היזהרו זה פיגוע התקפה מוסווה כמו Google Docs

ייתכן שבעלי חשבון Google ירצו בכך לשמור מקרוב על הודעות הדוא"ל שלהם מנקודה זו קדימה כמו סוג חדש של פישינג התקפה התגלה. עם זאת, שלא כמו רוב התקפות פישינג, זה יכול להיות משכנע במיוחד הודות לאורכים שהלכו האקרים להסוותם.

התקפת התחזות עצמה מתחילה את החיים מחופש לדוא"ל צנוע המזמין את המשתמש לערוך מסמך של Google Docs. אם המשתמש יקבל את ההזמנה, הם יהיו המובא למסך הבחירה של חשבון Google שבו הם יוכלו לבחור חשבון לפתיחת אמר קובץ דוק עם.

התחזות (או תוכנות זדוניות) קישורים של Google Doc שמופיעים כאילו הגיעו מאנשים שאתה מכיר, מסתובבים. מחק את האימייל. אל תלחץ. pic.twitter.com/fSZcS7ljhu

- Zeynep Tufekci (@zeynep) 3 מאי, 2017

עם בחירת חשבון, האתר יהיה בקש מהמשתמש לאפשר לאפליקציה לגשת למידע נמצא בתוך החשבון. אם המשתמש בוחר לאפשר גישה, התקפה פיזית יתחיל ו אנשי קשר בחשבון Google המושפע ישמשו להפעלת התקפות נוספות.

בזמן התקפות פישינג אינן חדשות ל- Google ככלל, זו התקפה מסוימת התברר להיות יעיל מאוד בשל כמה מבנה זה טוב. ההזמנה הראשונית של Google Docs נוצרה כדי להיות משכנעת מאוד, וגם את מתקפת התחזות ניצל את ממשק האימות של OAuth לתת למתקפה תחושה של לגיטימציה אליה.

ככזה, מי הם נהג להציץ בהודעות האימייל שלהם יהיה רגיש יותר להתקפה זו. כפי שעוצב בקפידה כמו זה מתקפה פישינג, התקפה זו מכיל סימנים המעניקים את טבעו.

ראשית, מי שמקבל את האימייל ימצא את הכתובת שלו רשום בשדה "BCC" במקום במצב הרגיל "ל" שדה. שנית, "ל"השדה יכיל כתובת דוא"ל שמסתיימת ב "mailinator.com", למרות שהכתובת הנפוצה ביותר נראית "[email protected]".

לבסוף, המקור של המסמך המשותף יופיע כמחרוזת ארוכה של טקסט, שכוללת כתובות אינטרנט של Google Docs.

אם אתה אחד מני רבים ביודעין נתן רשות להודעת ההתחזות, זה הכרחי כי אתה בראש אל דף ניהול חשבונות Google ולבטל את ההרשאה גוגל מסמכים אפליקציה.

תודה לאל, גוגל מאז נסדק קשה על פישינג מסוים התקפה, ולכן אין זה סביר כי תהיה מושפע ממנו. עם זאת, בידיעה כמה עקשן כמה האקרים בחוץ יכול להיות, זה יהיה חכם להישאר ערניים יותר עם הודעות דוא"ל שאתה מקבל.

מקור: Reddit