Злоумышленники атакуют пользователей Gmail

Обладателям учетных записей рассылают вредоносные Email якобы от Gmail Account Services. Как информируют исследователи безопасности из Trend Micro, против пользователей почтового сервиса Gmail развернута мошенническая кампания, замаскированная под работу помощи Гугл.

Атака начинается с того, что жертве присылают письмо, замаскированное под уведомление работы Gmail Account Services. В письме обладателю почтового коробки информируют о том, что сторонний пользователь авторизовался в его учетной записи при помощи неопознанного устройства.

«Даже с учетом того, что сообщение весьма похоже на стандартное уведомление Gmail, внимательный пользователь увидит последовательность очевидных несоответствий», - комментирует исследователь Джей Янеза (Jay Yaneza).

Весьма интересно также, что все ссылки в сообщении («Поменять пароль», «Справочный центр» и т.п.) ведут на HTML-файл, размещенный на Гугл Drive. Этот документ не содержит вредоносного кода, но собирает данные о том, какой web-корреспондент и ОС применяет жертва.

Потом в зависимости от взятых данных визитёр перенаправляется на определенный web-сайт с уведомлением о необходимости обновления плагина. Если жертва применяет Windows, преступники предпринимают попытку инфицировать совокупность троянским приложением.