사악한 웹 앱에 대한 액세스 권한을 부여하기 위해 Google의 자체 OAuth 인증 시스템을 사용하는 피싱 사기가 수요일에 발생했습니다. 예상치 못한 사용자를 유인하기 위해 가짜 인터넷 주소를 사용하는 다른 피싱 계획과 달리, 이 공격은 오해의 소지가 있는 앱 제목과 함께 Google 승인 요청을 팝업으로 표시했을 뿐입니다.
추천 동영상
다음 사항에 유의하는 것이 중요합니다. Google은 신속하게 대응하고 문제가 되는 앱을 삭제했습니다., 따라서 이 특정 피싱 계획을 종료합니다. 하지만 피싱 수법 자체는 시정되지 않은 것으로 보인다. Google의 진술은 다음과 같습니다.
“우리는 Google Docs를 사칭하는 이메일로부터 사용자를 보호하기 위한 조치를 취했으며 문제가 되는 계정을 비활성화했습니다. 우리는 가짜 페이지를 제거하고 세이프 브라우징을 통해 업데이트를 진행했으며, 남용 팀은 이러한 종류의 스푸핑이 다시 발생하지 않도록 노력하고 있습니다. 사용자가 Gmail에서 피싱 이메일을 신고할 것을 권장합니다."
그만큼 문제는 원래 Reddit에서 강조되었습니다., Redditor JakeSteam이 공격의 단계별 재현을 제공했습니다. 이 공격은 Digital Trends의 직원들에 의해서도 목격되었으므로 이러한 단계가 정확하게 설명되어 있음을 확인할 수 있습니다.
과정은 비교적 간단했습니다. 잠재적인 피해자는 Google 문서를 공유하라는 이메일을 받았습니다.
제이크스팀/레딧
"문서에서 열기" 버튼을 클릭하면 합법적인 Google 계정 선택 화면이 나타납니다. 클릭하면 다음이 반환됩니다. 앱이 사용자의 Gmail 및 Google 연락처 정보에 액세스할 수 있도록 허용하는 합법적인 Google 인증 요청입니다.
제이크스팀/레딧
일반 사용자의 의심 수준이 높아질 수 있는 것은 Google Docs의 개발자 링크를 클릭해야만 가능합니다. 여기서 문제는 많은 사람들이 Google Docs 파일을 공유하겠다는 제안을 신뢰할 수 있으며 Google Docs가 액세스를 요청하는 시스템일 수 있다는 것이 완벽하게 이해될 수 있다는 것입니다.
이미 이러한 피싱 사기의 희생양이 되었다면 해당 앱이 귀하의 데이터에 액세스하는 것을 차단하고 싶을 것입니다. 방문하셔서 하시면 됩니다 Google 보안 페이지의 연결된 앱 및 사이트 섹션 '앱 관리'를 클릭하세요. 그런 다음 목록에서 Google Docs 앱을 클릭하고 '제거' 버튼을 누르세요. 이제 연결된 모든 앱을 검토하고 합법적이지 않은 앱을 제거할 좋은 기회가 될 수 있습니다.
여기서의 주요 교훈은 지금까지 오랫동안 그래왔던 것과 동일합니다. 공유 파일을 기대하지 않는 경우 파일이 제공될 때 아무 것도 클릭하지 마십시오. 파일을 보낸 사람이 누구인지 확실하지 않은 경우 보낸 사람을 살펴보고 신뢰할 수 있는 사람인지 확인하세요.
Google에서는 이 문제를 조사하고 해결 방법을 찾아낼 것입니다. 이번 피싱 공격은 차단됐지만 구글의 합법적인 인증 시스템을 공격에 활용하는 능력이 우려된다.
편집자의 추천
- Google이 일부 직원의 웹 액세스를 차단하는 이유는 무엇인가요?
- Google은 이 중요한 Gmail 보안 도구를 완전히 무료로 만들었습니다.
- Chrome 확장 프로그램 중 절반이 개인 데이터를 수집할 수 있습니다.
- 새로운 코로나19 피싱 이메일은 귀하의 비즈니스 비밀을 훔칠 수 있습니다
- 피싱을 걱정스러울 정도로 쉽게 만드는 위험한 새로운 해커 도구
당신의 라이프스타일을 업그레이드하세요Digital Trends는 독자들이 모든 최신 뉴스, 재미있는 제품 리뷰, 통찰력 있는 사설 및 독특한 미리보기를 통해 빠르게 변화하는 기술 세계를 계속해서 살펴볼 수 있도록 도와줍니다.
