Sophos, il phishing colpisce ancora Twitter

Sophos denuncia l'ennesimo cybercrimine ai danni di Twitter: questa volta si tratta di un atto di phishing contro i membri del social network con l'obiettivo di rubare password e dati di login.
L'attacco informatico in questione, in realtà l'ultimo di una lunga serie di fenomeni di phishing che imperversa su Twitter dall'inizio dello scorso weekend, si basa su una tecnica piuttosto elementare: un tweet con la domanda "This you????" ("sei tu?") ed un link apparentemente innocuo rimanda l'utente ad una falsa pagina login di Twitter, inducendolo quindi ad inserire username e password.
Una volta recuperati tali dati, però, i cybercriminali possono di fatto accedere liberamente all'account della vittima, che può essere a sua volta utilizzato per diffondere malware e spam o per entrare in possesso dei dati personali di altri utenti.
Sophos ha realizzato un video che illustra nel dettaglio il modo in cui viene realizzato l'ultimo attacco phishing: