Hakeri zloupotrebljavaju Google kalendar za prevare i krađu lozinki i informacija o kreditnim karticama

Vesti, 26.12.2024, 11:00 AM

Hakeri zloupotrebljavaju Google kalendar za prevare i krađu lozinki i informacija o kreditnim karticama

Hakeri zloupotrebljavaju funkcije Google kalendara za slanje phishing imejlova maskiranih u legitimne pozivnice, upozorila je kompanija za sajber bezbednost Check Point.

Google kalendar je deo Google Workspacea (ranije poznat kao G Suite). To je popularan alat koji koristi više od 500 miliona ljudi na 41 jeziku.

Prema istraživanju Check Point Laba, napadači manipulišu Google kalendarom i povezanim funkcijama, poput Google Drawings, kako bi pokrenuli phishing napade slanjem naizgled legitimnih imejlova sa linkovima, koji zaobilaze tradicionalne mere bezbednosti elektronske pošte. Ovi linkovi izgledaju kao linkovi za Google Forms ili Google Drawings, što dodatno povećava kredibilitet napada.

„Sajber kriminalci menjaju zaglavlja „pošiljaoca“, zbog čega imejlovi izgledaju kao da su ih preko Google kalendara poslale poznate osobe. Otprilike 300 brendova je do sada pogođeno ovom kampanjom, a istraživači su primetili više od 4.000 ovih phishing imejlova u periodu od četiri nedelje“, otkrio je Check Point.

Napadači koriste poverenje ljudi u Google kalendar kako bi namamili žrtve da kliknu na njihove linkove. Oni kreiraju naizgled legitimnu pozivnicu kalendara, često od poznatog kontakta ili poznate kompanije. Ova inicijalna pozivnica može da sadrži link do Google Form, Google Drawing ili ICS fajla, koji izgleda kao običan zahtev za informacijama ili anketa, često prikazujući CAPTCHA ili dugme za podršku.

Međutim, kada žrtva klikne na link, ona se preusmerava na veb sajt dizajniran da ukrade lične podatke ili korporativne podatke putem lažnog procesa autentifikacije, što može dovesti do finansijskih prevara. Ovaj veb sajt može da oponaša legitimnu stranicu za prijavu, menjačnicu kriptovaluta ili stranicu tehničke podrške.

Cilj je prevariti žrtvu da unese osetljive informacije kao što su lozinke, podaci o kreditnoj kartici ili lični identifikacioni brojevi. Ukradene informacije mogu se koristiti za prevare ili neovlašćene transakcije.

Treba napomenuti da napadači često koriste taktike socijalnog inženjeringa kako bi povećali kredibilitet napada. Oni mogu stvoriti osećaj hitnosti, straha ili radoznalosti kako bi naveli žrtve da kliknu na link. Takođe se mogu lažno predstavljati kao pojedinci ili organizacije kojima se veruje da bi stekli poverenje žrtve.

Foto: appshunter.io | Unsplash


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Bluetooth ranjivosti: Hakeri vas mogu prisluškivati preko vaših slušalica

Bluetooth ranjivosti: Hakeri vas mogu prisluškivati preko vaših slušalica

Istraživači iz nemačke kompanije ERNW su na konferenciji o bezbednosti TROOPERS u Nemačkoj otkrili tri ozbiljne ranjivosti u čipovima popularnih ... Dalje

Kad korisnici sami instaliraju malver: dramatičan porast ClickFix napada

Kad korisnici sami instaliraju malver: dramatičan porast ClickFix napada

U poslednjih šest meseci zabeležen je dramatičan porast nove vrste sajber napada koji se ne oslanja na ranjivosti u softveru, već na ljudske slabo... Dalje

Microsoft najavio produžetak podrške za Windows 10 za godinu dana

Microsoft najavio produžetak podrške za Windows 10 za godinu dana

Microsoft je konačno potvrdio ono što su mnogi priželjkivali - Windows 10 će i dalje dobijati bezbednosna ažuriranja (Extended Security Updates, ... Dalje

Napadi na WordPress sajtove: novi malver krade kartice i lozinke

Napadi na WordPress sajtove: novi malver krade kartice i lozinke

Istraživači iz Wordfence-a otkrili su sofisticiranu kampanju usmerenu na WordPress sajtove. Na prvi pogled, lažni dodatak (plugin) nazvan „Wo... Dalje

Mocha Manakin: Novi napad koji počinje jednostavnim copy-paste trikom

Mocha Manakin: Novi napad koji počinje jednostavnim copy-paste trikom

U digitalnom svetu gde svaka sumnjiva poruka može otvoriti vrata za kompromitovanje sistema, pojavila se nova sajber pretnja, nazvana Mocha Manakin. ... Dalje