Хакеры проводят фишинговую атаку с помощью Google Cloud

Специалисты по безопасности Trustwave недавно обнаружили фишинговую кампанию, которая проводится с помощью облачной инфраструктуры Google. Хакеры используют URL-адреса хранилища Google Firebase, чтобы захватить учетные данные пользователей.

Фото: Pixabay

Используя инфраструктуру Google Cloud, злоумышленники прикрепляют URL-адреса хранилища Google Firebase к различным фишинговым сообщениям. Когда пользователь нажимает на ссылку Firebase в электронном письме, он направляется на поддельную страницу входа, которая запрашивает его учетные данные. Как только ничего не подозревающий пользователь вводил данные, они отправлялись к хакерам, сообщается в отчете.

Как сообщал Startpack, ранее эксперты безопасности из объединения Barracuda Networks обнаружили массированную фишинговую кампанию, в которой используются домены, имена которых похожи на имена доменов Google и Microsoft.