搜索

[11314] 2017-05-05_快速扩散的GoogleDocs钓鱼攻击：一键接管你的Gmail邮箱

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2017-05-05_快速扩散的GoogleDocs钓鱼攻击：一键接管你的Gmail邮箱 快 速 扩 散 的 G o o g l e   D o c s 钓 鱼 攻 击 ： 一 键 接 管 你 的 G m a i l 邮 箱 S p h i n x   F r e e B u f   2 0 1 7 - 0 5 - 0 5 近 日 ， 互 联 网 行 业 的 记 者 们 纷 纷 收 到 了 钓 鱼 邮 件 ， 邮 件 内 容 是 别 人 分 享 的 近 日 ， 互 联 网 行 业 的 记 者 们 纷 纷 收 到 了 钓 鱼 邮 件 ， 邮 件 内 容 是 别 人 分 享 的 G o o g l e 文 档 。 这 种 钓 鱼 攻 击 把 蠕 虫 传 播 方 式 也 结 文 档 。 这 种 钓 鱼 攻 击 把 蠕 虫 传 播 方 式 也 结 合 在 了 一 起 ， 并 且 通 过 手 段 使 得 钓 鱼 更 难 甄 别 。 合 在 了 一 起 ， 并 且 通 过 手 段 使 得 钓 鱼 更 难 甄 别 。 钓 鱼 与 蠕 虫 的 结 合 钓 鱼 与 蠕 虫 的 结 合 一 旦 点 击 了 链 接 ， 你 就 会 被 重 定 向 到 一 个 页 面 ， 页 面 内 容 是 G o o g l e 文 档 ( G o o g l e   D o c s ) 申 请 获 取 以 下 权 限 ： 读 取 、 发 送 和 删 除 邮 件 ； 获 取 联 系 人 。 如 果 你 点 击 了 允 许 ， 黑 客 就 能 立 即 管 理 你 的 G m a i l 账 号 ， 获 取 到 你 所 有 的 邮 件 、 联 系 人 ， 并 且 不 需 要 你 的 密 码 。 事 实 上 ， 受 害 者 们 收 到 的 是 一 个 假 的 G o o g l e 文 档 ， 黑 客 创 建 了 一 个 名 为 ” G o o g l e   D o c s ” 虚 假 应 用 ， 然 后 通 过 上 述 的 O a u t h 认 证 获 取 你 的 账 号 信 息 。 而 真 正 的 G o o g l e 文 档 是 不 会 请 求 G m a i l 账 号 的 权 限 的 。 这 种 攻 击 手 段 实 际 上 与 上 周 趋 势 科 技 的 报 告 中 P a w n   S t o r m 黑 客 组 织 的 手 法 很 相 似 。 “ 兵 风 暴 （ P a w n   S t o r m ） ” 行 动 是 一 场 被 指 由 俄 罗 斯 政 府 支 持 的 黑 客 组 织 所 进 行 的 网 络 间 谍 活 动 。 他 们 一 直 在 使 用 新 的 方 法 进 行 钓 鱼 攻 击 。 报 告 中 ， P a w n   S t o r m 所 使 用 的 钓 鱼 手 法 是 弹 出 伪 造 成 G o o g l e 安 全 警 告 的 提 示 ， 命 名 为 ” G o o g l e   D e f e n d e r ” 。 黑 客 获 取 权 限 后 会 将 同 样 的 G o o g l e 文 档 钓 鱼 邮 件 以 你 的 名 义 发 送 给 你 的 所 有 联 系 人 。 而 攻 击 的 可 怕 之 处 也 在 于 此 ， 只 有 每 一 级 的 而 攻 击 的 可 怕 之 处 也 在 于 此 ， 只 有 每 一 级 的 传 播 都 是 看 似 来 自 熟 人 的 邮 件 ， 这 使 得 鉴 别 钓 鱼 邮 件 的 难 度 提 升 。 传 播 都 是 看 似 来 自 熟 人 的 邮 件 ， 这 使 得 鉴 别 钓 鱼 邮 件 的 难 度 提 升 。 由 于 你 的 私 人 和 公 务 邮 箱 往 往 会 用 作 很 多 账 号 的 恢 复 邮 箱 ， 因 此 黑 客 极 有 可 能 控 制 你 的 各 种 账 号 ， 包 括 苹 果 、 F a c e b o o k 和 T w i t t e r 账
号 。 简 而 言 之 ， 所 有 有 关 这 个 G m a i l 账 号 的 账 户 都 可 能 存 在 被 黑 客 攻 击 的 危 险 ， 即 便 开 启 了 双 因 素 认 证 。 得 益 于 其 “ 蠕 虫 ” 性 质 ， G o o g l e 文 档 钓 鱼 攻 击 的 传 播 速 度 非 常 快 ， 起 初 只 是 在 记 者 之 间 传 播 ， 之 后 很 快 广 泛 扩 散 开 来 ， 很 多 使 用 G m a i l 作 为 邮 箱 的 组 织 和 新 闻 机 构 纷 纷 中 招 ， 与 此 同 时 ， 还 有 大 量 个 人 用 户 也 遭 受 攻 击 。 如 何 识 别 这 些 邮 件 如 何 识 别 这 些 邮 件 你 的 邮 件 地 址 会 出 现 在 ” B C C : ” 一 栏 ， 而 不 是 直 接 的 收 件 人 ， 尽 管 这 封 邮 件 来 自 你 认 识 的 人 。 收 件 人 地 址 是 一 个 以 m a i l i n a t o r . c o m 结 尾 的 邮 箱 （ 很 多 邮 箱 是 ” h h h h h h h h h h h h h h h h @ m a i l i n a t o r . c o m ” ， m a i l i n a t o r 事 后 发 表 声 明 ， 声 称 邮 件 不 是 由 他 们 发 出 的 ） 如 果 以 源 码 形 式 查 看 文 档 的 分 享 链 接 ， 你 就 会 看 到 一 个 看 似 来 自 G o o g l e 文 档 的 地 址 ， 比 如 ： g o o g l e d o c s . d o c s c l o u d . d o w n l o a d g o o g l e d o c s . d o c s c l o u d . i n f o g o o g l e d o c s . d o c s c l o u d . w i n g o o g l e d o c s . g - c l o u d . p r o g o o g l e d o c s . g - c l o u d . w i n g o o g l e d o c s . g - d o c s . p r o g o o g l e d o c s . g - d o c s . w i n g o o g l e d o c s . g d o c s . d o w n l o a d g o o g l e d o c s . g d o c s . p r o g o o g l e d o c s . g d o c s . w i n 漏 洞 修 复 漏 洞 修 复 截 至 目 前 ， G o o g l e 已 采 取 行 动 打 击 了 这 次 钓 鱼 攻 击 ， 所 有 与 钓 鱼 攻 击 相 关 联 的 域 名 已 经 全 部 下 线 ， w h o i s 记 录 也 已 经 被 清 除 ， 用 户 授 予 的 访 问 权 限 也 已 经 从 账 号 上 移 除 。 大 家 仍 可 遵 照 以 下 步 骤 检 查 你 的 G o o g l e 账 号 授 予 了 哪 些 应 用 哪 些 权 限 ：
1 .   打 开 G o o g l e 账 号 设 置 页 面 2 .   选 择 “ 登 录 与 安 全 ” 项 目 下 的 “ 关 联 的 应 用 和 网 站 ” 检 查 关 联 到 你 帐 号 的 应 用 * 参 考 来 源 ： T H N ， 本 文 作 者 ： S p h i n x ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理