Предупреждение "красного уровня": миллионы пользователей Gmail могут атаковать хакеры

Об этом сообщает издание thesun.co.uk.

Новая фишинговая схема настолько хорошо проработана, что может обойти систему безопасности Google, пишет СМИ.

Разработчик Ник Джонсон говорит, что он стал жертвой такой атаки. Он получил сообщение о повестке и все выглядело настолько правдоподобно, что мужчина поверил в происходящее. Электронное письмо пришло с действительного адреса, зарегистрированного на реально существующую учетную запись Google.

В соцсети X он объяснил, что е-мейл был отправлен с [email protected]. Такие письма проходят проверку подписи DKIM, и Gmail отображает их без каких-либо предупреждений, и даже помещает их в тот же разговор, что и другие, законные оповещения о безопасности, пояснил Ник.

Проверка подписи DKIM Google обычно фильтрует любые подозрительные электронные письма, проверяя их источник, а затем помещает их в папку со спамом, чтобы гарантировать защиту пользователей. Однако, поскольку этот новый вид мошенничества позволяет хакерам маскироваться, генерируя домен Google. В итоге бот проверки на спам видит, что электронное письмо имеет законное происхождение. Это означает, что фейковое письмо появляется в обычном почтовом ящике как действительное электронное письмо, а не попадает в раздел спама, говорится в материале.

Внутри каждого письма есть встроенная ссылка, при нажатии на которую пользователи попадают на "очень убедительную" страницу портала, где им предлагают войти в систему, используя имя своей учетной записи и пароль. Если доверчивый пользователь введет свои данные на этом этапе, мошенники мгновенно получат доступ к его личным данным.

Google подтвердила, что вскоре выпустит исправление, которое остановит использование ее имени и адреса электронной почты для атак на владельцев учетных записей Gmail. В заявлении для Newsweek представитель компании сказал: "Мы знаем об этом классе целевых атак со стороны злоумышленника Rockfoils и в течение прошлой недели внедряли средства защиты. Эти средства защиты скоро будут полностью развернуты, что перекроет возможность для атак".

Однако технологический гигант не подтвердил, когда именно будет развернуты новые функции безопасности, поэтому пользователям следует сохранять бдительность, резюмируют авторы материала.

Также писали, что делать если аккумулятор смартфона вздулся. Существует несколько причин, по которым литий-ионный аккумулятор может вздуться. Однако обычно батареи вздуваются из-за накопления газа, что создает давление и расширяет их.