Siber suçlular, Phish dijital varlık sahiplerinin sahte kripto para birimi kimlik avı web siteleri oluşturmak için Google Looker Studio'yu kötüye kullanıyor ve hesap devralmalarına ve finansal kayıplara yol açıyor.
Google'ın Looker Studio (eski adıyla Data Studio), tablolardan ve diğer kaynaklardan gelen ham verilerden özelleştirilebilir raporlar oluşturmak için kullanılan ve grafikler ve grafikler gibi kolayca sindirilebilir öğeler içeren bir çevrimiçi veri dönüştürme aracıdır.
Check Point araştırmacıları, bilgisayar korsanlarının kripto para birimi kimlik avı sayfaları hazırlamak için Google Looker stüdyosunun güvenilir hizmetinden yararlandığını keşfetti.
Siber suçlular, Looker Studio'nun meşru doğası ve iyi itibarı nedeniyle e -posta güvenlik kontrollerini atlamak için bu sayfaların URL'lerini kimlik avı e -postalarına yerleştirdiler.
Kimlik avı e -postaları, Google'dan geliyor ve teknoloji devinin antetli kağıdını içeriyor ve alıcıya firmanın premium kripto para birimi içgörü ve ticaret stratejileri programına katılımlarının bir parçası olarak kabaca 0.75 bitcoin (19,200 $) kazandıklarını bildiriyor.
URL'yi tıklamak, kurbanları vaat eden bir google slayt gösterisi vaat eden kripto para kazançları barındıran kimlik avı sayfalarına yönlendirir, ancak bu adımda miktar 1.35 BTC'ye (34.700 $) yükseltildi.
Ziyaretçi, miktarı almak için kripto cüzdan giriş bilgilerini girmesi istenir ve bir zamanlayıcı tüm sürece aciliyet getirir ve bariz sahtekarlık belirtilerini kaçırmayı kolaylaştırır.
Bu sayfaya girilen herhangi bir Google kimlik bilgileri, daha sonra diğer hesapları ihlal etmek ve potansiyel olarak kripto borsalarından gelen fonlar için kullanabilen siber suçlular tarafından çalınır.
Check Point, Google'a 22 Ağustos 2023'teki istismar hakkında bilgi verdiğini, ancak teknoloji devinin kampanyayı engellemek ve gelecekte benzer tehditleri önlemek için herhangi bir önlem alıp yapmadığı belirsiz.
Google, kullanıcıların raporlama aracı aracılığıyla Google Looker stüdyosunda kötü niyetli içerik ve kimlik avı sayfalarını rapor edebileceğini söylüyor.
Bir Google sözcüsü BleepingComputer'a verdiği demeçte, "Looker Studio, Google'ın içeriği raporlamak için kurumsal geniş politikalarını takip ediyor ve tüm müşterileri raporlama aracımızı içerik ve ürün politikası ihlallerini bildirmek için kullanmaya çağırıyor." Dedi.
Diyerek şöyle devam etti: "Bu bize bu geri bildirimin nasıl ele alınacağı hakkında en iyi bilgileri verecektir. Ayrıca Güvenlik Merkezimizi En İyi Güvenlik İpuçları ve Araçlar için görüntülemenizi öneririz."
Google, herkes için krom gerçek zamanlı kimlik avı korumasını etkinleştiriyor
Crypto Casino Stood.com sıcak cüzdan hacker'larına 41 milyon dolar kaybetti
Atomik cüzdan hackleri, Crypto çalınan 35 milyon doların üzerinde yol açtı
Kroll Veri ihlali FTX, Blockfi, Genesis Alacaklılarının bilgilerini ortaya çıkarır
Yeni Bitforge Cryptourrency Cüzdan Kusurları, bilgisayar korsanlarının kripto çalmasına izin verir
Kaynak: Bleeping Computer