Googleの脆弱性が暗号通貨ユーザーを対象とした説得力のあるフィッシング攻撃を可能にする

Ethereum Name Service (ENS) のリード開発者であるニック・ジョンソン氏は、Googleインフラストラクチャを介した新しい形態のフィッシング詐欺について暗号通貨ユーザーに警告した。Xでの投稿で、ジョンソン氏は詐欺師がGoogleインフラストラクチャの脆弱性をどのように悪用しているかを説明した。

ジョンソン氏によれば、詐欺師は有効なメールを送信し、GoogleにGoogleアカウントへの情報提供を命じる訴状が送達されたことをユーザーに知らせることができる。この完全に本物に見えるセキュリティアラートは、ユーザーに訴状に異議を唱えるか、事件資料を確認するよう求めている。

彼は次のように述べています：

「まず注意すべき点は、これが有効で署名されたメールであるということだ。本当に[email protected]から送信された。DKIM署名チェックに合格し、GMailは警告なしで表示する—さらに、他の正当なセキュリティアラートと同じスレッドに配置する。」

ユーザーがメール内のリンクをクリックすると、 purported なサポートページにサインインする必要がある。しかし、サポートポータルのURLはsites.google.comであり、これが本物だとユーザーを欺くための策略である。ジョンソン氏によれば、この偽のサポートページは、詐欺師がユーザーのログイン資格情報を収集するためのフィッシングサイトである可能性が高い。

ENSの開発者は、Googleがこれに対応するのを拒否しているため、この脆弱性は残る可能性が高いと指摘した。したがって、ユーザーは自覚を持ち、自身を保護することが重要である。

Google Sitesを悪用して偽のサポートページを作成する詐欺師

一方、ジョンソン氏は、悪意のある行為者が本物に見える偽のGoogleサポートページをどのように作成したかを説明した。彼によれば、sites.google.comは、ユーザーがGoogle.comのサブドメインにコンテンツをホストできるようにする、テックジャイアントのレガシー製品である。

彼は、この製品がスクリプトと埋め込みを許可しており、それが詐欺師がGoogleサブドメイン上に資格情報収集サイトを作成し、Googleチームが古いバージョンを削除するたびに新しいものをアップロードできるようにする方法であると指摘した。

ジョンソン氏は次のように述べた：

「Googleは以前から、google.com上に公開されたユーザー指定のコンテンツをホストすることは悪いアイデアだと認識していたが、Google Sitesは生き残っている。」

しかし、彼は、この問題に対する唯一の解決策は、GoogleがGoogle Sitesのスクリプトと任意の埋め込みを無効にすることであり、これが詐欺師にとって強力なフィッシングツールになっていると指摘した。

Googleへのバグ報告

興味深いことに、詐欺師はGmailのバグを悪用して偽のセキュリティアラートメールを生成している。メールの分析において、ジョンソン氏は、メールヘッダーが「privateemail.com」によって送信されたことを示していること、受信者が「me@blah」であること、フィッシングメッセージの下の空白など、手がかりを指摘した。

彼によれば、詐欺師はMe@domainのGoogleアカウントを作成し、その後、フィッシングメールのテキスト、空白、および「Google Legal Support」をアプリケーション名として使用してGoogle OAuthアプリケーションを作成した。

これを行った後、彼らはOAuthアプリに「me@…」Googleアカウントへのアクセスを許可し、Googleからのセキュリティアラートメッセージをme@emailに生成することを可能にした。彼らはこのセキュリティアラートをすべての潜在的な標的に転送した。

Googleが元のセキュリティ警告メールを生成したため、有効なDKIMキーで署名され、すべてのセキュリティチェックを回避し、ユーザーの受信トレイに正規のメッセージとして表示されました。

しかし、ジョンソン氏はこのバグについてGoogleにレポートを提出したが、テック giant は対応しないことを決定した。代わりに、Googleのセキュリティチームはレポートを閉じ、「意図した通りに動作している（Working as Intended）」と指摘し、これをバグとは見なしていない。

一方、フィッシング詐欺師がGoogleの脆弱性を悪用してユーザー情報を盗むという報告は、暗号通貨ユーザーが直面する複数の脅威を浮き彫りにしています。数日前、セキュリティ専門家は、ハッカーがInfoStealersマルウェアを使用してブラウザからユーザーの資格情報を盗んでいると主張しました。