Az adathalászok előszeretettel használják a Google Docs-t

Az ingyenes cloud alkalmazások, főleg a Google spreadsheet-ek egyre népszerűbbek az adathalász támadások platformjaiként. Az adathalász oldalak egyik elsődleges célja, hogy önmagukat megbízható oldalnak mutassák be, ezért lehet, hogy a Google alkalmazások olyan népszerű célpontok. Senki nem fog egy *.google.com vagy spreadsheets.google.com domaint blokkolni. Így nem csak több ember gondolja, hogy az érintett oldal eredeti, de az automata szűrő rendszerek is ritkábban blokkolják az itt helyet kapó adathalász oldalakat. A Google jóvoltából akár HTTPS protokollt is használhat egy ilyen adathalász oldalon.

Alex Eckelberry, a GFI Software szakembere elmondta, cégük egyre több Google Docs adathalász oldallal találkozik és ezeket az oldalakat többnyire személyes adatok “gyűjtésére” hozzák létre.

http://www.betanews.com/article/Phishers-have-found-a-new-use-for-Google-Docs-stealing-your-identity/1309460691


Legfrissebb sérülékenységek
CVE-2024-41110 – Docker Engine AuthZ pluginok sérülékenysége
CVE-2024-20401 – Cisco Secure Email Gateway sérülékenysége
CVE-2024-20419 – Cisco Smart Software Manager On-Prem sérülékenysége
CVE-2024-21687 – Atlassian Bamboo Data Center és Server sérülékenysége
CVE-2024-6385 – GitLab CE/EE sérülékenysége
CVE-2024-22280 – VMware Aria Automation sérülékenysége
CVE-2024-6151 – Citrix Virtual Apps and Desktops sérülékenysége
CVE-2024-6235 – NetScaler Console sérülékenysége
CVE-2024-38080 – Windows Hyper-V sérülékenysége
CVE-2024-38112 – Windows MSHTML Platform sérülékenysége
Tovább a sérülékenységekhez »