Attacco phishing avanzato prende di mira gli utenti Mac

Allarme sicurezza per i possessori di dispositivi Apple: una nuova campagna di phishing prende di mira gli utenti Mac per sottrarre le credenziali del loro Apple ID. Gli esperti di LayerX hanno individuato una delle strategie più sofisticate mai implementate contro il sistema operativo macOS, segnalando un’evoluzione degli attacchi inizialmente diretti ai sistemi Windows.

Con l’introduzione di nuove difese da parte di Microsoft, Chrome e Firefox, che hanno ridotto del 90% il successo degli attacchi sui PC Windows, gli hacker hanno rapidamente modificato il loro obiettivo. Ora, i dispositivi Apple sono al centro di un’offensiva mirata, sfruttando il browser Safari, ancora privo delle recenti contromisure di sicurezza.

La tecnica utilizzata è particolarmente insidiosa: un falso avviso di sicurezza blocca la pagina web visitata, inducendo l’utente a credere che il proprio computer sia sotto attacco. Questo inganno aumenta la probabilità che le vittime inseriscano le proprie credenziali in una pagina fraudolenta ospitata su server Microsoft autentici, rendendo l’attacco estremamente credibile.

Gli hacker hanno adattato i popup di phishing per integrarsi perfettamente nell’ambiente macOS, sfruttando un design visivamente impeccabile. Gli esperti di sicurezza consigliano di mantenere alta l’attenzione e di adottare misure preventive come l’aggiornamento regolare dei dispositivi, l’uso dell’autenticazione a due fattori e la verifica scrupolosa dei siti web prima di inserire dati sensibili.

In un’epoca in cui la sicurezza online è sempre più minacciata, condividere queste informazioni con utenti meno esperti può fare la differenza, proteggendo amici e familiari da attacchi potenzialmente devastanti.