Google hefur sent frá sér opinbera yfirlýsingu þar sem varað er við því að vefveiðaskilaboð séu send til Gmail notenda í gervi Google Docs. skrifa Arstechnica.
„Við erum núna að rannsaka eðli vefveiðaskilaboða sem líta út eins og Google skjöl. Við mælum með því að þú opnir ekki slík skilaboð og tilkynnir þau sem vefveiðar,“ segir í skilaboðunum.
Samkvæmt ArsTechnica innihéldu slík bréf boð í skjal á Google Docs og hnapp sem að sögn gæti verið notaður til að fara í þjónustuna. Síðan, eftir að hafa smellt á hnappinn, var grunlaus notandinn færður á eina af fölsuðu síðunum þar sem hann var beðinn um að skrá sig inn með Google reikningi. Það hættulegasta er að skaðlegir tenglar á Google skjöl geta komið frá fólki sem þú þekkir. Google mælir með því að eyða tölvupósti og ekki smella á tengla.
Meðal heimilda sem falssíðurnar báðu um var aðgangur að Google Drive geymslu, pósti og tengiliðaupplýsingum notenda. Eftir að hafa fengið gögnin sendu árásarmennirnir nýjan tölvupóst til allra tengiliða fórnarlambsins.
Við höfum brugðist við vandanum með vefveiðatölvupósti sem segist vera Google skjöl. Ef þú heldur að þú hafir orðið fyrir áhrifum skaltu heimsækja https://t.co/O68nQjFhBL. mynd.twitter.com/AtlX6oNZaf
- Google skjöl (@googledocs) Kann 3, 2017
ArsTechnica listar upp nokkur merki um vefveiðar:
- Heimilisfang viðtakanda bréfsins er tilgreint í flokknum „bcc“ og sendandinn getur verið einhver sem notandinn hafði samskipti við áður;
- Sem viðtakandi bréfsins var heimilisfanginu venjulega úthlutað öðru á mailinator.com léninu;
- Ef þú skoðar veffang tengils sem fylgir bréfinu mun það sýna lista yfir heimilisföng sem tilheyra ekki Google Docs.
Google hefur þegar brugðist við tilkynningum um árás. Að sögn forsvarsmanna fyrirtækisins hafa reikningar árásarmannanna þegar verið óvirkir, falsaðar heimildarsíður hafa verið lokaðar og Google vinnur nú þegar að því að koma í veg fyrir svipaðar árásir í framtíðinni.
heimild: Arstechnica