黑客以Google表单作为网络钓鱼跳板,窃取AT&T凭证

美国移动安全企业Zimperium于本周警告,有一群黑客专门利用Google表单(Google Forms)进行网络钓鱼攻击,他们假冒超过25种品牌发出问卷调查,但要求用户必须先输入凭证才能提交问卷,以搜刮受害者的凭证,而在这波攻击中,有接近75%的目的是为了获取AT&T或是AT&T与Yahoo联名的AT&T-Yahoo网络服务登录凭证。

Google Forms为Google所提供的调查管理软件,它与Google Docs、Google Sheets及Google Slides都是属于Google Docs Editors的组件,可以通过问卷调查搜集用户的意见,并将结果自动导入试算表。

在相关的攻击中,黑客伪装成超过25个不同的品牌,除了AT&T之外,被假冒的品牌还有AOL、花旗银行、Google Docs、Microsoft OneDrive、Microsoft Outlook、Office 365、T-Mobile及Zimbra等,在用户填完问卷之后要求用户输入凭证以提交问卷。

迄今已有越来越多合法服务被黑客滥用以作为网络钓鱼攻击的跳板,Google Forms也因类似的原因受到黑客青睐,例如它解决了由黑客托管的域名问题,而且通过合法域名还能躲避侦测,不过,熟悉Google Forms的用户就会知道,Google曾经呼吁千万不要通过Google Forms提交凭证。

此外,在用户填入凭证之后,黑客还把“登录”(Login)的字眼改成“提交”(Submit),以避免引起用户的猜疑。

Zimperium指出,过去用来识别是否为网络钓鱼页面的HTTPS协议可能不再那么有效,因为现在的网络钓鱼攻击中,采用HTTPS安全传输的比例已达到60%,远高于去年初的12%。

发表评论