В «Google Документах» обнаружили хитрую фишинговую аферу

Компания Check Point, занимающаяся программным обеспечением, фишинговую аферу в «Google Документах», которая обходит обычные меры защиты и попадает прямо в почтовые ящики жертв.
Исследователи считают, что это новая разновидность Business Email Compromise (BEC), или атака с использованием компрометации деловой переписки. Только теперь она использует официальные сайты для получения доступа к чужой информации.
Работает новая афера просто: злоумышленник создаёт документ и размещает в нём любой доступный ему вирус, включая фишинговые ссылки и URL-адреса, которые перенаправляют на вредоносное ПО. Затем делится файлом через «Google Диск», а жертва (из доступной хакеру базы данных с именами аккаунтов) получает уведомление c вредоносной ссылкой от имени Google.
Поскольку электронное письмо приходит через подлинный адрес и домен Google, а не тот, который принадлежит мошеннику, его практически невозможно идентифицировать как атаку, отмечают исследователи. Кроме того, антивирусные почтовые сканеры также с большей вероятностью будут доверять электронным письмам от официальных сервисов (в данном случае Google).
В корпорации пока никак не отреагировали на эту уязвимость. Чтобы не стать жертвой подобной фишинговой атаки, специалисты рекомендуют не переходить по ссылкам внутри таких писем от Google и использовать программы для сканирования файлов.















Лучшие предложения
10 гаджетов Xiaomi и Poco, доступных на AliExpress с отличными скидками
48 классных товаров, которые станут дешевле на «Великой китайской распродаже» в марте
15 аксессуаров Baseus и Ugreen, которые подешевеют на большой распродаже AliExpress
10 магазинов со стильной и необычной одеждой на AliExpress
Получаем скидки до 30% на Ozon с бесплатной картой маркетплейса
«Великая китайская распродажа» на AliExpress: скидки до 90% почти на всё
Надо брать: недорогой видеорегистратор с двумя камерами
10 товаров для дачного сезона, которые нужно купить уже сегодня
Как сегодня в России создают новые лекарства и учатся «заживлять» трещины в металле
Полезные подарки на 8 Марта: 3 пылесоса от Dreame со скидкой до 20 000 рублей
Реклама«Семальтара»: как работает семаглутид в таблетках и для чего его назначают
Как найти покупателей без помощи социальных сетей