Gmailユーザーが前例のないフィッシング攻撃に直面

詐欺は、正規のボイスメール サービスから送信されたように見える偽の「新しい音声通知」メールから始まります。

メールには「ボイスメールを聞く」ボタンが含まれており、これをクリックすると、被害者は安全感を与えるための偽の CAPTCHA ページを含むいくつかの中間 Web サイトを経由して、Gmail ログイン ページの完全なレプリカにリダイレクトされます。

フィッシングメールは「新着ボイスメール」通知を利用してユーザーをログインに誘い込みます。写真：SCS

ここでは、ユーザーは騙されてメールアドレス、パスワード、そして二要素認証、バックアップコード、セキュリティの質問といった追加のセキュリティ対策を入力させられます。すべてのデータは、攻撃者が管理するサーバーに即座に送信されます。

このキャンペーンが特に危険なのは、攻撃者が最初の段階をホストするために、正規のマーケティング サービスである Microsoft Dynamics プラットフォーム (mkt.dynamics.com) を使用したことです。

これにより、メールが不審なものとしてフラグ付けされにくくなります。偽のログインページを作成するマルウェアは、AES暗号化を使用してページを隠蔽し、アンチデバッグ機能を備え、ロシアとパキスタンの複数のサーバーを経由してリダイレクトすることで、捜査を困難にしています。

専門家は、これは社会学（CAPTCHAやGoogleインターフェースで信頼を築く）と検閲を回避するための合法的なインフラの悪用を組み合わせた詐欺技術の大きな前進だと警告している。

Gmail のパスワードはフィッシングによって簡単に盗まれます。

PCWorld は別の展開として、Gmail や Google Cloud などの Google サービスのユーザーがフィッシング攻撃の大幅な増加に直面していると述べた。

Reddit の投稿によると、Gmail ユーザーが現在、市外局番 650 の電話番号からのテキスト メッセージ フィッシング攻撃の標的になっているとのことです。

Googleを装った詐欺師が被害者に連絡し、アカウントに影響を及ぼすセキュリティ上の脆弱性について警告します。これらの電話で、攻撃者はパスワードのリセットと情報の提供を求め、被害者のGmailアカウントを乗っ取ろうとします。

さらに、「ダングリング バケット」と呼ばれる別のフィッシング手法も報告されています。これは、ハッカーが古いログイン アドレスをテストして、Google Cloud アカウントにマルウェアをインストールしたり、データを盗んだりする手法です。

Gmail と Google Cloud のユーザーは 25 億人に達しており、企業も個人もフィッシング攻撃やオンライン攻撃の増加に対して警戒する必要があります。

出典: https://khoahocdoisong.vn/nguoi-dung-gmail-doi-mat-chien-dich-lua-dao-chua-tung-co-post2149046980.html