Recentemente, Menlo Security ha scoperto una sofisticata campagna di phishing che sfrutta vulnerabilità di reindirizzamento aperto in Google Drawings e WhatsApp. Questo tipo di attacco, noto come Open Redirect, sfrutta la fiducia degli utenti nei confronti di siti web noti, come Google e WhatsApp, per reindirizzarli a siti controllati da attaccanti. Una volta che l’utente clicca su un link apparentemente legittimo, viene indirizzato a una pagina che imita quella di un servizio affidabile, come Amazon, dove vengono richieste informazioni sensibili come credenziali di accesso e dati di pagamento.
Come funziona l’attacco
L’attacco inizia con un’email di phishing che indirizza la vittima a un link che sembra provenire da Amazon per la verifica dell’account. Questo link è ospitato in Google Drawings, una piattaforma generalmente considerata sicura, il che rende difficile per i tradizionali strumenti di sicurezza bloccare l’accesso. L’attaccante utilizza anche un URL shortener di WhatsApp, seguito da un ulteriore accorciamento con un altro servizio, per nascondere il reindirizzamento finale a un sito malevolo.
Una volta che l’utente inserisce le proprie credenziali nella falsa pagina di Amazon, l’attaccante raccoglie i dati attraverso diverse pagine di verifica, ciascuna progettata per sembrare legittima. Anche se l’utente decide di interrompere il processo, gli attaccanti possono comunque ottenere informazioni parziali già inserite.
Come proteggersi
Menlo Security sottolinea l’importanza di strumenti avanzati di sicurezza per proteggersi da questi attacchi altamente evasivi. Il loro strumento HEAT Shield utilizza intelligenza artificiale in tempo reale per analizzare e bloccare queste minacce prima che possano danneggiare l’utente. L’educazione degli utenti è utile, ma non sufficiente; è necessario implementare soluzioni di sicurezza robuste e adattive.
Questo caso di vulnerabilità di reindirizzamento per WhatsApp e Google Drawings evidenzia come gli attaccanti sfruttino la fiducia negli strumenti quotidiani e sottolinea la necessità di essere sempre vigili.
