Luka w Google Docs. Hakerzy wykorzystują ją do phishingu

Strona głównaLuka w Google Docs. Hakerzy wykorzystują ją do phishingu
08.01.2022 16:13
Google Docs
Google Docs
Źródło zdjęć: © GETTY, SOPA Images/LightRocket via Gett | SOPA Images

Avanan zajmujący się zabezpieczaniem poczty elektronicznej informuje, że hakerzy wykorzystują lukę opartą o funkcję komentarzy znaną od października ubiegłego roku.

Ekosystem Dokumentów Google'a bądź jego korporacyjna wersja Google Workspace jest bardzo wygodny w obsłudze, więc było pewne, że z czasem ktoś zacznie wykorzystywać lukę na szerszą skalę.

Tak się też zresztą stało, ponieważ Avanan od początku grudnia 2021 roku zaobserwował ogromną falę hakerów wykorzystujących funkcję komentowania w Dokumentach Google, nakierowaną głównie na użytkowników Outlooka. Dotkniętych atakiem zostało ponad 500 skrzynek należących do 30 użytkowników Outlooka, a atakujący korzystają z ponad 100 kont Google'a.

Atak phishingowy z wykorzystaniem funkcji komentarzy w Google Docs
Źródło zdjęć: © Avanan
Atak phishingowy z wykorzystaniem funkcji komentarzy w Google Docs

Mechanizm ataku

Luka ta umożliwia dodawanie przez hakerów do dokumentów komentarzy zawierających odsyłacze kierujące do stron internetowych ze złośliwym kodem. Nie jest to nic specjalnego, ale ostatecznie do skrzynki celu ataku trafia e-mail od Google'a co zapewne uśpi czujność wielu osób.

Ta metoda pozwala ominąć nawet wyrafinowane filtry antyspamowe w przedsiębiorstwach. Dzieje się tak, ponieważ wiadomość nie zawiera e-maila atakującego tylko jego nazwę wyświetlaną, pod którą jest się jeszcze łatwiej podszyć niż pod e-maila.

Firma powiadomiła Google'a o problemie 3 stycznia, ale aktualnie nie ma rozwiązania tego problemu. Użytkownikom pozostaje wyłącznie czujność w postaci dokładnego przeglądania linków oraz sprawdzania pisowni komentarzy. Jeśli z kolei nie jest się pewnym, to warto też zapytać wystawiającego, czy faktycznie taki komentarz zamieścił.

Atak na dyski SSD. Malware może ominąć zabezpieczenia
Atak na dyski SSD. Malware może ominąć zabezpieczenia

Programy

Aktualizacje
Aktualizacje
Nowości
Udostępnij:
Komentarze (17)