Пользователей Gmail атакует фальшивое приложение Google Docs

Многие пользователи электронной почты Gmail столкнулись вчера с фишинговой атакой. Они получили сообщения со ссылками на некий файл Google Docs. Ссылки вели на реальную страницу Google.com, где пользователям предлагалось предоставить доступ к своему аккаунту приложению Google Docs. Трюк состоит в том, что само это приложение было фальшивым. И в случае предоставления доступа оно получало возможность контроля над почтовым ящиком пользователя, перехвата и перенаправления сообщений, а также дальнейшего распространения вредоносных ссылок. В качестве исходного адресата всех писем был указан адрес hhhhhhhhhhhhhhhh@mailinator.com, с адресами других получателей в поле «скрытая копия», а отправителем каждого конкретного письма значился последний авторизовавшийся во вредоносном приложении.

Аналитик компании Malwarebytes Кристофер Бойд назвал эту схему чрезвычайно тщательно продуманной и изощренной. В настоящий момент нет указаний на то, что фишинговые сообщения содержали какое-либо вредоносное ПО, поэтому скорее речь может идти о подготовке будущих атак. Стоит также отметить, что жертвами атаки стали многие журналисты и редакторы различных СМИ, активно использующие сервис Google Docs. По заверению корпорации Google, все необходимые меры для пресечения атаки уже приняты. Google также отмечает, что атака затронула не более 0,1 процента всех пользователей Gmail. Однако стоит понимать, что общее число таких пользователей превышает 1 миллиард, соответственно, 0,1 процента от этого числа дает 1 миллион пострадавших.