„Google“ dokumentų sukčiavimo aferų daugėja – štai ką reikia žinoti

Kibernetinio saugumo programinės įrangos įmonė „Check Point“ nustatė nerimą keliančią naują „Google“ dokumentų sukčiavimo sukčiavimą, kuris apeina įprastas aptikimo priemones ir patenka tiesiai į aukų pašto dėžutes.

Tyrėjai nurodo sukčiavimo sukčiavimą kaip BEC (verslo el. pašto kompromiso) 3.0 evoliuciją arba tokią, kuri piktybiškai naudoja teisėtas svetaines, kad gautų prieigą prie tikslinės pašto dėžutės.

Dabar tiek daug įmonių teikia pirmenybę „Google Workspace“. biuro programinė įranga, sukčiavimo potencialas pasiekti ypač nerimą keliančius darbuotojus.

„Google“ disko sukčiavimo sukčiavimas

Analitikai teigia, kad grėsmės veikėjui tereikia sukurti „Google“ dokumentą. Failo viduje jie gali atlikti bet kokią norimą ataką, įskaitant sukčiavimo nuorodas ir URL, nukreipiančius į kenkėjiškas programas.

Iš ten dokumentą tereikia bendrinti su auka per įprastą „Google“ disko bendrinimo procesą. Kadangi el. laiškas tada gaunamas naudojant tikrą „Google“ el. pašto adresą ir domeną, o ne tą, kuris priklauso sukčiui, aukos mažiau tikėtina, kad tai atpažins kaip užpuolimą.

Be to, aptikimo ir prevencijos įrankiai taip pat labiau pasitiki el. laiškais iš autentiškų paslaugų, tokių kaip „Google“.

„Check Point“ teigia, kad tokio tipo BEC atakoms naudojama socialinė inžinerija, pasitelkiant patikimą paslaugų teikėją (šiuo atveju „Google“) ir patikimą procesą (dalijimasis dokumentais).

Pranešama, kad „Google“ buvo informuota apie atradimą anksčiau liepos mėn., tačiau bendrovė iš karto neatsakė į mūsų prašymą pasidalyti daugiau informacijos apie tai, kaip ji apsaugo vartotojus nuo besivystančių atakų, tokių kaip ši.

Tuo tarpu „CheckPoint“ pataria saugos specialistams įdiegti naujas ir pažangias priemones, kurios naudoja dirbtinį intelektą, kad nustatytų kelis sukčiavimo rodiklius. Failų nuskaitymo programinė įranga taip pat yra gera idėja, kaip ir URL apsauga.

Šaltinis

Ankstesnis

Kitas Rašyti

„Google“ dokumentų sukčiavimo aferų daugėja – štai ką reikia žinoti

Privaloma programinė įranga 2024 m

Populiariausios kategorijos

Naujausi atsiliepimai

„Samsung Galaxy Z Flip 5“ anonsinis vaizdo įrašas, prieš „Galaxy Unpacked“ renginį, rodomas naujas vyrių dizainas, spalvų parinktys

„Twitter“ riboja nepatvirtintų vartotojų galimų siųsti DM skaičių

Mano mėgstamiausias „Android“ telefonas gali daryti tai, ko negali mano „iPhone 14 Pro Max“.

„ChatGPT“, skirta „Android“, bus paleista kitą savaitę, todėl galite iš anksto užsiregistruoti dabar

„Xiaomi Smart TV 32A“, „Smart TV 40A“, „Smart TV 43A“ su „Google TV“, Indijoje pristatyti 20 W garsiakalbiai: : Kaina, specifikacijos

Ši valgoma baterija galėtų aprūpinti diagnostikos ir tvarios energijos pasaulį