كان الأسبوع الماضي فقط أننا غطينابونيكود هجوم التصيد. قبل أسبوع من ذلك ، كنا نتحدث عن خدمات VPN مزيفة تتظاهر بأنها تابعة لخدمات اسم شرعية كبيرة. هجوم التصيد الاحتيالي يتنكر كملف مستندات Google. النسخة القصيرة من الهجوم هي أنتم مدعوون إلى ملف محرّر مستندات Google. إذا انضممت إليه ومنحته مقدارًا إضافيًا من الوصول الذي تريده ، فأنت تمنح شخصًا آخر عن غير قصد الوصول إلى رسائل البريد الإلكتروني الخاصة بك. كل شيء من البريد الإلكتروني لمُحرر مستندات Google الذي تتلقاه إلى صفحة اختيار الحساب أمر قانوني حتى تحتاج إلى منح "المستند" حق الوصول إلى رسائل البريد الإلكتروني الخاصة بك. والخبر السار هو أن أحد موظفي Google كان سريعًا للعثور على هذا الهجوم الذي تم الإبلاغ عنه على رديت وأغلقه. التفاصيل هنا.
احتيال خداع مستندات Google
Reddit المستخدم JakeSteam نشرت في ص / جوجل عنهكيف وقع تقريبًا في عملية احتيال الخداع الجديدة في محرّر مستندات Google. كان البريد الإلكتروني حقيقيًا ، وكانت شاشة اختيار الحساب حقيقية ، وبدا المرسل مألوفًا. ما قيل له هو القليل من الوصول الذي طلب منه إعطاءه.
سيسمح هذا الإذن المحدد بمحرّر مستندات Googleللوصول إلى حسابه (صورة الائتمان: مستخدم Reddit JakeSteam). نقر Jake على "محرّر مستندات Google" ، الذي اتضح فيما بعد ، ليس تطبيق محرّر مستندات Google الفعلي ولكنه شيء نشره حساب Gmail لم يتعرف عليه.
ما في خطر؟
يعد "محرر مستندات Google" تطبيقًا أساسيًا. يطلب الوصول إلى رسائل البريد الإلكتروني الخاصة بك. يتم إرسال المعلومات إلى شخص عشوائي. إذا تمكن الشخص المذكور من الوصول إلى بريدك الإلكتروني ، فيمكنه إعادة تعيين كل كلمة مرور على كل حساب تملكه. ويشمل ذلك الحسابات المصرفية عبر الإنترنت ، و Dropbox ، و Facebook ، و Twitter ، والمزيد.
إنه ذكي لأنه يطلق على نفسه "محرّر مستندات Google". أخبره البريد الإلكتروني الذي تلقاه جيك أنه تمت مشاركة ملف مُحرر مستندات Google معه. سيظن مستخدم أقل عناية أن هذا هو مجرد محرر مستندات Google يطلب إذنًا إضافيًا. لا يهتم المستخدمون العاديون حقًا بالأذونات التي يطلبها التطبيق الموثوق به. بطريقة ما ، هذا شيء مثل عملية احتيال VPN المزيفة التي تظاهر بأنها تابعة لـ Plex.
في هذه الحالة ، لا يتظاهر بأنه تابع. إنه يتظاهر بأنه التطبيق الموثوق به.
جوجل على ذلك
نشر هذا جيك إلى رديت حيث كان غوغلسريع لاكتشافه ، ثم تصعيده. في غضون ساعات ، تم حل المشكلة. نأمل أن يتم حلها بشكل جيد وليس فقط سيناريو الحالة الواحدة لأنه قد يكون هناك عمليات احتيال أخرى تنتظر الضربة.
لقد كان الاحتيال ممكنًا لأن Google لا تتوقفالمستخدمون من تسمية تطبيقات محرّر مستندات Google ، رغم أنه اسم مملوك. دعنا نأمل أن يضعوا حدا له الآن ، أو سيفعلون ذلك في المستقبل القريب جدا. البقاء بجد.
تحديث: أصدر حساب محرّر مستندات Google الرسمي على Twitter سلسلة من البيانات التي تؤكد عملية الاحتيال وحلها.
لقد عالجنا المشكلة مع رسالة بريد إلكتروني مخادعة تدعي أنها مُحرر مستندات Google. إذا كنت تعتقد أنك تأثرت ، فقم بزيارة https://t.co/O68nQjFhBL. pic.twitter.com/AtlX6oNZaf
- محرّر مستندات Google (@ googledocs) 3 مايو 2017
تعليقات