English version
con Google:
Google + occhio ai falsi inviti
Nelle ultime settimane, da quando è stato lanciato il social network di casa Google chiamato Google + ( o nella versione estesa Google Plus) non si parla d’altro. Con dievi milioni di iscritti in due settimane dal lancio e ormai superati i 20 milioni di utenti, il network di Google diventa una preda appetibile per i pirati. Google + al momento è pero considerato uno dei social network piu scirui, e pertanto i pirati hanno scelto come mezzo di intrusione l’invio tramite email e la pubblicazione su siti falsi ed inviti ad iscriversi. Quando, nelle prime settimane , si era scatenata la caccia all’invito, i navigatori disposti a rischiare qualcosina pur di accaparrarsene uno sono stati centinaia di migliaia.
Attenzione, quindi, agli inviti sospetti che richiedono l’imissione di dati personali o avviano il download di file eseguibili: per iscirversi a Google+ gli unici dati di immettere sono quelli da inserire partendo dall’indirizzo https://plus.google.com! antivirus aggiornati e firewall attivi dovrebbero rimediare facilmetne a eventuali infezioni provocate dai primi virus che , in qualche modo , hanno sfruttato il nome di Google+ per intrufolarsi in modo trufaldino nel nostro PC.
Per andare sul Google + potete usare questo link plus.google.com.
FALSI INVITI PER GOOGLE PLUS NASCONDONO VIRUS – L’ultimo capitolo della guerra tra Google e Facebook è il varo da parte del motore di ricerca di Plus, un nuovo social network. Mountain View, dopo vari infruttuosi esperimenti, tenta ancora una volta di insidiare lo strapotere del sito di Zuckerberg con un nuovo prodotto che per alcuni aspetti risulta comunque molto simile al social network rivale.
Anche per Plus, come per altri servizi firmati Google, l’accesso può essere effettuato solo attraverso un invito, tanto che sul web è scattata la caccia al pass. Questa ricerca frenetica ha convinto i pirati informatici che la diffusione di falsi inviti poteva essere un ottimo veicolo per la diffusione di virus. Il finto modulo viene inviato agli utenti, che si trovano davanti una pagina con il marchio Google in cui inserire i loro dati. Questo passaggio apparentemente innocuo nasconde in realtà un fake pronto ad infettare il pc del malcapitato.
A quanto pare, sono ancora molti gli utenti Facebook che in queste stanno ricevendo email contenenti inviti per Google+ rivelatisi falsi, il cui obiettivo è solamente quello di portare l’utente a concedere i permessi di accesso a varie informazioni del proprio profilo ad un’applicazione di terze parti, il cui scopo è, come si può ben immaginare, molto lontano dal regalare un invito per provare in anteprima la novità di Google.
La tecnica di social engineering fa sì che gli utenti meno attenti, una volta cliccato sul classico “Mi piace” presentato dall’oggetto in questione, arrivino a loro volta ad invitare la propria rete di amici con l’obiettivo di far provare loro Google+, dando incolpevolmente una mano al furto di dati perpetrato da chi ha preparato l’applicazione.
Come ricordato dai ricercatori per la sicurezza, consentire l’accesso ad applicazioni di questo tipo al proprio account può mettere in pericolo sia la sicurezza dei dati sensibili ad esso associati che l’account stesso, che potrebbe essere a sua volta utilizzato per spammare o per portare determinati attacchi di phishing verso i contatti.