Una campagna di phishing mette nel mirino gli account Google dei professionisti del marketing

Secondo quanto riferito, una campagna di phishing prende di mira i professionisti del marketing impersonando opportunità di lavoro e indirizzando le vittime verso false pagine di accesso progettate per sottrarre le credenziali Google.

I ricercatori affermano che l'operazione si basa su una serie di reindirizzamenti concatenati, una tecnica che può rendere più difficile tracciare e bloccare i link dannosi. Inviando gli utenti attraverso più destinazioni web prima di raggiungere la pagina finale per il furto delle credenziali, gli aggressori potrebbero riuscire a eludere gli strumenti di sicurezza e ridurre la probabilità di essere rilevati immediatamente.

Come funziona l'esca

La campagna sembra concentrarsi sulle persone più propense a rispondere a contatti relativi al reclutamento o alla carriera, in particolare quelle che ricoprono ruoli nel marketing. Quando un obiettivo fa clic sul link, la catena di reindirizzamenti maschera la destinazione reale e conduce infine a una richiesta di accesso contraffatta che imita una pagina Google legittima.

Se la vittima inserisce nome utente e password, le informazioni vengono inviate agli aggressori, consentendo loro di accedere a email, documenti e altri servizi collegati all'account. Per gli utenti aziendali, tale accesso potrebbe inoltre esporre conversazioni, contatti e file condivisi dell'azienda.

Perché la tecnica è efficace

• I reindirizzamenti annidati possono nascondere il sito di phishing finale ai filtri di base.
• Le esche a tema lavorativo possono aumentare la probabilità che i professionisti impegnati facciano clic senza esaminare attentamente il link.
• L'accesso agli account Google può offrire un'ampia visibilità sui dati personali e lavorativi.

I team di sicurezza raccomandano spesso di verificare la destinazione effettiva dei link non familiari, soprattutto quando il messaggio crea un senso di urgenza o promette opportunità di lavoro. Gli utenti dovrebbero inoltre verificare l'autenticità di qualsiasi pagina di accesso prima di inserire le credenziali.

Le organizzazioni possono ridurre l'esposizione abilitando l'autenticazione a più fattori, formando il personale a riconoscere i contatti sospetti e monitorando le attività di accesso insolite. Come dimostra questa campagna, gli aggressori continuano ad adattare i metodi di phishing comuni con tattiche di elusione sempre più sofisticate.