Un importante password manager ha avvertito tutti i suoi attuali utenti di proteggere le informazioni memorizzate nella sua app. In altre parole, ha chiesto ai suoi clienti di cambiare password, ma senza spiegarne il motivo. Come riportato da Pieter Arntz, ricercatore di intelligence sui malware della Malwarebytes, si tratta di mSecure.
Nella nota che lo sviluppatore ha inviato ai suoi utenti si legge: “mSeven Software è venuta recentemente a conoscenza di un’attività sospetta associata all’applicazione di gestione delle password mSecure. In risposta, mSeven ha avviato tempestivamente un’indagine, adottato misure per mitigare il problema e incaricato esperti esterni di sicurezza informatica per fornire assistenza. Ricevi questa email in quanto cliente attuale o precedente di mSecure“.
La comunicazione continua: “Date le potenziali implicazioni di sicurezza, mSeven raccomanda di adottare immediatamente misure per proteggere tutte le informazioni riservate archiviate all’interno dell’applicazione di gestione password mSecure. Ciò può includere la modifica delle password, il ripristino o la nuova registrazione dei metodi di autenticazione a due fattori, oppure la rimozione delle passkey esistenti“.
“L’avviso non identifica l’attività sospetta, quando si è verificata, quali sistemi sono stati coinvolti o se qualcuno ha avuto accesso alle informazioni memorizzate dei clienti“, ha commentato Arntz. “Il Register, che ha anch’esso esaminato l’e-mail, ha notato che l’azienda non ha spiegato se i dati sensibili dei clienti siano stati compromessi“.
Come difendersi quando un password manager viene attaccato
Quanto accaduto a mSecure conferma ancora una volta che i password manager non sono immuni a violazioni e attacchi da parte di cybercriminali. Proprio per questo è fondamentale conoscere cosa fare in un caso del genere per evitare di avere conseguenze pericolose e dall’ampia portata. Arntz ha pubblicato un elenco di consigli utili che ti riportiamo qui sotto:
- Cambia le password tramite il sito web o l’app ufficiale di ciascun servizio, iniziando dall’email principale, dai conti finanziari, dagli account di lavoro e dagli account utilizzati per recuperare l’accesso ad altri servizi. Utilizza una password nuova, diversa e complessa per ognuno di essi.
- Verifica l’autenticazione a due fattori memorizzata nel vault. Se questa potrebbe essere compromessa da accessi non autorizzati, valuta la possibilità di registrare nuovamente l’autenticatore per quell’account tramite le impostazioni di sicurezza del servizio.
- Per le password memorizzate in mSecure, a titolo precauzionale, utilizza le impostazioni di sicurezza dell’account di ciascun sito web o app per rimuovere la vecchia registrazione e crearne una nuova con un provider diverso. Assicurati però di avere prima a disposizione un altro metodo di accesso funzionante.
- Valuta attentamente dove salvare le credenziali sostitutive. L’avviso non stabilisce se salvare le nuove credenziali in mSecure sia sicuro. Per gli utenti che stanno cambiando account importanti in questo periodo, utilizzare temporaneamente un gestore di password diverso è una precauzione ragionevole.
