Riepilogo del blog: ritieni che l'utilizzo di Google Documenti eviti la possibilità di subire attacchi di phishing? In questo blog ti presentiamo la notizia dell'ultimo attacco malware ai documenti e alle diapositive Google utilizzando le vulnerabili funzionalità di produttività.
Se pensi che Google Workspace sia un'opzione più sicura per condurre la tua attività, allora pensa Ancora. Almeno questa convinzione verrà infranta dopo aver letto queste ultime notizie. Gli agenti della sicurezza informatica sono stati nuovamente informati che gli autori delle minacce stanno conducendo attacchi di phishing tramite Google Docs e Slides. Pertanto, Google Workspace può essere considerato sicuro e protetto.
Cos'è il malware di Google Docs?
Secondo gli ultimi rapporti di Avanan, una società di posta elettronica, l'ondata di truffe di phishing e collegamenti dannosi è inarrestabile poiché non vengono rilevati in Google Docs e diapositive. Ciò sta accadendo principalmente a causa della negligenza da parte della sicurezza di Google. Poiché i collegamenti dannosi vengono aggiunti con il nome della vittima e i commenti trovati su Google Docs, spesso diventano irrintracciabili. Ma la cosa più scioccante è che questa non è la prima volta che accade, ed è in corso da molto tempo.
L'Avanan che ha segnalato il malware a Google nell'ottobre del 2020 ha affermato che è ancora molto attivo ed è stato ritrovato dagli utenti di Outlook nel dicembre del 21. Sorge la domanda su come Google possa trascurarlo dopo aver affermato il problema.
I file di Google Workspace come Documenti, Fogli e Presentazioni Google hanno funzionalità di commento che vengono utilizzate in modo improprio. Come riportato prima, chiunque può condividere i file di Google Drive con chiunque utilizzi l'indirizzo email. Questa è potenzialmente una grande minaccia poiché l'e-mail viene inviata alla vittima e se riesce ad aprirla, il malware viene scaricato sul suo dispositivo. Viene utilizzato dagli hacker per rubare informazioni personali come informazioni di contatto, credenziali bancarie e altro ancora.
Poiché l'e-mail proviene da Google poiché qualcuno ti ha menzionato nei commenti per i file di Google. Ciò non ti aiuterà poiché non conoscerai i nomi degli autori o le informazioni di contatto. Gli autori delle minacce si spacciano facilmente per altri e confondono le vittime inviando tali collegamenti. Google è stata informata dopo il 3 gennaio, tramite la funzione di segnalazione di phishing presente nelle sue email da Avanan.
Cosa dice Google a riguardo?
Google ha ripetutamente affermato di aver lavorato per estendere le funzionalità di sicurezza a garantire la sicurezza dei propri utenti. Da tempo però le cosiddette features non servono più e i criminali informatici continuano a offendere gli utenti di Google. In una dichiarazione a 9to5, Google ha dichiarato:
Aggiornamento del 28/10: Google ha condiviso con 9to5Google che stanno "implementando misure aggiuntive" specificamente per impedire che questo tipo di spam venga pubblicato nei commenti su Documenti, Presentazioni e altri file di Google Workspace. Queste nuove misure di prevenzione sono solo una parte degli sforzi continui di Google per rilevare e chiudere nuove campagne di spam.
Tuttavia, ciò è stato inutile e i file di Google Workspace sono stati continuamente presi di mira dalla criminalità informatica. Con i collegamenti di phishing appena scoperti, Google deve intraprendere azioni serie sulle sue funzionalità e porre fine a questi attacchi.
Come salvarsi dai documenti Google dannosi
Utilizzo di un potente software antivirus sul tuo dispositivo ti impedirà di scaricare o aprire tali collegamenti dannosi. Qui ti suggeriremo di scaricare Systweak Antivirus per PC Windows. Include un potente modulo di protezione Web per aiutarti a rimanere al sicuro da qualsiasi collegamento dannoso. Funziona con protezione in tempo reale ed è in grado di rilevare malware o collegamenti sospetti in tempo reale. Pertanto, offrendoti completa sicurezza da tali pagine Web o collegamenti. Scarica Systweak Antivirus dal pulsante di download qui sotto-
Una volta scaricato e installato il software, esegui la scansione sul tuo computer. Eseguirà una scansione completa e scoprirà eventuali file o software dannosi sul tuo computer e verrà visualizzato nei risultati. Il modulo di protezione web eseguirà la scansione attiva delle pagine web visitate e bloccherà le pagine web potenzialmente sospette. Oltre a ciò, devi essere consapevole dei collegamenti inviati su tali e-mail. Può essere molto pericoloso per te e il tuo dispositivo. Pratica una navigazione web sicura e segnala eventuali e-mail sospette. Non scaricare alcun file o aprire un collegamento Web da un'e-mail indesiderata o inaspettata.
Leggi: Come l'antivirus aiuta a proteggere il tuo PC
ConclusioneIl malware può essere scaricato sul tuo dispositivo tramite qualsiasi collegamento di spam e phishing. Tieniti aggiornato e astieniti dall'aprire collegamenti sospetti inviati nelle e-mail. Ti consigliamo vivamente di utilizzare un buon software antivirus sul tuo dispositivo. Per Windows, suggeriremo di utilizzare Systweak Antivirus, un software pluripremiato per proteggerti dai malware.
Ci auguriamo che questo articolo ti aiuti a conoscere l'attacco malware ai documenti Google. Ci piacerebbe conoscere la tua opinione su questo post per renderlo più utile. I tuoi suggerimenti e commenti sono benvenuti nella sezione commenti qui sotto. Condividi le informazioni con i tuoi amici e altri condividendo l'articolo sui social media.
Ci fa piacere sentire la tua opinione!Siamo su Facebook, Twitter, Instagram e YouTube. Per qualsiasi domanda o suggerimento, fatecelo sapere nella sezione commenti qui sotto. Ci piace risponderti con una soluzione. Pubblichiamo regolarmente suggerimenti e trucchi insieme a soluzioni a problemi comuni relativi alla tecnologia.
Argomenti correlati –
Come verificare la presenza di aggiornamenti software su PC Windows?
Le 13 migliori VPN per PC Windows 10, 8, 7 nel 2022 – (gratuite e a pagamento)
Come recuperare file eliminati definitivamente in Windows 10
Come evitare di essere vittima di phishing (2022)
leggi: 0