谷歌在线文档Docs遭大规模钓鱼攻击 情况现已被遏制

发表于:2017-5-04 09:35

字体: | 上一篇 | 下一篇 | 我要投稿

 作者:张帆    来源:新浪科技

#
漏洞
#
谷歌
分享:
  北京时间5月4日早间消息,本周三,谷歌及时解决了针对谷歌Docs服务用户的一起大规模钓鱼攻击。
  美国当地时间周三下午,这起钓鱼骗局在网络上快速传播,试图入侵用户的谷歌账号。许多用户表示,这起骗局的设计非常精巧,令人难以防范。
  谷歌向用户发出建议,即不要点击陌生链接。随后,谷歌发布Twitter消息称,局面已经得到了控制。
  钓鱼攻击并不新颖,而谷歌用户也常常成为被钓鱼的目标。2014年,类似的骗局瞄准了谷歌Docs和Drive用户。有报道称,此次的攻击瞄准记者和教育行业人士。
  此次骗局略有不同,其目的是获得用户帐号的访问权限,而不是直接窃取用户名和密码。攻击者开发了一款看起来类似谷歌Docs的应用,让没有防范的受害者主动给予某些权限。
  赛门铁克信息安全技术和响应集团总监林·奥莫楚(Lin O‘Murchu)表示,给予Gmail帐号权限“相当于提供了用户名和密码”。这意味着,即使用户没有输入密码,他们也可能成为钓鱼攻击的受害者。
  在入侵成功后,钓鱼应用会向用户的通讯录好友发送电子邮件,从而实现传播。谷歌随后禁用了这一钓鱼应用。
《2023软件测试行业现状调查报告》独家发布~

关注51Testing

联系我们

快捷面板 站点地图 联系我们 广告服务 关于我们 站长统计 发展历程

法律顾问:上海兰迪律师事务所 项棋律师
版权所有 上海博为峰软件技术股份有限公司 Copyright©51testing.com 2003-2024
投诉及意见反馈:webmaster@51testing.com; 业务联系:service@51testing.com 021-64471599-8017

沪ICP备05003035号

沪公网安备 31010102002173号