سرقت هویت در Google Drive

Google Docs به عنوان محلی برای به اشتراک‌گذاری بدافزارها مشهور شده بود اما اکنون برای حملات سرقت هویت مورد سوء استفاده قرار می‌گیرد.

کد خبر: ۲۷۴۹۳۶

يکشنبه - ۲۶ آبان ۱۳۹۲ / November 17, 2013

به گزارش گروه علمی «خبرگزاری دانشجو»، Google Docs به عنوان محلی برای به اشتراک‌گذاری بدافزارها مشهور شده بود اما اکنون برای حملات سرقت هویت مورد سوء استفاده قرار می‌گیرد.  مرکز ISC متعلق به مؤسسه SANS در مورد موجی از حملات سرقت هویت که از Google Docs به عنوان فریب استفاده می‌کند گزارش داد.

Google Docs به عنوان مخزنی برای به اشتراک‌گذاری بدافزارها مشهور شده بود اما اکنون به طور گسترده‌ای برای حملات سرقت هویت مورد سوء استفاده قرار می‌گیرد. این حمله با یک ایمیل آغاز می‌شود که ظاهرا حاوی لینکی به Google Drive است.

با کلیک کردن روی این لینک، کاربر وارد صفحه‌ای می‌شود. این واقعیت که این لینک تقریبا صد در صد لینک گوگل نیست، نشان دهنده این موضوع است که این ایمیل نامعتبر است. تصویر زیر نمایی از صفحه مدکور را نمایش می‌دهد:

با کلیک کردن روی هریک از سرویس‌های نمایش داده شده در شکل فوق، نام کاربری و کلمه عبور از کاربر درخواست می‌شود و به این ترتیب سرقت هویت اتفاق می‌افتد.