A equipe da MalwareBytes diz que todos os usuários do Gmail correm o risco desse chamado ataque de repetição, com os cibercriminosos abusando da infraestrutura do Google para criar e-mails que parecem vir da empresa.
O jogo final para os bandidos é convencer as pessoas a entregar suas credenciais da conta do Google.
O novo ataque – que foi visto pela primeira vez pelo desenvolvedor Nick Johnson – chega na forma de um e -mail de aparência urgente.
Na inspeção inicial, parece ter vindo diretamente da empresa dos EUA com o endereço do remetente parecendo real.
“A primeira coisa a observar é que este é um email válido e assinado – ele realmente foi enviado de [email protected]. Ele passa a verificação de assinatura do DKIM e o Gmail o exibe sem nenhum aviso”, explicou Johnson.
A mensagem recebida por Johnson sugeriu que uma intimação legal havia sido emitida com acesso à sua conta necessária.
A única razão pela qual ele viu algo estava errado é que o site oficial deveria ter sido hospedado em uma plataforma chamada Accounts.google.com – em vez disso, apareceu no site.google.com.
A diferença é que qualquer pessoa com uma conta do Google pode criar um site em sites.google.com. E foi exatamente isso que os cibercriminosos fizeram. O Google diz que está abordando o problema com uma atualização que deve interromper os ataques acontecendo assim no futuro.
Conversando com NewsweekO Google disse: “Estamos cientes dessa classe de ataques direcionados do ator de ameaças, Rockfoils, e estamos lançando proteções na semana passada”.
No entanto, embora a segurança esteja sendo apertada, agora não é um bom momento para diminuir a guarda e é vital ficar alerta.
Para ajudar os usuários de e -mail a evitar esse novo golpe, o MalwareBytes lançou algumas dicas para ajudar a se manter seguro.
Aqui estão 4 regras que todo usuário do Gmail precisa saber
• Não siga links em e -mails não solicitados ou em sites inesperados
• Olhe cuidadosamente os cabeçalhos de e -mail quando receber um e -mail inesperado
• Verifique a legitimidade de tais e -mails através de outro método independente
• Não use sua conta do Google (ou o Facebook) para fazer login em outros sites e serviços. Em vez disso, crie uma conta no próprio serviço.
Portanto, esteja avisado ao verificar sua conta de e -mail e não se deixe enganar.
