سرقت هویت در Google Drive

رایورز – Google Docs به عنوان محلی برای به اشتراک‌ گذاری بدافزارها مشهور شده بود اما اکنون برای حملات سرقت هویت مورد سوءاستفاده قرار می‌گیرد.

مرکز ISC متعلق به مؤسسه SANS در مورد موجی از حملات سرقت هویت که از Google Docs به عنوان فریب استفاده می‌کند گزارش داد. Google Docs به عنوان مخزنی برای به اشتراک‌ گذاری بدافزارها مشهور شده بود اما اکنون به طور گسترده‌ای برای حملات سرقت هویت مورد سوءاستفاده قرار می‌گیرد. این حمله با یک ایمیل آغاز می‌شود که ظاهرا حاوی لینکی به Google Drive است.

با کلیک کردن روی این لینک، کاربر وارد صفحه‌ای می‌شود. این واقعیت که این لینک تقریبا صد در صد لینک گوگل نیست، نشان دهنده این موضوع است که این ایمیل نامعتبر است. تصویر زیر نمایی از صفحه مذکور را نمایش می‌دهد:

با کلیک کردن روی هریک از سرویس‌های نمایش داده شده در شکل فوق، نام کاربری و کلمه عبور از کاربر درخواست می‌شود و به این ترتیب سرقت هویت اتفاق می‌افتد.