Σοβαρή επίθεση phising στα Docs και το Gmail αντιμετωπίζει η Google

[Hal9000]

Ένα πολύ έξυπνο τρόπο phising scam που έκανε την εμφάνισή του τις τελευταίες ώρες, αντιμετωπίζει αυτή την ώρα η Google, με την εταιρεία να έχει προχωρήσει σε επίλυσή του σύμφωνα με τελευταία ανακοίνωση, αν και συνιστά στους χρήστες να είναι ιδιαίτεροι προσεκτικοί σε email που λαμβάνουν με αποστολέα την υπηρεσία Google Docs.

Το πρόβλημα ξεκίνησε όταν χρήστες ανέφεραν ότι έλαβαν email από τα Google Docs που τους προέτρεπε να συνδεθούν με το λογαριασμό τους προκειμένου να δουν ένα έγγραφο που κάποιος φίλος τους είχε κοινοποιήσει. Με το πάτημα ενός πλήκτρου ο χρήστης καλούνταν να επιλέξει το λογαριασμό που διατηρεί στη Google αλλά και να επιλέξει μια εφαρμογή με την ονομασία "Google Docs", κάτι που αποτελεί μεγάλη παράλειψη της εταιρείας από τη στιγμή που κάποιος τρίτος είχε το δικαίωμα να δημιουργήσει ένα web app με τη συγκεκριμένη ονομασία.

 

 

Μόλις ο χρήστης επιλέγει το πλήκτρο Allow (Να επιτρέπεται) στο ερώτημα για το αν αυτή η εφαρμογή έχει το δικαίωμα ανάγνωσης των email και επαφών του, τότε αυτόματα το κακόβουλο λογισμικό αναλαμβάνει να στείλει παρόμοια email σχεδόν σε όλες τις επαφές του χρήστη, επεκτείνοντας έτσι την κακόβουλη χρήση του. Όσοι έχουν λάβει κάποιο παρόμοιο email τις τελευταίες ώρες και έχουν πατήσει σε κάποιο από τα link που περιέχει, θα πρέπει να επισκεφθούν τις ρυθμίσεις εφαρμογών που αντιστοιχούν στο λογαριασμό τους και να αφαιρέσουν τυχόν εφαρμογή με την ονομασία "Google Apps".

 

Site: TechCrunch

[Unabomber]

Google has fixed the massive Google Docs phishing attack

https://www.theverge.com/2017/5/3/15537064/google-docs-phishing-attack-fixed

[pcos]

μπραβο στους ανθρωπους του gmail που σπευδουν να λυσουν τα προβληματα scam. εμενα προσωπικα με εχουν σωσει απο παραβιαση του email μου απο ρωσους χακερς

απλα στελνοντας μου ενα email οτι καποιος μπηκε απο ρωσια και αν ειμαι εγω. αμεσως αλλαξα pass και εβαλα 2FA και γλιτωσα!

[Retromaniac]

μπραβο στους ανθρωπους του gmail που σπευδουν να λυσουν τα προβληματα scam. εμενα προσωπικα με εχουν σωσει απο παραβιαση του email μου απο ρωσους χακερς

απλα στελνοντας μου ενα email οτι καποιος μπηκε απο ρωσια και αν ειμαι εγω. αμεσως αλλαξα pass και εβαλα 2FA και γλιτωσα!

Απλά δεν θέλει ανταγωνιστές

[SIP1995]

Εγώ χτες είδα όλα τα spam mails στα κύρια.

[ii_die_4]

μπραβο στους ανθρωπους του gmail που σπευδουν να λυσουν τα προβληματα scam. εμενα προσωπικα με εχουν σωσει απο παραβιαση του email μου απο ρωσους χακερς

απλα στελνοντας μου ενα email οτι καποιος μπηκε απο ρωσια και αν ειμαι εγω. αμεσως αλλαξα pass και εβαλα 2FA και γλιτωσα!

Κατι ετσι? https://securityonline.info/2017/04/27/evilginx-man-middle-attack-framework-phishing-credentials-session-cookies/

[NovaLacertae]

μπραβο στους ανθρωπους του gmail που σπευδουν να λυσουν τα προβληματα scam. εμενα προσωπικα με εχουν σωσει απο παραβιαση του email μου απο ρωσους χακερς

απλα στελνοντας μου ενα email οτι καποιος μπηκε απο ρωσια και αν ειμαι εγω. αμεσως αλλαξα pass και εβαλα 2FA και γλιτωσα!

Και εγώ πριν από κανα δίμηνο ειδοποιήθηκα από την Google ότι προσπάθησε κάποιος από την Ρωσία να μπει στο email μου αλλά ευτυχώς χωρίς επιτυχία.  

[Alani13]

Κι εγώ.. έτσι ακριβώς... ομοίως με τους από πάνω..

Απλά άλλαξα το password μου σε..

Σπασοκλαμπάνιας... κι όλα καλά!