteristiche nutrizionali e di digeribilità diverse. Ma qual è il percorso evolutivo che ha portato alla caratteristica più "mammifera" di tutte? Inoltre, ICub è stato testato per interagire con bambini autistici; quali sono i rimedi tecnologi allo studio per disinnescare il pericolo di alluvioni; all’Irbim di Messina si studia come ripulire il mare dagli idrocarburi; la ricerca delle velocità più estreme per raggiungere lo spazio e per colpire in guerra; il cinguettio degli uccelli e ai suoi molteplici significati.

ABBONATI A 31,90€
Follow us