Redazione RHC : 31 Dicembre 2023 09:47
Secondo un rapporto fornito da CloudSEK, un nuovo metodo di hacking consente agli aggressori di sfruttare la funzionalità del protocollo di autorizzazione OAuth 2.0.
Tale attacco permette di compromettere gli account Google. Questo metodo consente di mantenere sessioni valide rigenerando i cookie, anche dopo aver modificato l’indirizzo IP o la password.
Il team di ricercatori di CloudSEK ha scoperto un attacco effettuato utilizzando un punto di accesso Google Oauth non documentato chiamato “MultiLogin“.
Scarica Gratuitamente Byte The Silence, il fumetto sul Cyberbullismo di Red Hot Cyber
«Il cyberbullismo è una delle minacce più insidiose e silenziose che colpiscono i nostri ragazzi. Non si tratta di semplici "bravate online", ma di veri e propri atti di violenza digitale, capaci di lasciare ferite profonde e spesso irreversibili nell’animo delle vittime. Non possiamo più permetterci di chiudere gli occhi».
Così si apre la prefazione del fumetto di Massimiliano Brolli, fondatore di Red Hot Cyber, un’opera che affronta con sensibilità e realismo uno dei temi più urgenti della nostra epoca.
Distribuito gratuitamente, questo fumetto nasce con l'obiettivo di sensibilizzare e informare. È uno strumento pensato per scuole, insegnanti, genitori e vittime, ma anche per chi, per qualsiasi ragione, si è ritrovato nel ruolo del bullo, affinché possa comprendere, riflettere e cambiare.
Con la speranza che venga letto, condiviso e discusso, Red Hot Cyber è orgogliosa di offrire un contributo concreto per costruire una cultura digitale più consapevole, empatica e sicura.
Contattaci tramite WhatsApp al numero 375 593 1011 per richiedere ulteriori informazioni oppure alla casella di posta [email protected]
“MultiLogin” è un meccanismo interno progettato per sincronizzare gli account Google tra diversi servizi. Tale meccanismo garantisce che gli stati dell’account nel browser corrispondano ai cookie di autenticazione di Google.
Lo sviluppatore dell’exploit ha espresso la sua disponibilità a collaborare. Cosa che ha accelerato la scoperta del punto di accesso responsabile della rigenerazione dei cookie.
L’exploit è stato integrato nel malware Lumma Infostealer il 14 novembre. Le caratteristiche principali di Lumma includono la persistenza della sessione e la generazione di cookie. Il programma mira a estrarre token e gli ID account necessari attaccando la tabella token_service nei WebData dei profili Chrome registrati.
“La sessione rimane valida anche quando viene modificata la password dell’account, il che rappresenta un vantaggio unico per aggirare le tipiche misure di sicurezza“. Ha affermato nel rapporto PRISMA, l’autore dell’exploit.
I ricercatori hanno notato una tendenza allarmante verso una rapida integrazione degli exploit tra vari gruppi di criminali informatici. Lo sfruttamento del punto di accesso MultiLogin OAuth2 non documentato di Google è un ottimo esempio di complessità. L’approccio si basa su una sottile manipolazione del token GAIA (Google Accounts and ID Administration). Il malware nasconde il meccanismo di exploit utilizzando un livello specifico di crittografia.
Questa tecnica di sfruttamento dimostra un alto livello di sofisticazione e comprensione dei meccanismi di autenticazione interni di Google. Manipolando la coppia “token:GAIA ID”, Lumma può rigenerare continuamente i cookie per i servizi Google. Ciò che è particolarmente preoccupante è che questo exploit rimane efficace anche dopo che le password degli utenti vengono reimpostate. “Consentendo uno sfruttamento continuo e potenzialmente non rilevabile degli account e dei dati degli utenti,” ha concluso il team CloudSEK.
RedazioneI criminali informatici hanno lanciato una nuova ondata di attacchi che utilizzano file SVG per distribuire pagine di phishing. Gli esperti di VirusTotal hanno segnalato che gli aggressori si spaccian...
Il mondo dei supercomputer è entrato nell’era dell’exascale computing. La classifica TOP500 di giugno per il 2025 ha registrato tre sistemi americani ai vertici, un debutto clamoroso dall’Europ...
Il team di Darklab, la community di esperti di threat intelligence di Red Hot Cyber, ha individuato un annuncio sul marketplace del dark web “Tor Amazon”, l’analogo criminale del celebre e-comme...
Microsoft ha ufficialmente reso pubblico il codice sorgente della sua prima versione di BASIC per il processore MOS 6502, che per decenni è esistito solo sotto forma di fughe di notizie, copie da mus...
Dopo una lunga pausa estiva, nella giornata di ieri il CERT-AgID ha pubblicato un nuovo avviso su una nuova campagna MintsLoader, la prima dopo quella registrata lo scorso giugno. Rispetto alle preced...
