menu
menu
logo

Пользователей Gmail атакует фальшивое приложение Google Docs

Многие пользователи электронной почты Gmail столкнулись вчера с фишинговой атакой. Они получили сообщения со ссылками на некий файл Google Docs. Ссылки вели на реальную страницу Google.com, где пользователям предлагалось предоставить доступ к своему аккаунту приложению Google Docs. Трюк состоит в том, что само это приложение было фальшивым. И в случае предоставления доступа оно получало возможность контроля над почтовым ящиком пользователя, перехвата и перенаправления сообщений, а также дальнейшего распространения вредоносных ссылок. В качестве исходного адресата всех писем был указан адрес hhhhhhhhhhhhhhhh@mailinator.com, с адресами других получателей в поле «скрытая копия», а отправителем каждого конкретного письма значился последний авторизовавшийся во вредоносном приложении.

Аналитик компании Malwarebytes Кристофер Бойд назвал эту схему чрезвычайно тщательно продуманной и изощренной. В настоящий момент нет указаний на то, что фишинговые сообщения содержали какое-либо вредоносное ПО, поэтому скорее речь может идти о подготовке будущих атак. Стоит также отметить, что жертвами атаки стали многие журналисты и редакторы различных СМИ, активно использующие сервис Google Docs. По заверению корпорации Google, все необходимые меры для пресечения атаки уже приняты. Google также отмечает, что атака затронула не более 0,1 процента всех пользователей Gmail. Однако стоит понимать, что общее число таких пользователей превышает 1 миллиард, соответственно, 0,1 процента от этого числа дает 1 миллион пострадавших.

RIGF 2025: Обсуждение ключевых вопросов управления интернетом в России
RIGF 2025: Обсуждение ключевых вопросов управления интернетом в России
В Москве завершил свою работу 15-й Российский форум по управлению Интернетом
Продажа домена Zip.ai возглавила новый выпуск рейтинга крупнейших доменных сделок
Продажа домена Zip.ai возглавила новый выпуск рейтинга крупнейших доменных сделок
Ресурс DN Journal обновил свой рейтинг
ТЦИ поздравляет с Днем рождения российского Интернета!
ТЦИ поздравляет с Днем рождения российского Интернета!
Сегодня мы отмечаем знаменательную дату — 31 год с момента регистрации первого домена в зоне .RU
ТЦИ рассказал о новых технологиях и стандартах своего Центра сертификации, приняв участие в конференции АДЭ
ТЦИ рассказал о новых технологиях и стандартах своего Центра сертификации, приняв участие в конференции АДЭ
C 2 по 3 апреля в Москве состоялась XXIII ежегодная конференция Ассоциации документальной электросвязи (АДЭ) на тему «Обеспечение доверия и безопасности при использовании ИКТ». В мероприятии приняли участие представители ТЦИ.

Контакты

г. Москва, улица 8 марта,
дом 1, строение 12 (БЦ Трио, первая башня)

+7 495 730-2969
info@tcinet.ru

Клиентская служба

+7 495 730-2970

vk-img ВКонтакте