通常、ユーザーが Google Doc. ファイルを他のユーザーと共有すると、通常、受信メールに関する警告を表示するドキュメントまたはプッシュ通知へのリンクが添付されたメールが受信者に送信されます。しかし、現在、攻撃者は、特定のドキュメントで共同作業を行うための招待状を保持する電子メールの通知をモバイルユーザーのGoogle Docsに送信することで、同様のプロセスを公開しようとしました。
ユーザーがリンクをクリックする可能性は非常に高く、通知は実際にGoogleの返信なしのメールアドレスから来たかのように正当に見えます。攻撃者はまた、ユーザーがGoogleが正式に送信したものであるかのようにそれらをクリックするように、電子メールを介して悪意のあるリンクを送信する際に攻撃を行う別の戦略を持っています。
報告書によると、この攻撃はすでに何十万人ものGoogleユーザーを標的にしており、通知がロシア語や壊れた英語で表示されているにもかかわらず、まだそれ以上の余地があります。
最近の証拠は、サイバーセキュリティの専門家ジェイクによって与えられ、彼は電子メールでGoogleスプレッドシートのスライドを開くように求められた方法をTwitterで共有し、彼は電話でそれの通知を受け取りました。
これらのGoogleドライブの通知についてのもう一つの驚くべきことは、それらが様々なルアーで表示されるということです.彼らの多くは、Googleドライブから「個人的な通知」のようなもののタイトルを取得し、彼らがかなりの時間で自分のアカウントにサインインしていない方法について被害者に知らせるので、その結果、アカウントは24時間以内に削除される可能性があります。そして、自分のアカウントを保存する唯一の方法は、サインインする悪意のあるリンクをクリックすることです。
興味深いTTPは、Googleスプレッドシートを利用し、最終的には一般的な賞金詐欺に終わる🎁
Googleスプレッドシートスライドはメールアドレスと共有され、モバイルでポップアップ通知が表示されました。
リンクは🌐https://clck[.ru/RWen6]につながります
— ジェイク (@JCyberSec_)
他の誰かがこのフィッシングスライドのドキュメントを手に入れましたか?
それは私が今まで見たものとは異なります。
メール通知はスパムボックスに直行しました。✅
しかし、Google ドライブはドライブの通知をブロックできませんでした。❎— シャークンタラ |ශාකුන්තල 🇱🇰 (@shaakunthala)
私はグーグルドライブスライドを介して新鮮なフィッシングを得ました.電話は私がドライブのドキュメントで言及されたgdrive通知をポップしました。ドキュメントを見ている人々の絶え間ない流れがあり、私はグーグルに報告しました。明らかに、httpx://clck.ru/RZcdQへのリンクをクリックしないでください
— ランドン・#WearAMask 🇺🇲 (@landonchelf)
私は過去2週間でこれらの電子メールのいくつかを受け取りました。Googleドライブ/ドキュメントの通知は実際にはGoogleの返信なしのメールアドレスから来ているので、それは重大な違反です。
私は共有ドキュメントを期待していなかったので、私は通知が詐欺だと知っていました。みんなに注意してください。
— アブバカル・イドリス (@IAtalkspace)
「個人通知No0684」という同様のタイトルを持つ別の通知があり、特定のリンクを介して個人口座で見ることができる金融取引の「重要な通知」をユーザーに警告しました。
ある電子メールは「Chrome検索コンテスト2020」の一環として機能し、50億回目の検索への勝利と、リンクをクリックして賞金を獲得する方法について被害者に知らせました。
悪意のある詐欺のウェブサイト – すべてのリンクは、唯一の場所に被害者を導きます。ユーザーがウェブサイトを開くと、そのうちのいくつかは「賞品抽選」のリンクをクリックして画面に殺到し、さらに何人かは被害者に「銀行口座をチェックする」リンクをクリックするように求めました。
賢明なユーザーの中には、Twitter上の詐欺について他の人に知らせるほど知的な人はほとんどおらず、赤旗として機能する共有文書が表示されることを期待していなかったと告白しました。
この新たな脅威に対応して、Googleの広報担当者は、同社が将来のGoogleドライブスパムを検出するための新しいセキュリティ対策に取り組んでいるという公の場に出てきました。彼らは、攻撃者がGoogleが提供するリモートワーク文化と製品の最善の利点を活用したいと考えている方法をよく知っています。
少し前の5月に、研究者はまた、Google FirebaseストレージURLを使用してベースだった攻撃者によって準備されている新しい一連のフィッシングキャンペーンについて同社に警告しました。
また、10月には、Microsoft Teamsからの自動メッセージを中心にフィッシングキャンペーンが展開する別の警告もありました。攻撃が発生した間、Office 365 受信者のログイン資格情報が盗まれたため、1 つの大きな変更がありました。
それにもかかわらず、詐欺が何であるかは問題ではありません、それらのすべては、彼らがそれについて自分自身を教育したり、組織がそうする責任を取る場合にのみ起こり得る電子メール媒介攻撃を識別するユーザーの必要性を示唆しています。