ไซแมนเทคเตือนภัยเป้าหมายการหลอกลวงที่ซับซ้อนคือผู้ใช้ Google Docs

ศุกร์ ๒๑ มีนาคม ๒๐๑๔ ๑๕:๓๑
ปัจจุบัน ผู้ใช้มักพบข้อความหลอกลวงหลายล้านข้อความ แต่เมื่อเร็วๆ นี้มีหนึ่งข้อความหลอกลวงที่โดดเด่นขึ้นมาก็คือ การมุ่งเป้าไปที่ผู้ใช้ Google Docs และ Google Drive

การหลอกลวง ใช้วิธีตั้งหัวข้อง่ายๆ ว่า "Documents" และจูงใจให้ผู้รับเปิดดูเอกสารสำคัญบน Google Docs โดยการคลิกลิงค์ที่แนบมา

แน่นอนว่า ลิงค์ไม่ได้เชื่อมโยงไปที่ Google Docs แต่จะเชื่อมต่อไปที่ Google เป็นหน้าลงทะเบียนเข้าสู่ระบบ Google Docs ปลอมขึ้นมา

หน้าลงทะเบียนเข้าสู่ระบบล่อลวงของ Google Docs

หน้าเพจปลอมถูกฝากไว้บนเซิร์ฟเวอร์ของกูเกิ้ลจริงๆ และให้บริการผ่าน SSL ทำให้หน้าดังกล่าวมีความน่าเชื่อถือมากขึ้น นักล่อลวงมีการสร้างโฟลเดอร์แบบง่ายๆ ภายในบัญชี Google Drive ทำเครื่องหมายให้เป็น public ที่สามารถอัพโหลดไฟล์ขึ้นไปไว้ได้ จากนั้นจึงใช้คุณลักษณะแสดงตัวอย่างของ Google Drive เพื่อรับ URL ที่เข้าถึงได้แบบสาธารณะ สำหรับรวมไว้ในข้อความของพวกเขา

ผู้ใช้กูเกิ้ลจำนวนมากมักคุ้นเคยกับหน้าตาของ หน้าลงทะเบียนเข้าสู่ระบบนี้ (ข้อความด้านล่าง"One account. All of Google" หมายถึง บริการที่กำลังถูกเชื่อมต่อ แต่นี่ เป็นจุดเล็กๆ ที่หลายคนยังมองไม่เห็น)

เป็นเรื่องธรรมดามาก สำหรับการแจ้งให้มีการลงทะเบียนเข้าสู่ระบบแบบนี้ เมื่อมีการเข้าถึงลิงค์ของ Google Docs และหลายคนอาจจะป้อนข้อมูลส่วนตัวของผู้ใช้ โดยขาดการตรวจสอบ

หลังจากกดปุ่ม "Sign in" ข้อมูลส่วนตัวผู้ใช้จะถูกส่งไปยังสคริปต์ PHP บนเว็บเซิร์ฟเวอร์ที่เป็นภัย

จากนั้นเพจนี้จะถูกเปลี่ยนเส้นทางไปยังเอกสาร Google Docs จริง ทำให้การโจมตีทั้งหมดมีความน่าเชื่อถือมาก บัญชีกูเกิ้ลเป็นเป้าหมายที่มีค่าสำหรับนักล่อลวง ซึ่งพวกเขาสามารถนำไปใช้ การเข้าถึงบริการต่างๆ มากมาย รวมถึง Gmail และ Google Play ซึ่งสามารถใช้ในการซื้อโปรแกรม และคอนเทนต์สำหรับระบบปฏิบัติการแอนดรอยด์

ลูกค้าของไซแมนเทคจะได้รับการป้องกันจากภัยคุกคามนี้.

ข่าวประชาสัมพันธ์ล่าสุด

๑๗:๕๑ โอซีซี มอบความสุข ตัดผมฟรีให้กลุ่มผู้สูงอายุ
๑๖:๕๗ OR คงอันดับเครดิตที่ระดับ AA จาก TRIS Rating ต่อเนื่องเป็นปีที่ 3 ด้วยแนวโน้ม Stable สะท้อนถึงความแข็งแกร่งของบริษัทในฐานะผู้นำตลาดค้าปลีกน้ำมัน
๑๖:๑๕ เอสไอเอส ดิสทริบิวชั่น (ประเทศไทย) ประกาศความร่วมมือเชิงกลยุทธ์กับ Hikvision เสริมแกร่งตลาดโซลูชันความปลอดภัยในประเทศไทย
๑๖:๑๒ มูลนิธิเฮอริเทจ (ประเทศไทย) ส่งมอบผลิตภัณฑ์ในเครือฯ ร่วมเป็นกำลังให้เหล่าอาสาสมัครกู้ภัย
๑๖:๕๗ กทม. กำชับบุคลากรโรงเรียนในสังกัดปฏิบัติตามระเบียบ-เร่งจัดสวัสดิการดูแลอย่างเหมาะสม
๑๖:๕๕ CHOW ตอกย้ำคุณภาพมาตรฐานสากล ผ่านการรับรอง ISO 9001 และ ISO 14001
๑๖:๐๔ คาเฟ่ อเมซอน เปิดสาขาใหม่ ร้านกาแฟแบรนด์แรก ณ รัฐสภา ชวนสัมผัสประสบการณ์เครื่องดื่มคุณภาพ พร้อมวิวแม่น้ำเจ้าพระย
๑๖:๓๑ SMPC ส่งมอบหุ่นยนต์ดินสอช่วยงานแพทย์ ให้ รพ.มหาวิทยาลัยพะเยา และ รพ.พะเยา
๑๖:๒๓ เมกาบางนา จับมือ บัตรเครดิตวีซ่ากสิกรไทย เสิร์ฟโปรเด็ด มื้อนี้ K เลย อิ่มคุ้ม X4 ที่เมกาบางนา
๑๖:๑๙ เหนือ-อีสาน ยังอ่วมฝุ่น กรมอนามัย เร่งลงพื้นที่ แนะวิธีทำห้องปลอดฝุ่น-มุ้งสู้ฝุ่น