Gli esperti di sicurezza hanno appena emesso questo avvertimento urgente a tutti gli utenti di Gmail

Gli esperti di sicurezza hanno appena emesso questo avvertimento urgente a tutti gli utenti di Gmail

Google potrebbe essere molto noto come motore di ricerca, ma il gigante della tecnologia si è evoluto nel corso dei decenni per offrire anche una gamma molto più ampia di strumenti e servizi per l'era digitale. Ciò include Gmail, il suo popolare servizio di posta elettronica lanciato nel 2004, che era cresciuto fino a 1.8 miliardi di utenti attivi a partire dal 2020. Ma mentre il servizio è orgoglioso di essere una delle migliori opzioni per l'invio e la ricezione di comunicazioni digitali, gli esperti di sicurezza hanno appena emesso un avviso a tutti gli utenti di Gmail su un nuovo problema di sicurezza emergente. Continua a leggere per vedere cosa dovresti essere alla ricerca nella tua casella di posta.

Leggi questo successivo: Microsoft ha appena emesso questo avvertimento urgente per tutti gli utenti di Windows.

Ultimamente Google non è stato estraneo alle nuove minacce alla sicurezza.

istock

Essendo una delle aziende tecnologiche più utilizzate e affidabili sul pianeta, Google è in grado di fornire un servizio sicuro a coloro che utilizzano i suoi prodotti. Ma sfortunatamente, questo ha anche reso utile per i truffatori e i criminali informatici per indirizzare l'azienda e coloro che si affidano a essa negli ultimi mesi.

Il mese scorso, la società finanziaria della sicurezza informatica minacciosa ha annunciato di aver scoperto un nuovo pezzo di malware bancario pericoloso noto come "Octo" che si rivolge ai telefoni Android. Secondo l'avvertimento dell'azienda, il programma viene segretamente scaricato sui dispositivi dopo che le vittime ignari fanno clic su un link su un sito Web o sulla pagina di destinazione che produce un browser falso o una richiesta di aggiornamento del software. Funzionerà quindi in background, dando agli hacker un accesso remoto completo al tuo telefono e ai suoi file mentre lo fa sembrare spento.

E il 1 ° aprile, è stata annunciata un'altra violazione della sicurezza informatica relativa a Google quando il gruppo di ricerca Lab52 ha emesso un avvertimento di aver scoperto un software dannoso in grado di infettare gli smartphone Android. Utilizzando un programma noto come "Process Manager", le vittime che scaricano accidentalmente il malware facendo clic su un link inviato via e -mail o la concessione di testo a pieno accesso alla fotocamera e al microfono del telefono, oltre a consentirgli di leggere messaggi di testo, e -mail, chiamate registri, informazioni di contatto e posizione esatta del dispositivo. I dati vengono quindi inviati agli hacker e possono essere utilizzati per estorcere o ricattarli, Il u.S. Sole riportato.

Gli esperti ora avvertono che una nuova truffa è rivolta agli utenti di Gmail con alcune tattiche inquietanti.

Shutterstock

Sfortunatamente, sembra che il numero di potenziali minacce di sicurezza informatica per le persone che utilizzano prodotti e servizi Google sta ancora crescendo. In un post sul blog del 2 maggio, la società di sicurezza e -mail Avanan ha riferito di aver rilevato una nuova truffa utilizzata dai truffatori rivolti agli utenti di Gmail che consente loro di farla apparire come una fonte affidabile o legittima come un'azienda o un marchio ha inviato un'e -mail. Ma in realtà, è un tentativo di "phishing" per informazioni personali, numeri di carta di credito, scarica virus o malware o persino una richiesta di trasferimento diretto di denaro. AE0FCC31AE342FD3A1346EBB1F342FCB

Correlati: per informazioni più aggiornate, iscriviti alla nostra newsletter quotidiana.

I truffatori stanno utilizzando nuove tattiche per garantire che queste e -mail passino attraverso i filtri di sicurezza.

istock

Secondo Avanan, gli hacker hanno trovato una scappatoia nel SMTP di Gmail (Simple Mail Transfer Protocol), un servizio utilizzato per inviare grandi batch di e -mail per scopi di marketing o newsletter. Sebbene si tratti di uno strumento comunemente usato, l'ultima violazione sembra consentire di modificare l'indirizzo mostrato nel campo "From" da messaggi che potresti ricevere, e anche rendere più probabile che l'e-mail scivolasse tramite spam o filtri di sicurezza integrati in Gmail, Esprimere rapporti.

"All'interno di Gmail, qualsiasi inquilino di Gmail può usarlo per falsificare qualsiasi altro inquilino di Gmail", spiega la società nel post. "Ciò significa che un hacker può utilizzare il servizio per falsificare facilmente i marchi legittimi e inviare campagne di phishing e malware."

L'agenzia riferisce che, sebbene questa non sia la prima volta che i truffatori hanno usato la tattica, recentemente c'è stato un aumento significativo. Notano che ha rilevato circa 30.000 e-mail inviate durante un periodo di due settimane solo il mese scorso, con alcuni parodia che fingono di provenire da aziende come l'app di trasferimento in contanti Venmo e l'organizzatore del flusso di lavoro Trello.

Ecco come puoi proteggerti dalla caduta vittima di una truffa di spoofing di Gmail.

Shutterstock

A causa della nuova minaccia, Avanan avverte che gli utenti di Gmail dovrebbero sempre ricontrollare l'indirizzo del mittente in una e-mail che ricevono, specialmente se è inaspettato o richiede una risposta o un'azione urgente. È anche meglio passare il mouse su qualsiasi link per vedere dove potrebbe inviarti prima di fare clic su di esso.

Per ora, Google afferma anche che è a conoscenza del problema e sta lavorando per prevenire future truffe. "Abbiamo protezioni integrate per fermare questo tipo di attacco", ha detto un portavoce di Google al blog Cybersecurity and Technology Blog di Bleeping Computer. "Questa ricerca parla del motivo per cui raccomandiamo gli utenti in tutto l'ecosistema di utilizzare il protocollo di autenticazione, reporting e conformità (DMARC) basato sul dominio. In questo modo si difenderà da questo metodo di attacco, che è un noto problema del settore."

Leggi questo successivo: Apple ha appena emesso questo importante avvertimento per tutti gli utenti di iPhone e iPad.