Il capo sviluppatore di ENS<\/strong> \u00e8 caduto vittima di un attacco di phishing<\/strong> che ha sfruttato una vulnerabilit\u00e0<\/strong> nell’infrastruttura di Google. Il gruppo di phishing ha inviato un’email mascherata da comunicazione ufficiale di Google, ingannando gli utenti facendogli credere di essere sotto inchiesta.<\/p>\n Sebbene Google abbia preso delle contromisure<\/strong>, il gruppo ha lanciato un nuovo giro di attacchi. Continueranno ad adescare gli utenti verso un sottodominio di “google.com”<\/em>, invitandoli a rivelare le password<\/strong> dei loro account e a creare immediatamente una Passkey<\/strong>.<\/p>\n BlockBeats aveva precedentemente riportato che il 16 aprile, il capo sviluppatore di ENS, nick.eth<\/strong>, ha dichiarato di aver subito un attacco di phishing altamente sofisticato che ha sfruttato una vulnerabilit\u00e0 nell’infrastruttura di Google, la quale non \u00e8 stata risolta.<\/p>\n<\/blockquote>\n L’email dell’attacco sembrava molto autentica, superava la verifica della firma DKIM<\/strong> e si visualizzava normalmente in Gmail<\/strong>, insieme ad altri avvisi di sicurezza legittimi nello stesso thread.<\/p>\n Gli aggressori hanno utilizzato il servizio “sites” di Google per creare una pagina di “portale di supporto<\/strong>” fidata, sfruttando il nome di dominio contenente “google.com”, il quale \u00e8 stato erroneamente considerato sicuro<\/strong> dagli utenti.<\/p>\n \u00c8 fondamentale<\/strong> che gli utenti rimangano vigili<\/em>.<\/p>\n","protected":false},"excerpt":{"rendered":" Attacco di Phishing al Capo Sviluppatore di ENS Il capo sviluppatore di ENS \u00e8 caduto vittima di un attacco di phishing che ha sfruttato una vulnerabilit\u00e0 nell’infrastruttura di Google. Il gruppo di phishing ha inviato un’email mascherata da comunicazione ufficiale di Google, ingannando gli utenti facendogli credere di essere sotto inchiesta. Nuove Contromisure e Attacchi Ricorrenti Sebbene Google abbia preso delle contromisure, il gruppo ha lanciato un nuovo giro di attacchi. Continueranno ad adescare gli utenti verso un sottodominio di “google.com”, invitandoli a rivelare le password dei loro account e a creare immediatamente una Passkey. Dettagli sull’Attacco BlockBeats aveva precedentemente<\/p>\n","protected":false},"author":3,"featured_media":3418,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[64],"tags":[2588,418,65],"class_list":["post-3419","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-ethereum-name-service","tag-google","tag-hack"],"yoast_description":"Un gruppo di phishing sfrutta un sottodominio Google per lanciare attacchi sofisticati, ingannando gli utenti a rivelare le password degli account. Rimanete vigili!","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/posts\/3419","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/comments?post=3419"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/posts\/3419\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/media\/3418"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/media?parent=3419"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/categories?post=3419"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/tags?post=3419"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Nuove Contromisure e Attacchi Ricorrenti<\/h2>\n
Dettagli sull’Attacco<\/h2>\n
\n
Importanza della Vigilanza<\/h2>\n