Vulnerabilità di Google consente attacco di phishing convincente che prende di mira gli utenti di criptovalute
- Gli sviluppatori di ENS avvertono gli utenti sulle vulnerabilità dell'infrastruttura Google che permettono ai malintenzionati di rubare le credenziali degli utenti.
- Le vulnerabilità, che coinvolgono Google Email e Google Sites, consentono agli attori del phishing di creare avvisi di sicurezza che sembrano genuini.
- Google non ha ancora agito sulle vulnerabilità mentre gli hacker impiegano vari metodi per rubare i dati degli utenti.
Lo sviluppatore principale di Ethereum Name Service (ENS) Nick Johnson ha avvertito gli utenti di criptovalute di una nuova forma di truffa di phishing che coinvolge l'infrastruttura di Google. In un post su X, Johnson ha spiegato come i truffatori sfruttino una vulnerabilità nell'infrastruttura di Google.
Secondo Johnson, gli truffatori possono inviare posta valida informando gli utenti che un citazione è stata notificata a Google per consegnare informazioni al loro account Google. Questo avviso di sicurezza, che sembra completamente reale, chiede all'utente di protestare contro la citazione o di esaminare i materiali del caso.
Ha dichiarato:
“La prima cosa da notare è che questa è un'email valida e firmata – è stata davvero inviata da [email protected]. Supera il controllo della firma DKIM, e GMail la visualizza senza avvisi – la mette persino nella stessa conversazione di altri avvisi di sicurezza legittimi.”
Una volta che gli utenti fanno clic sul link nell'email, devono firmare la presunta pagina di supporto. Tuttavia, il portale di supporto ha sites.google.com come URL, un trucco per ingannare gli utenti facendogli credere che sia genuino. Secondo Johnson, questa falsa pagina di supporto è probabilmente un sito di phishing in cui i truffatori raccolgono le credenziali di accesso degli utenti.
Lo sviluppatore ENS ha notato che la vulnerabilità probabilmente rimarrà, soprattutto poiché Google ha rifiutato di agire su di essa. Pertanto, è importante che gli utenti siano consapevoli e si proteggano.
Truffatori che sfruttano Google Sites per creare pagine di supporto false
Nel frattempo, Johnson ha spiegato come i cattivi attori abbiano creato pagine di supporto Google false che sembravano reali. Secondo lui, sites.google.com è un prodotto legacy del gigante tecnologico che consente agli utenti di ospitare i propri contenuti sul sottodominio Google.com.
Ha notato che il prodotto consente script ed embed, ed è così che i truffatori sono in grado di costruire siti di raccolta di credenziali sul sottodominio Google e caricarne di nuovi ogni volta che il team di Google rimuove le versioni precedenti.
Johnson ha detto:
“Google si è resa conto molto tempo fa che ospitare contenuti pubblici specificati dall'utente su google.com è una cattiva idea, ma Google Sites è rimasto.”
Tuttavia, ha notato che l'unica soluzione a questo problema è che Google disabiliti gli script e gli embed arbitrari per i suoi Google Sites, poiché ciò rende il prodotto un potente strumento di phishing per i truffatori.
Segnalazione di bug a Google
Curiosamente, i truffatori stanno generando l'email di avviso di sicurezza falsa sfruttando un bug in Gmail. Nella sua analisi dell'email, Johnson ha indicato indizi come l'intestazione dell'email che mostra che è stata inviata da “privateemail.com”, il destinatario ‘me@blah,’ e lo spazio bianco sotto il messaggio di phishing.
Secondo lui, i truffatori hanno fatto questo creando un account Google per Me@domain. Successivamente, hanno creato un'applicazione Google OAuth utilizzando il testo nell'email di phishing, lo spazio bianco e “Google Legal Support” come nome dell'applicazione.
Una volta fatto questo, hanno concesso all'app OAuth l'accesso al loro account Google ‘me@…’, consentendo loro di generare il Messaggio di Avviso di Sicurezza da Google a me@email. Hanno inoltrato questo avviso di sicurezza a tutti i potenziali bersagli.
Poiché Google ha generato l'email originale di avviso di sicurezza, è stata firmata con una chiave DKIM valida, ha bypassato tutti i controlli di sicurezza e è apparsa come un messaggio legittimo nella casella di posta dell'utente.
Tuttavia, Johnson ha detto di aver inviato una segnalazione sul bug a Google, ma il gigante tecnologico ha deciso di non affrontarlo. Invece, il team di sicurezza di Google ha chiuso la segnalazione, notando che la funzione è “Funzionante come Inteso”, il che significa che non lo hanno considerato un bug.
Nel frattempo, la segnalazione di truffatori di phishing che sfruttano le vulnerabilità di Google per rubare le informazioni degli utenti evidenzia minacce multiple che affrontano gli utenti di criptovalute. Solo pochi giorni fa, gli esperti di sicurezza hanno affermato che gli hacker stanno utilizzando malware InfoStealers per rubare le credenziali degli utenti dai browser.
Se stai leggendo questo, sei già avanti. Resta così con la nostra newsletter.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
