Επίθεση phishing, μέσω “Google Docs” επηρεάζει 1 εκατομμύριο χρήστες

Επίθεση phishing, μέσω “Google Docs” επηρεάζει 1 εκατομμύριο χρήστες

Γρήγορη ανταπόκριση από την εταιρεία.

Συντάκτης: Deasy @ 04.05.2017

Περίπου 1 εκατομμύριο χρήστες επηρεάστηκαν από μια μαζική επίθεση phishing που ξεκίνησε τις προηγούμενες μέρες και εντοπίστηκε αρχικά από ένα χρήστη του Reddit, ο οποίος τελικά κινητοποίησε τους απαραίτητου μηχανισμούς για να λυθεί το πρόβλημα.

Σύμφωνα με τον JakeSteam το δόλωμα ήταν ένα email που έφθανε στο λογαριασμό των χρηστών, στο οποίο εμφανιζόταν ότι ένα γνωστό πρόσωπο τους έδινε πρόσβαση σε ένα αρχείο Google Docs. Για να δουν το συγκεκριμένο αρχείο οι χρήστες θα έπρεπε να συνδεθούν με τον Google λογαριασμό τους με αποτέλεσμα οι κυβερνοεγκληματίες να αποκτούν πρόσβαση στα στοιχεία του, τις επαφές αλλά και άλλους ενδεχομένως λογαριασμούς, όπου δηλαδή το Google email χρησιμοποιούνταν ως στοιχείο εισόδου σ’ αυτούς. Ταυτόχρονα, από το email του χρήστη έφευγε προς τις επαφές του ένα αντίστοιχο email με εκείνο που έλαβε αρχικά.

Όπως έγινε γνωστό μετά από μερικές ώρες η Google μπλοκάρισε την επίθεση, απενεργοποιώντας τους λογαριασμούς από τους οποίους προήλθε, προωθώντας ταυτόχρονα τις απαραίτητες ενημερώσεις για την προστασία των χρηστών του Gmail. Σύμφωνα με την αμερικάνικη εταιρεία η επίθεση είχε ως αποτέλεσμα να επηρεαστεί το 0,1% των Gmail χρηστών.