Корисници „Џи-мејла“ били мете хакерског напада

Крађа података на превару хаковањем догодила се јуче, што је „Гугл“ као пружаоца ових услуга приморало да онемогући приступ тзв. „оштећених налозима“ с којих је напад покренут, преноси Фена.

Као што се иначе ради приликом „фишинга“, посебне врсте хаковања, напад је изведен тако што су корисницима Џи-мејла слате поруке у којима се нападач претварао да је неко кога би они могли да познају.

Међутим, за разлику од других сличних напада, та имејл порука је била лажна позивница за заједничко уређивање Гугл документа.

Кликом на линк за Гугл документ у имејл поруци, корисници су вођени на страницу која их је одвела на Google.com, а затим им је затражена дозвола за покретање апликације коју је нападач креирао да би добио приступ налозима корисника Џи-мејлa, тако му омогућавајући приступ њиховим имејл порукама и контактима, наводи Фена позивајући се на извештавање агенције Синхуа.

Осим тога, како се наводи, апликација је слала имејлове у име корисника другим метама, рекао је Купер Квинтин, технолог у „Електроник фронтиер фаундејшену“.

Хаковање је успешно јер делује без обзира на то да ли је корисник променио шифру или има активирану двоструку проверу идентитета.

„Гугл“ је издао саопштење у којем наводи да је „оштећеним налозима онемогућен приступ“ и да су „лажне странице укинуте“, као и да њихов тим ради на „спречавању понављања такве врсте преваре у будућности“.

Засада нема података о томе колико је корисника Џи-мејла оштећено, наводи агенција.