Az adathalászok előszeretettel használják a Google Docs-t

Az ingyenes cloud alkalmazások, főleg a Google spreadsheet-ek egyre népszerűbbek az adathalász támadások platformjaiként. Az adathalász oldalak egyik elsődleges célja, hogy önmagukat megbízható oldalnak mutassák be, ezért lehet, hogy a Google alkalmazások olyan népszerű célpontok. Senki nem fog egy *.google.com vagy spreadsheets.google.com domaint blokkolni. Így nem csak több ember gondolja, hogy az érintett oldal eredeti, de az automata szűrő rendszerek is ritkábban blokkolják az itt helyet kapó adathalász oldalakat. A Google jóvoltából akár HTTPS protokollt is használhat egy ilyen adathalász oldalon.

Alex Eckelberry, a GFI Software szakembere elmondta, cégük egyre több Google Docs adathalász oldallal találkozik és ezeket az oldalakat többnyire személyes adatok “gyűjtésére” hozzák létre.

http://www.betanews.com/article/Phishers-have-found-a-new-use-for-Google-Docs-stealing-your-identity/1309460691


Legfrissebb sérülékenységek
CVE-2023-4863 – Google Chrome sérülékenysége
CVE-2023-40186 – FreeRDP sérülékenysége
CVE-2023-20890 – VMware Aria Operations For Networks sérülékenysége
CVE-2023-34039 – VMware Aria Operations for Networks sérülékenysége
CVE-2023-23770 – Motorola MBTS Site Controller sérülékenysége
CVE-2023-38388 – JupiterX Core Premium WordPress Plugin sérülékenysége
CVE-2023-38831 – RARLabs WinRAR sérülékenysége
CVE-2023-38035 – Ivanti Sentry sérülékenysége
CVE-2023-20212 – ClamAV sérülékenysége
CVE-2023-36847 – Juniper Networks Junos OS sérülékenysége
Tovább a sérülékenységekhez »