वेब जीमेल को हैक करने का एक नया तरीका प्रसार

आज, कई उपयोगकर्ताओं को Gmail रात नोटिस मिला है कि वे Google डिस्क में संग्रहीत एक निश्चित दस्तावेज़ के संपादकों की सूची में शामिल किया गया। यह पत्र वास्तव में rassharivaniya फ़ाइलों के बारे में मानक अधिसूचना सेवा के रूप में ही रूप था। अधिक प्रेरक पत्र तथ्य यह है कि यह लोगों को जिसका पता संपर्क सूची में उपलब्ध था की ओर से भेजा गया था जिम्मेदार ठहराया।

बिना किसी डर के उपयोगकर्ता दस्तावेज़ को पढ़ने के लिए लिंक का पालन किया। यहाँ हमलावरों उनके लिए तैयार एक फ़िशिंग अनुप्रयोग है कि ई-मेल करने के लिए अनुरोध पूरा उपयोग। इस एप्लिकेशन के पास एक Google डिस्क के रूप में प्रच्छन्न कर दिया गया है एक ही आइकन और नाम था।

अगला दुर्भावनापूर्ण अनुप्रयोगों उसे ई-मेल के लिए पूरा उपयोग का अनुरोध किया। उपयोगकर्ता इस बात से सहमत हैं, तो एक फ्लैश, कीड़ा ही पता पुस्तिका से सभी पते के लिए भेजता है (जिसके कारण पत्र परिचित संपर्कों से आते हैं)।

नतीजतन, हमलावरों मेल पर पूरा नियंत्रण हासिल। विशेष रूप से, वे उन्हें पढ़ने के लिए, और यहां तक ​​कि शिकार की ओर से पत्राचार भेजने के लिए, संदेशों को हटा सकते हैं। वे लायक कुछ भी नहीं है इस मेलबॉक्स से बंधा किसी भी सेवा, के लिए पासवर्ड रीसेट, और इस प्रकार यह का कब्जा लेने की है।

महामारी की शुरुआत के बाद कुछ घंटे, गूगल एक हैकर को Google डिस्क का मुखौटा धारण अनुप्रयोगों को अक्षम करने की सूचना दी। हालांकि, कोई भी एक गारंटी नहीं है कि हमले फिर से एक अलग चारा का उपयोग कर नहीं होगा देता है।

हम एक फ़िशिंग ईमेल गूगल डॉक्स होने का दावा के साथ इस मुद्दे को सुलझा लिया है। आपको लगता है कि आप प्रभावित हुए हैं, यात्रा https://t.co/O68nQjFhBL. pic.twitter.com/AtlX6oNZaf

- गूगल डॉक्स (@googledocs) मई 3, 2017

कैसे अपने आप को इस तरह का फ़िशिंग हमलों से बचाने के लिए?

सबसे पहले, पूर्ण विश्वास है कि वे वास्तव में एक वास्तविक व्यक्ति आपके साथ साझा बिना खुले rassharennye Google दस्तावेज़ों में नहीं की कोशिश करो। बेहतर बहुत ज्यादा ईमेल या कॉल भेजने के लिए सही ढंग से प्राप्त निमंत्रण के हानिहीनता सत्यापित करने के लिए।

और विश्वसनीय आवेदनों की सूची की दोबारा जांच करने के लिए मत भूलना, जैसा कि हम करने के लिए सूचित किया गया था इस अनुच्छेद. आप देख सकते हैं, उनमें से कुछ वास्तव में खतरनाक हो सकता है।