עדכון
5:15 ET מגוגל:
נקטנו בפעולות להגנה על משתמשים מפני דוא"ל המתחזה למסמכי Google והשבחנו חשבונות פוגעים. הסרנו את הדפים המזויפים, דחפנו עדכונים דרך גלישה בטוחה וצוות ההתעללות שלנו פועל כדי למנוע שוב זיוף מסוג זה. אנו מעודדים משתמשים לדווח על דוא"ל דיוג ב- Gmail.
4:00 אי.טי.
אחרי שבחנו כמה כאלה וראינו חקירות של אחרים בטוויטר, יש לנו תמונה ברורה יותר של המתרחש.
נראה כי מפתח צד ג 'יצר שירות המשתמש בכניסה שלך בגוגל לאימות. איכשהו שירות זה הצליח להשתמש בשם Google Docs. קבצים מצורפים הדרושים לך כדי לאשר שירות זה נשלחים באמצעות חשבונות Google שהתחלפו בעבר, ובלחיצה עליך תתבקש לתת גישה לדברים כמו קריאה ושליחת דוא"ל (כך שניתן לשלוח דוא"ל פישינג נוסף) כמו גם גישה אל החשבון שלך. אמנם זה אמור להיות דגל אדום ענק לכל אחד, אך סביר להניח שהוא עובד טוב עבור האנשים שעושים דיוג בחשבון.
גוגל מודעת לכן אנו מצפים שזה יפסיק להיות דבר בקרוב. נכון לעכשיו, אל תאשר שירות כלשהו ובקר בדף MyAccount שלך ונתק את הגישה לכל דבר בשם Google Docs
הפוסט המקורי נמצא למטה.
בדקת לאחרונה מדיה חברתית? יש קצת באז שעושה את הסיבוב סביב דואר הזבל של Google Docs שצץ בתיבת הדואר הנכנס של אנשים. הספאם מגיע כקובץ מצורף לדוא"ל אפילו ממשתמשי Google Docs הלגיטימיים ביותר, כולל מוסדות חינוך וארגונים מקצועיים אחרים המסתמכים על שירות הענן שמאחסן מסמכים.
ניסיון דיוג מאסיבי באמצעות @Google Docs קורה ממש עכשיו !! אם אתה מוזמן לפתוח מסמך, אל תלחץ על זה!
- צ'אד וינגרד (@ChadWingerd) 3 במאי 2017
בדיוק קיבלתי דוא"ל מבית הספר של בתי, עם תוכנות זדוניות מוטבעות במסמך של גוגל. אני לא יכול שלא לחבב את גוגל אפילו פחות.
- ורנון אל סמית '(@VernonEL) 3 במאי 2017
להלן הודעת השירות הרשמית הרשמית שלך בבקשה לבדוק את הקבצים המצורפים לפני שאתה פותח אותם; בדוק את הכתובת של האדם ששלח אותה, ואולי אפילו נתן לאדם שיחה לשאול אם בכוונתו לשלוח מסמך PDF.
יש מעט מאוד פרטים על מה הכיל בתוכנה הזדונית בפועל ואיפה מקורו, אך פנו לגוגל לקבלת מידע נוסף.