Χάκερς χρησιμοποίησαν την υπηρεσία εγγράφων της Google για να εξαπατήσουν

Μια νέα ηλεκτρονική απάτη, από επιτήδειους που χρησιμοποίησαν ως μέσο- «δόλωμα» την υπηρεσία ανταλλαγής, δημιουργίας, αποθήκευσης και διαμοιρασμού εγγράφων της Google (Google Docs)- η οποία συνδέεται άμεσα και με την αντίστοιχη υπηρεσία ηλεκτρονικού ταχυδρομείου (Gmail)- απασχόλησε τη διεθνή κοινότητα του διαδικτύου και των υπολογιστών.

Η νέα διαδικτυακή απάτη στόχευε σε χρήστες του Gmail οι οποίοι καλούνταν να επεξεργαστούν ένα Έγγραφο Google. Στο θέμα του ηλεκτρονικού μηνύματος αναγραφόταν: «Κάποιος θέλει να μοιραστεί μαζί σας ένα αρχείο στο Google Docs». Εάν οι χρήστες πατούσαν πάνω στο εικονικό κουμπί «’Ανοιγμα στο Docs», παραπέμπονταν σε μία νόμιμη οθόνη σύνδεσης της Google η οποία ζητούσε «Συνέχεια στα Έγγραφα Google».

Ωστόσο, κάνοντας κλικ σε αυτό τον σύνδεσμο δινόταν άδεια πρόσβασης σε μια ψεύτικη εφαρμογή που προφανώς είχε δημιουργηθεί από χάκερς, όπου το κακόβουλο λογισμικό έπαιρνε τα στοιχεία των επαφών του ηλεκτρονικού ταχυδρομείου του χρήστη, επιτρέποντας τη διάδοσή τους.

Η ιστοσελίδα Verge αναφέρει σε δημοσίευμά της: Η συγκεκριμένη επίθεση φαίνεται ότι ήταν πιο προηγμένη σε σχέση με άλλες απάτες «ηλεκτρονικού ψαρέματος», διότι δεν μετέφερε τους χρήστες απλά σε μια ψεύτικη σελίδα με σκοπό τη συλλογή των κωδικών πρόσβασης, αλλά λειτουργούσε εντός του συστήματος της Google σε συνεργασία με μια κακόβουλη εφαρμογή τρίτων.

Σύμφωνα με την εφημερίδα The Guardian, η Google από τη μεριά της αναφέρει: «Έχουμε λάβει μέτρα που στόχο έχουν να προστατεύσουν τους χρήστες ενάντια σε ένα email που φαίνεται ότι προέρχεται από το Google Docs και έχουμε απενεργοποιήσει ύποπτους λογαριασμούς». Στην ανακοίνωσή της, η εταιρεία προσθέτει: «Έχουμε καταργήσει τις ψεύτικες σελίδες, διαθέσαμε ενημερώσεις μέσω του Safe Browsing και η ειδική ομάδα μας εργάζεται ώστε να αποτρέψει να συμβεί κάτι τέτοιο ξανά».

Πηγές: ΑΠΕ-ΜΠΕ/ The Verge/ The Guardian

Φωτογραφία: A.P: Marcio Jose Sanchez, αρχείο