Az adathalászok a Google AdWords felhasználóit vették célba

A hackerek ezúttal a Google AdWords felhasználóit környékezték meg, olyan adathalász leveleket küldve nekik, melyeknek tárgya hozzáférésük felfüggesztéséről szól, így sürgetve őket, hogy ellenőrizzék annak elérhetőségét. A levélben természetesen felkínálnak egy közvetlen linket is, ahol gyorsan és azonnal orvosolni lehet a problémát. A linken található oldal tökéletes mása a Google AdWords bejelentkező oldalának, gyanús egyedül a címsorban szereplő domain név lehet, (google-oa.net) bár a gyakorlatlanabb felhasználó számára ez sem nyilvánvaló.

Ha valaki mégis veszi a fáradságot, egy egyszerű whois lekérdezéssel kiderül, hogy a szóban forgó domaint egy magánszemély jegyezte be New York-ban, egy nappal a spam kampány indítása előtt, tehát egyértelmű, hogy az nem a Google-höz tartozik.

http://www.net-security.org/secworld.php?id=11351

 


Legfrissebb sérülékenységek
CVE-2023-33960 – OpenProject sérülékenysége
CVE-2023-32324 – OpenPrinting CUPS sérülékenysége
CVE-2023-28066 – Dell OS Recovery Tool sérülékenysége
CVE-2023-26278 – IBM QRadar WinCollect Agent sérülékenysége
CVE-2023-26277 – IBM QRadar WinCollect Agent sérülékenysége
CVE-2023-33175 – Python ToUI modul sérülékenysége
CVE-2023-27988 – Zyxel NAS326 firmware sérülékenysége
CVE-2023-32074 – Nextcloud User OIDC (OpenID Connect) sérülékenysége
CVE-2023-0950 – LibreOffice sérülékenysége
CVE-2023-2868 – Barracuda Email Security Gateway sérülékenysége
Tovább a sérülékenységekhez »