錦州市廣廈電腦維修|上門維修電腦|上門做系統|0416-3905144熱誠服務,錦州廣廈維修電腦,公司IT外包服務
topFlag1 設為首頁
topFlag3 收藏本站
 
maojin003 首 頁 公司介紹 服務項目 服務報價 維修流程 IT外包服務 服務器維護 技術文章 常見故障
錦州市廣廈電腦維修|上門維修電腦|上門做系統|0416-3905144熱誠服務技術文章
探討Google Docs釣魚攻擊:一鍵接管你的Gmail郵箱

作者: 佚名  日期:2017-05-06 19:19:55   來源: 本站整理

 
 
近日,互聯網行業的記者們紛紛收到了釣魚郵件,郵件內容是別人分享的Google文檔。這種釣魚攻擊把蠕蟲傳播方式也結合在了一起,并且通過手段使得釣魚更難甄別。
釣魚與蠕蟲的結合
一旦點擊了鏈接,你就會被重定向到一個頁面,頁面內容是Google文檔(Google Docs)申請獲取以下權限:讀取、發送和刪除郵件;獲取聯系人。如果你點擊了允許,黑客就能立即管理你的Gmail賬號,獲取到你所有的郵件、聯系人,并且不需要你的密碼。

 
事實上,受害者們收到的是一個假的Google文檔,黑客創建了一個名為”Google Docs”虛假應用,然后通過上述的Oauth認證獲取你的賬號信息。而真正的Google文檔是不會請求Gmail賬號的權限的。
這種攻擊手段實際上與上周趨勢科技的報告中Pawn Storm黑客組織的手法很相似。“兵風暴(Pawn Storm)”行動是一場被指由俄羅斯政府支持的黑客組織所進行的網絡間諜活動。他們一直在使用新的方法進行釣魚攻擊。報告中,Pawn Storm所使用的釣魚手法是彈出偽造成Google安全警告的提示,命名為”Google Defender”。
黑客獲取權限后會將同樣的Google文檔釣魚郵件以你的名義發送給你的所有聯系人。而攻擊的可怕之處也在于此,只有每一級的傳播都是看似來自熟人的郵件,這使得鑒別釣魚郵件的難度提升。
由于你的私人和公務郵箱往往會用作很多賬號的恢復郵箱,因此黑客極有可能控制你的各種賬號,包括蘋果、Facebook和Twitter賬號。
簡而言之,所有有關這個Gmail賬號的賬戶都可能存在被黑客攻擊的危險,即便開啟了雙因素認證。
得益于其“蠕蟲”性質,Google文檔釣魚攻擊的傳播速度非?,起初只是在記者之間傳播,之后很快廣泛擴散開來,很多使用Gmail作為郵箱的組織和新聞機構紛紛中招,與此同時,還有大量個人用戶也遭受攻擊。
如何識別這些郵件

 
你的郵件地址會出現在”BCC:”一欄,而不是直接的收件人,盡管這封郵件來自你認識的人。
收件人地址是一個以mailinator.com結尾的郵箱(很多郵箱是”hhhhhhhhhhhhhhhh@mailinator.com”,mailinator事后發表聲明,聲稱郵件不是由他們發出的)
如果以源碼形式查看文檔的分享鏈接,你就會看到一個看似來自Google文檔的地址,比如:
googledocs.docscloud.download
googledocs.docscloud.info
googledocs.docscloud.win
googledocs.g-cloud.pro
googledocs.g-cloud.win
googledocs.g-docs.pro
googledocs.g-docs.win
googledocs.gdocs.download
googledocs.gdocs.pro
googledocs.gdocs.win 
漏洞修復
截至目前,Google已采取行動打擊了這次釣魚攻擊,所有與釣魚攻擊相關聯的域名已經全部下線,whois記錄也已經被清除,用戶授予的訪問權限也已經從賬號上移除。
大家仍可遵照以下步驟檢查你的Google賬號授予了哪些應用哪些權限:

 
1. 打開Google賬號設置頁面
2. 選擇“登錄與安全”項目下的“關聯的應用和網站”檢查關聯到你帳號的應用



熱門文章
  • 機械革命S1 PRO-02 開機不顯示 黑...
  • 聯想ThinkPad NM-C641上電掉電點不...
  • 三星一體激光打印機SCX-4521F維修...
  • 通過串口命令查看EMMC擦寫次數和判...
  • IIS 8 開啟 GZIP壓縮來減少網絡請求...
  • 索尼kd-49x7500e背光一半暗且閃爍 ...
  • 樓宇對講門禁讀卡異常維修,讀卡芯...
  • 新款海信電視機始終停留在開機界面...
  • 常見打印機清零步驟
  • 安裝驅動時提示不包含數字簽名的解...
  • 共享打印機需要密碼的解決方法
  • 圖解Windows 7系統快速共享打印機的...
  • 錦州廣廈電腦上門維修

    報修電話:13840665804  QQ:174984393 (聯系人:毛先生)   
    E-Mail:174984393@qq.com
    維修中心地址:錦州廣廈電腦城
    ICP備案/許可證號:遼ICP備2023002984號-1
    上門服務區域: 遼寧錦州市區
    主要業務: 修電腦,電腦修理,電腦維護,上門維修電腦,黑屏藍屏死機故障排除,無線上網設置,IT服務外包,局域網組建,ADSL共享上網,路由器設置,數據恢復,密碼破解,光盤刻錄制作等服務

    技術支持:微軟等
    主站蜘蛛池模板: 狼人无码精华AV午夜精品| 亚洲youwu永久无码精品| 亚洲人AV在线无码影院观看| 久久无码av亚洲精品色午夜| 亚洲精品无码MV在线观看| 亚洲精品无码久久久久sm| 中文字幕韩国三级理论无码| 日韩a级无码免费视频| 18禁无遮挡无码网站免费| 无码国产精品一区二区免费vr| 国产精品va无码二区| 亚洲AV永久无码精品网站在线观看| 欧洲精品无码一区二区三区在线播放| 亚洲精品无码永久在线观看男男| 曰韩精品无码一区二区三区 | 日韩精品无码Av一区二区| 最新高清无码专区| 精品无码国产自产拍在线观看蜜| 亚洲av永久无码精品秋霞电影秋 | 亚洲精品无码久久久久APP | 日韩一区二区三区无码影院 | 亚洲AV无码久久精品成人 | 亚洲国产精品无码专区影院 | 精品亚洲av无码一区二区柚蜜| 日韩AV无码久久一区二区| 亚洲一区无码中文字幕| 狠狠躁夜夜躁无码中文字幕| 亚洲午夜福利精品无码| 少妇人妻av无码专区| 无码熟妇人妻AV影音先锋| 亚洲人成人伊人成综合网无码| 亚洲av无码国产综合专区| 无码区国产区在线播放| 人妻丰满熟妇AV无码区乱| 无码人妻精品一区二区在线视频| 国产精品三级在线观看无码| 亚洲爆乳精品无码一区二区三区 | 无码人妻精品一区二区三区蜜桃| 国产产无码乱码精品久久鸭| 亚洲国产成人片在线观看无码 | 久久精品国产亚洲AV无码麻豆|