Malware iAuthFlow v2 mette a rischio le passkey Google
L'intelligenza artificiale sta rivoluzionando profondamente il mondo della cybersecurity, offrendo agli attaccanti strumenti sempre più sofisticati per eludere i controlli tradizionali. Le minacce legate al furto di identità e credenziali si evolvono rapidamente, come dimostrano i recenti report pubblicati da piattaforme di analisi come Punto Informatico. Nel panorama digitale odierno, proteggere i propri dati richiede un livello di attenzione superiore rispetto al passato.
Come funziona il malware iAuthFlow v2
Il malware iAuthFlow v2 rappresenta una delle minacce più avanzate contro gli account Google, sfruttando le vulnerabilità dei sistemi di autenticazione moderna. Disponibile sul dark web al prezzo stimato di circa 10.000 dollari (oltre 8.500 euro), questo kit malevolo permette ai cybercriminali di generare rapidamente una nuova passkey sfruttando le credenziali sottratte alla vittima.
Cosa sono le passkey e perché iAuthFlow v2 le compromette?
Le passkey sostituiscono le password tradizionali con chiavi crittografiche memorizzate sui dispositivi. Il malware iAuthFlow v2 interseca i flussi di autorizzazione per generare credenziali persistenti che rimangono valide anche se l'utente modifica la password principale del proprio account Google.
Perché il cambio password non basta più
In condizioni normali, la prassi di sicurezza prevede la disattivazione delle sessioni attive e la modifica immediata della password per arginare una violazione. Tuttavia, con iAuthFlow v2 questa contromossa risulta inefficace poiché l'attaccante mantiene l'accesso tramite la passkey generata illecitamente, garantendosi una persistenza prolungata all'interno dell'ecosistema Google dell'utente coinvolto.
Come difendersi e rimuovere i token compromessi
Per mitigare i rischi associati a questo tipo di attacco informatico, i ricercatori di Abnormal consigliano di esaminare scrupolosamente ogni singolo account alla ricerca di attività anomale. È indispensabile procedere tempestivamente alla revoca dei token e di tutte le autorizzazioni OAuth concesse ad applicazioni terze sospette. Per un ulteriore livello di protezione nella gestione quotidiana dei servizi online, si consiglia di consultare i consigli su Google Discover e Ricerca.
📋 FAQ sulla sicurezza delle passkey
Quali account sono a rischio? Gli attacchi mirano principalmente ai servizi Google che supportano l'autenticazione tramite passkey. Come individuare i token compromessi? Accedendo alla sezione di sicurezza del proprio account per monitorare le app con accesso OAuth attivo.
Fonte: Punto Informatico