m

Google-användare utsatta för massiv phishing-attack

Sofistikerad attack via Google Docs

Webb / Google

Under gårdagen råkade en stor mängd Google-användare utför en mycket sofistikerad phishing-attack som för det otränade ögat antagligen var rätt svår att genomskåda.

Attacken började med att användare fick mail med en länk till ett delat dokument på Google Docs från några de, antagligen, kände. Klickade man därefter på länken slussades man vidare till en ruta där man skulle bekräfta att ge Google Docs tillgång till sina mail och kontaktbok. Klickade användare godkänn där så drog själva attacken igång då det som användaren godkänt i själva verket inte var något från Googles egna Google Docs utan en fejkversion med samma namn.

När fejkappen väl hade tillgång till användarens mail och kontaktbok så verkar den ha skickat ut samma phishing-mail till någon eller alla som den drabbade personen hade i sin kontaktbok. Uppgifter ska även ha skickats vidare till en anonym epost-adress.

När Google blev uppmärksammade om problemet så stängde de ner fejkappen och vidtog lite andra åtgärder. I ett uttalande säger Google:
"We have taken action to protect users against an email impersonating Google Docs, and have disabled offending accounts,” the company said in a statement. “We’ve removed the fake pages, pushed updates through Safe Browsing, and our abuse team is working to prevent this kind of spoofing from happening again. We encourage users to report phishing emails in Gmail."
Det som framför allt gjorde den här phishing-attacken svår att upptäckta även för det tränade ögat var att hela attacken skedde via Googles egen plattform.

Det här är givetvis ett underbetyg för Googles säkerhet. Framför allt så borde inte en tredjeparts-leverantör kunna ta fram tredjeparts-appar till Googles plattform och döpa dem till samma sak som Googles, eller någon annans, appar. För det andra så måste givetvis Googles egna säkerhetsteam ha bättre koll på vad trejdeparts-appar som godkänns faktiskt gör. Det verkar med andra ord som om Google har lite att arbeta på här.

Ni hittar en animation på hur attacken gick till nedan. Misstänker du att själv kan vara drabbad så kolla vilka åtgärder du bör genomföra här.

Läs mer
Ozark återvänder 31 augusti
Andra säsongen är snart här! 
52.9°
+
André Stray
0
Gorillan Koko har dött
Vila i frid! 
17.4°
+
Roger Åberg
0
Första recensionerna av Audi Q8 är här
Bör Mercedes GLE Coupé och BMW X6 oroa sig? 
32.1°
+
Bobby Green
0
Trailer för Welcome to Marwen
Steve Carell leker med dockor 
43.3°
+
André Stray
0
USA:s regering ogillar Googles samarbete med Huawei
Anses vara risk mot nationell säkerhet 
23.6°
+
André Stray
0
Bose släpper lurar du ska sova med
Byssan lull... 
47.1°
+
Roger Åberg
0
Fox godkänner Disneys bud på 71,3 miljarder dollar
Disney kommer äga nästan hela Marvel-universumet 
32.5°
+
André Stray
0
Audi och Hyundai ska samarbeta kring bränslecellsteknik
Vill snabba på utvecklingen 
48.6°
+
Bobby Green
0
Cyklister får köra på körbana även om det finns cykelbana
Men vad i hela fridens namn? 
31.1°
+
Bobby Green
0
Ny Teenage Mutant Ninja Turtles på ingång
Turtle Power! 
33.1°
+
André Stray
0
Steams sommarrea bara några timmar bort
Bara att börja tänja plånboken 
42.3°
+
André Stray
0
Star Wars-spinoffer har lagts på is
Efter Solo-floppen 
45.4°
+
André Stray
0
Dålig läppläsning av herrarna Trump och Jong-Un
Känns rimligt att det var det här som sades 
46.5°
+
Roger Åberg
0
En närmre genomgång av Volvo S60
Denna gång utan svengelska 
43.4°
+
Roger Åberg
0
Virvelringar som kolliderar
Vackert och tidsödande 
49.6°
+
Roger Åberg
0
Videofrossa: Nya Volvo S60
Se den på vägen, syna den och se den i fabriken 
44.4°
+
Roger Åberg
0
Lite gameplay från Mutant Year Zero: Road to Eden
Ser bra ut! 
43.4°
+
André Stray
0
Det här är nya Volvo S60!
Första Volvon som tillverkas i USA 
55.5°
+
Bobby Green
0
Matt Damon kommer att spela Carroll Shelby
Ny film om Fords Ferrari-fight på gång 
42.9°
+
Bobby Green
0
Nu kan du beställa Nokia 8110
Banantelefonen i ny version 
51.4°
+
Roger Åberg
0
Snubbe kör båt över grusväg
Alla sätt är bra utom de dåliga 
48.2°
+
Bobby Green
0
Utvecklare får egna profilsidor på Steam
Få en bättre överblick över spelkatalog 
47.4°
+
André Stray
0
John Cena och Ford har kommit överens
Efter det att John sålde sin GT i förtid 
41.4°
+
Bobby Green
0
Instagram verkar släppa IGTV idag
Dags att slå hårt mot Youtube? 
30.8°
+
André Stray
0