Vulnerabilidade do Google permite ataque convincente de phishing direcionado a usuários de criptomoedas
- O desenvolvedor do ENS alerta os usuários sobre vulnerabilidades na infraestrutura do Google que permitem que criminosos roubem credenciais de usuários.
- As vulnerabilidades, que envolvem o Google Email e o Google Sites, permitem que atores de phishing criem alertas de segurança com aparência legítima.
- Ainda não há ação da Google em relação às vulnerabilidades, enquanto hackers empregam diversas formas para roubar dados dos usuários.
O desenvolvedor principal do Ethereum Name Service (ENS), Nick Johnson, alertou os usuários de criptomoedas sobre uma nova forma de golpe de phishing envolvendo a infraestrutura do Google. Em uma publicação no X, Johnson explicou como os golpistas exploram uma vulnerabilidade na infraestrutura do Google.
De acordo com Johnson, os golpistas podem enviar um e-mail válido informando aos usuários que uma intimação foi servida ao Google para entregar informações de sua conta do Google. Este alerta de segurança, que parece completamente real, pede ao usuário que conteste a intimação ou examine os materiais do caso.
Ele disse:
“A primeira coisa a notar é que este é um e-mail válido e assinado – ele realmente foi enviado de [email protected]. Ele passa na verificação de assinatura DKIM, e o GMail o exibe sem nenhum aviso – ele até o coloca na mesma conversa que outros alertas de segurança legítimos.”
Uma vez que os usuários clicam no link no e-mail, eles devem assinar a suposta página de suporte. No entanto, o portal de suporte tem sites.google.com como sua URL, uma tática para enganar os usuários fazendo-os pensar que é genuíno. De acordo com Johnson, esta página de suporte falsa é provavelmente um site de phishing onde os golpistas colhem as credenciais de login dos usuários.
O desenvolvedor do ENS observou que a vulnerabilidade provavelmente permanecerá, especialmente desde que o Google se recusou a agir sobre ela. Portanto, é importante que os usuários estejam cientes e se protejam.
Golpistas explorando o Google Sites para criar páginas de suporte falsas
Enquanto isso, Johnson explicou como atores mal-intencionados criaram páginas de suporte falsas do Google que pareciam reais. De acordo com ele, sites.google.com é um produto legado do gigante da tecnologia que permite aos usuários hospedar seu conteúdo no subdomínio google.com.
Ele observou que o produto permite scripts e incorporações, que é como os golpistas conseguem construir sites de coleta de credenciais no subdomínio do Google e carregá-los sempre que a equipe do Google remove as versões mais antigas.
Johnson disse:
“O Google há muito tempo percebeu que hospedar conteúdo público especificado pelo usuário no google.com é uma má ideia, mas o Google Sites permaneceu.”
No entanto, ele observou que a única solução para este problema é o Google desativar scripts e incorporações arbitrárias para seus Google Sites, pois isso torna o produto uma poderosa ferramenta de phishing para os golpistas.
Relatório de bug para o Google
Curiosamente, os golpistas estão gerando o e-mail falso de alerta de segurança explorando um bug no Gmail. Em sua análise do e-mail, Johnson apontou para pistas como o cabeçalho do e-mail mostrando que foi enviado por “privateemail.com”, o destinatário sendo ‘me@blah,’ e o espaço em branco abaixo da mensagem de phishing.
De acordo com ele, os golpistas fizeram isso criando uma conta do Google para Me@domain. Depois disso, eles criaram um aplicativo OAuth do Google usando o texto no e-mail de phishing, espaço em branco e “Suporte Legal do Google” como nome do aplicativo.
Depois de fazer isso, eles concederam ao aplicativo OAuth acesso à sua conta do Google ‘me@…’, permitindo que eles gerassem a Mensagem de Alerta de Segurança do Google para o me@email. Eles encaminharam este alerta de segurança para todos os potenciais alvos.
Como o Google gerou o e-mail original de alerta de segurança, ele foi assinado com uma chave DKIM válida, contornou todas as verificações de segurança e apareceu como uma mensagem legítima na caixa de entrada do usuário.
No entanto, Johnson disse que submeteu um relatório sobre o bug ao Google, mas o gigante da tecnologia decidiu não abordá-lo. Em vez disso, a equipe de segurança do Google fechou o relatório, observando que o recurso está “Funcionando como Intendido”, o que significa que eles não consideraram um bug.
Enquanto isso, o relatório sobre golpistas de phishing explorando vulnerabilidades do Google para roubar informações dos usuários destaca múltiplas ameaças enfrentadas pelos usuários de criptomoedas. Apenas alguns dias atrás, especialistas em segurança afirmaram que hackers estão usando malware InfoStealers para roubar credenciais de usuários de navegadores.
Se você está lendo isso, já está à frente. Mantenha-se assim com nosso boletim informativo.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
