Google-Schwachstelle ermöglicht überzeugende Phishing-Angriffe auf Krypto-Nutzer
- ENS-Entwickler warnen Nutzer vor Schwachstellen in der Google-Infrastruktur, die es böswilligen Akteuren ermöglichen, Benutzeranmeldedaten zu stehlen.
- Die Schwachstellen, die Google E-Mail und Google Sites betreffen, ermöglichen es Phishing-Akteuren, Sicherheitswarnungen zu erstellen, die echt wirken.
- Google hat noch keine Maßnahmen gegen die Schwachstellen ergriffen, während Hacker verschiedene Wege einsetzen, um Benutzerdaten zu stehlen.
Nick Johnson, leitender Entwickler des Ethereum Name Service (ENS), hat Krypto-Nutzer vor einer neuen Form von Phishing-Betrug im Zusammenhang mit der Google-Infrastruktur gewarnt. In einem Beitrag auf X erklärte Johnson, wie Betrüger eine Schwachstelle in der Google-Infrastruktur ausnutzen.
Laut Johnson können Betrüger echte E-Mails versenden, in denen Benutzern mitgeteilt wird, dass eine Vorladung gegen Google ergangen ist, um Informationen für deren Google-Konto herauszugeben. Diese Sicherheitswarnung, die völlig echt wirkt, fordert den Benutzer auf, gegen die Vorladung zu protestieren oder die Fallunterlagen zu prüfen.
Er sagte:
„Das Wichtigste vorab: Dies ist eine gültige, signierte E‑Mail – sie wurde tatsächlich von [email protected] gesendet. Sie besteht die DKIM-Signaturprüfung, und GMail zeigt sie ohne Warnhinweise an; zudem ordnet sie dieselbe Unterhaltung wie andere legitime Sicherheitsmeldungen ein.
Sobald Nutzer auf den Link in der E‑Mail klicken, müssen sie sich auf der angeblichen Support-Seite anmelden. Die URL des Support-Portals lautet jedoch sites.google.com – ein Trick, um Nutzer zu täuschen und den Anschein von Echtheit zu erwecken. Laut Johnson handelt es sich bei dieser gefälschten Support-Seite wahrscheinlich um eine Phishing-Plattform, über die Betrüger Login-Daten der Nutzer abgreifen.
Der ENS-Entwickler wies darauf hin, dass die Schwachstelle voraussichtlich bestehen bleiben wird, insbesondere da Google sich geweigert hat, dagegen vorzugehen. Daher ist es für Nutzer wichtig, sich bewusst zu sein und sich selbst zu schützen.
Betrüger nutzen Google Sites, um gefälschte Support-Seiten zu erstellen
Johnson erklärte zudem, wie böswillige Akteure echte wirkende gefälschte Google-Support-Seiten erstellt haben. Laut ihm ist sites.google.com ein Legacy-Produkt des Technologiekonzerns, das Nutzern ermöglicht, ihre Inhalte auf der Subdomain google.com zu hosten.
Er stellte fest, dass das Produkt Skripte und Einbettungen erlaubt, wodurch Betrüger in der Lage sind, Phishing-Seiten zur Erfassung von Zugangsdaten auf Google-Subdomains zu erstellen und neue hochzuladen, sobald das Google-Team die älteren Versionen entfernt.
Johnson sagte:
„Google hat längst erkannt, dass das Hosting öffentlicher, vom Benutzer spezifizierter Inhalte auf google.com eine schlechte Idee ist, aber Google Sites bleibt dennoch bestehen.”
Allerdings wies er darauf hin, dass die einzige Lösung für dieses Problem darin besteht, dass Google Skripte und beliebige Einbettungen für seine Google Sites deaktiviert, da dies das Produkt zu einem leistungsstarken Phishing-Werkzeug für Betrüger macht.
Fehlerbericht an Google
Interessanterweise generieren die Betrüger die gefälschten Sicherheitswarn-E-Mails, indem sie einen Fehler in Gmail ausnutzen. In seiner Analyse der E-Mail verwies Johnson auf Hinweise wie den E-Mail-Header, der zeigt, dass sie von „privateemail.com“ gesendet wurde, den Empfänger als „me@blah“ und das Leerzeichen unterhalb der Phishing-Nachricht.
Laut ihm taten die Betrüger dies, indem sie ein Google-Konto für Me@domain erstellten. Anschließend legten sie eine Google OAuth-Anwendung an, wobei sie den Text der Phishing-E-Mail, das Leerzeichen und „Google Legal Support“ als Anwendungsnamen verwendeten.
Sobald dies geschehen war, erteilten sie der OAuth-App Zugriff auf ihr Google-Konto ‚me@…‘, wodurch es ihnen ermöglicht wurde, die Sicherheitswarnung von Google an me@email zu generieren. Diese Sicherheitswarnung leiteten sie an alle potenziellen Ziele weiter.
Da Google die ursprüngliche Sicherheitswarnungs-E-Mail generiert hatte, war diese mit einem gültigen DKIM-Schlüssel signiert, umging alle Sicherheitsprüfungen und erschien als legitime Nachricht im Posteingang des Benutzers.
Johnson gab jedoch an, dass er einen Bericht über den Fehler bei Google eingereicht hat, das Technologieunternehmen sich jedoch entschieden hat, ihn nicht zu beheben. Stattdessen schloss das Google-Sicherheitsteam den Bericht mit der Begründung, dass die Funktion ‚Wie beabsichtigt funktioniert‘, was bedeutet, dass sie ihn nicht als Fehler betrachteten.
Derzeit hebt der Bericht über Phishing-Betrüger hervor, die Google-Schwachstellen ausnutzen, um Benutzerdaten zu stehlen, mehrere Bedrohungen für Krypto-Nutzer auf. Erst vor wenigen Tagen behaupteten Sicherheitsexperten, Hacker würden InfoStealer-Malware einsetzen, um Benutzeranmeldedaten aus Browsern zu stehlen.
Die klügsten Krypto-Köpfe lesen bereits unseren Newsletter. Lust dabei? Mach mit.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
