Une vulnérabilité de Google permet une attaque de hameçonnage convaincante ciblant les utilisateurs de crypto-monnaies
- Le développeur ENS alerte les utilisateurs sur des vulnérabilités de l'infrastructure Google permettant aux acteurs malveillants de voler leurs identifiants.
- Les vulnérabilités impliquant Google Email et Google Sites permettent aux attaquants de créer des alertes de sécurité qui semblent authentiques.
- Google n'a pas encore agi face à ces vulnérabilités alors que les pirates déploient diverses méthodes pour voler les données des utilisateurs.
Nick Johnson, développeur principal du Ethereum Name Service (ENS), a alerté les utilisateurs de crypto-monnaies concernant une nouvelle forme d'arnaque de hameçonnage impliquant l'infrastructure de Google. Dans un post sur X, Johnson a expliqué comment les escrocs exploitent une vulnérabilité dans l'infrastructure de Google.
Selon Johnson, les escrocs peuvent envoyer un courrier valide informant les utilisateurs qu'une assignation à comparaître a été signifiée à Google pour remettre des informations relatives à leur compte Google. Cette alerte de sécurité, qui semble tout à fait réelle, demande à l'utilisateur de contester l'assignation ou d'examiner les documents du dossier.
Il a déclaré :
« La première chose à noter est qu'il s'agit d'un e-mail valide et signé – il a vraiment été envoyé depuis [email protected]. Il passe la vérification de signature DKIM, et GMail l'affiche sans aucun avertissement – il le place même dans la même conversation que d'autres alertes de sécurité légitimes. »
Une fois que les utilisateurs cliquent sur le lien dans l'e-mail, ils doivent se connecter sur la page de support prétendue. Cependant, le portail de support a sites.google.com comme URL, un stratagème pour tromper les utilisateurs et les faire croire qu'il est authentique. Selon Johnson, cette fausse page de support est probablement un site de hameçonnage où les escrocs récupèrent les identifiants de connexion des utilisateurs.
Le développeur de l'ENS a noté que la vulnérabilité restera probablement, surtout depuis que Google a refusé d'agir dessus. Il est donc important que les utilisateurs soient conscients et se protègent.
Les escrocs exploitent Google Sites pour créer de fausses pages de support
Parallèlement, Johnson a expliqué comment les acteurs malveillants ont créé de fausses pages de support Google qui semblaient réelles. Selon lui, sites.google.com est un produit hérité du géant de la technologie qui permet aux utilisateurs d'héberger leur contenu sur le sous-domaine Google.com.
Il a noté que le produit permet les scripts et les embeds, ce qui est la façon dont les escrocs sont capables de construire des sites de collecte d'identifiants sur le sous-domaine Google et d'en télécharger de nouveaux chaque fois que l'équipe de Google supprime les anciennes versions.
Johnson a déclaré :
« Google a longtemps réalisé que l'hébergement de contenu public spécifié par l'utilisateur sur google.com était une mauvaise idée, mais Google Sites a persisté. »
Cependant, il a noté que la seule solution à ce problème est que Google désactive les scripts et les embeds arbitraires pour ses Google Sites, car cela rend le produit un outil de hameçonnage puissant pour les escrocs.
Rapport de bug à Google
De manière intéressante, les escrocs génèrent le faux e-mail d'alerte de sécurité en exploitant un bug dans Gmail. Dans son analyse de l'e-mail, Johnson a pointé des indices tels que l'en-tête de l'e-mail indiquant qu'il a été envoyé par « privateemail.com », le destinataire étant « me@blah », et l'espace blanc sous le message de hameçonnage.
Selon lui, les escrocs ont fait cela en créant un compte Google pour Me@domain. Ensuite, ils ont créé une application OAuth Google en utilisant le texte de l'e-mail de hameçonnage, l'espace blanc et « Google Legal Support » comme nom de l'application.
Une fois cela fait, ils ont accordé à l'application OAuth l'accès à leur compte Google « me@… », leur permettant de générer le Message d'alerte de sécurité de Google vers me@email. Ils ont ensuite transféré cette alerte de sécurité à toutes les cibles potentielles.
Puisque Google a généré l'e-mail d'alerte de sécurité original, il a été signé avec une clé DKIM valide, a contourné tous les contrôles de sécurité et est apparu comme un message légitime dans la boîte de réception de l'utilisateur.
Cependant, Johnson a déclaré qu'il avait soumis un rapport sur le bug à Google, mais le géant de la technologie a décidé de ne pas le traiter. Au lieu de cela, l'équipe de sécurité de Google a fermé le rapport, indiquant que la fonctionnalité fonctionne « comme prévu », ce qui signifie qu'ils ne l'ont pas considéré comme un bug.
Parallèlement, le rapport sur les escrocs de hameçonnage exploitant les vulnérabilités de Google pour voler les informations des utilisateurs met en lumière les multiples menaces auxquelles sont confrontés les utilisateurs de crypto-monnaies. Il y a seulement quelques jours, des experts en sécurité ont affirmé que des pirates utilisaient des logiciels malveillants de type InfoStealer pour voler les identifiants des utilisateurs depuis les navigateurs.
Ne vous contentez pas de lire les actualités crypto. Comprenez-les. Abonnez-vous à notre newsletter. C'est gratuit.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
