Як хакери навчилися зламувати користувачів Google Документів

Аналітики компанії Avanan, що спеціалізується на кібербезпеці, повідомили про появу нового методу фішингу, коли зловмисники виманюють у користувачів паролі або обманом переводять їх на шкідливі сайти.

Зараз хакери активізувалися в Документах Google, використовуючи функцію коментування. Через коментування шахраї відправляють переважно компаніям посилання на фішингові сайти та електронні листи, що не дозволяє антивірусам визначати зловредів. Оскільки всі посилання, надіслані через коментування, генеруються в Gmail, а в повідомленнях адресат бачить тільки ім’я відправника, то вся ця кореспонденція не викликає підозри.

Разом з Google Docs у фішингових атаках використовуються і Google презентації, тому експерти рекомендують співробітникам комерційних компаній уважно ставитися до роботи з цими сервісами. Враховуючи поширеність «гугловських» сервісів, експерти побоюються, що подібні атаки стануть по-справжньому масовими.