1,8 mlrd. naudotojų paskyrų visame pasaulyje turintis „Gmail“ yra vienas svarbiausių šiuo metu veikiančių el. pašto paslaugų teikėjų, todėl bet koks jo saugumo pažeidimas gali turėti milžiniškų pasekmių milijonams žmonių.
Tuo tarpu vykdant sukčiavimo atakas dažnai bandoma priversti žmones pasidalyti asmenine informacija, kurie nusikaltėliams suteikia prieigą prie asmenų finansų.
Kaip vyksta sukčiavimo ataka?
Pranešimai apie ataką pirmą kartą pasirodė, kai kriptovaliutų tinklaraštininkas Nikas Johnsonas „X“ paskelbė temą, kurioje aprašė kaip vyksta sukčiavimo ataka.
„Pirmiausiai reikia atkreipti dėmesį į tai, kad el. laiškas gali būti galiojantis ir pasirašytas, išsiųstas iš [email protected]“, – rašė N. Johnsonas.
Ir tęsė: „Jis praeina „Google“ parašo patikrą, o „Gmail“ jį rodo be jokių įspėjimų.“
„Svetainės nuoroda nukreipia į labai įtikinamą „pagalbos portalo“ puslapį. Jie gudriai panaudojo http://sites.google.com, nes žino, kad žmonės pamatys, jog domenas yra http://google.com, ir manys, kad jis yra teisėtas“, – pridūrė jis.
Įprastai „Google“ parašo patikra įtartinos kilmės laiškus filtruoja į nepageidaujamų laiškų aplanką, tačiau kadangi atakoje naudojamas „Google Sites“ sugeneruotas domenas, patikra mato kilmę kaip teisėtą, todėl laiškas patenka į el. pašto dėžutes kaip ir kiti įspėjimai.
„Google“ prieš šią ataką ėmėsi veiksmų
„Google“ patvirtino, kad žino apie ataką ir ėmėsi veiksmų, kad užtikrintų, jog su ja būtų tinkamai susidorota.
Bendrovės atstovas spaudai sakė: „Mes žinome apie šios klasės tikslinę ataką, kurią vykdo grėsmių sukėlėjas „Rockfoils“, ir jau savaitę diegiame apsaugos priemones. Netrukus šios apsaugos priemonės bus visiškai įdiegtos ir užkirs kelią šiam piktnaudžiavimo būdui.“
Ir pridūrė: „Kol kas raginame naudotojus įsidiegti dviejų veiksnių autentifikavimo funkciją ir slaptažodžius, kurie užtikrina stiprią apsaugą nuo tokio pobūdžio sukčiavimo kampanijų.“
Patiko straipsnis? Užsiprenumeruokite mūsų naujienlaiškį ir gaukite svarbiausias dienos naujienas bei įdomiausius straipsnius kiekvieną darbo dieną 11 val. Tiesiai į Jūsų el. paštą!
