A 7 leggyakoribb mód, ahogyan a digitális csalók visszaélnek a Google űrlapokkal

A Sophos “Phishing and Vírus Actores Abuse Google Forms for Credentials, Data Exfiltration” kutatása leírja, hogyan élnek vissza a Google úrlapokkal a kibertámadók - a kezdő szintű csalóktól kezdve a kifinomultabb ellenfelekig – annak érdekében, hogy támadásokat indítsanak szervezetek vagy magánszemélyek ellen.

A 7 leggyakoribb mód, ahogyan a digitális csalók visszaélnek a Google űrlapokkal

A Google űrlapok vonzó lehetőséget kínálnak a digitális támadók számára:

- az űrlapokat könnyű implementálni,
- a szervezetek, illetve a fogyasztók is megbíznak bennük,
- a szolgáltatástól származó és oda érkező forgalmat Transport Layer Security (TLS) titkosítás biztosítja, így a védekezők nem tudják könnyen megvizsgálni,
- a rendszer gyakorlatilag ingyenes támadási infrastruktúrát biztosít.

A sophos elemzése arra mutat, hogy bár a Google űrlapokkal való legtöbb visszaélés a kibertámadók részéről továbbra is az alacsony képesítéssel bíró adathalász és csaló spam területén marad, egyre több jel utal arra, hogy az ellenfelek kifinomultabb támadásokhoz is felhasználják a platform előnyeit. A Sophos példái között olyan támadók is szerepelnek, akik a Google űrlapokat használták adatok megszerzésére és kártevők vezérlésére.

Hogyan élnek vissza a digitális csalók és vírus-üzemeltetők a Google űrlapokkal a Sophos szerint:

1. Adathalászat: Annak ellenére, hogy a Google az űrlapok minden oldalán figyelmezteti a felhasználókat, hogy ne adjanak meg jelszavakat, a Sophos számos példát talált arra, ahol a támadók megpróbálták rávenni a potenciális áldozatokat a hitelesítő adataik megadására olyan Google űrlapokon keresztül, melyek kialakítása egy login oldalra emlékeztetett. Ezek az űrlapok gyakran ártalmas spam kampányokhoz kötődtek.

2. Ártalmas spam kampány: A spamekben található Google űrlap linkek egyik legnagyobb forrása a “leiratkozó” hivatkozások voltak a csaláshoz kapcsolódó marketing emailekben. A Sophos számos spam-alapú adathalász kampányt észlelt, mely Microsoft online fiókokat célzott, beleértve Office 365 fiókokat is. A spam üzenet azt állította, hogy a címzettek emailfiókjait deaktiválni fogják, ha nem erősítik meg azokat, és felajánlottak egy Google űrlaphoz tartozó linket, amely a Microsoft fiókjuk hitelesítő adatainak megadására kérte a felhasználókat. Ezek az oldalak a Microsoft a grafikai elemeivel voltak kidekorálva, ám így is láthatóan Google űrlapok voltak.

3. Bankkártya adatok ellopása: A belépőszintű csalók a Google űrlapok kész dizájnsablonjait használják arra, hogy megpróbáljanak fizetési adatokat lopni meghamisított “biztonságos” elektronikus kereskedelmi oldalakon keresztül.

4. Potenciálisan nemkívánatos alkalmazások (“Potentially Unwanted Applications”, PUA-k), mint például adware-ek: A kutatók számos potenciálisan nemkívánatos alkalmazást is felfedeztek, melyek Windows felhasználókat céloztak. Ezek az appok is a Google szolgáltatását használják titokban: a webes kérelmeket automatikusan összegyűjtik és továbbítják az űrlapoknak anélkül, hogy bármilyen felhasználói beavatkozást megkívánnának.

5. Hamis felhasználói felületek ártalmas Android appok számára: A Sophos néhány Android applikációt is talált, melyek Google űrlapokat használtak az adatok megszerzésére, így nem kellett elkészíteni egy back-end weboldal kódját. A legtöbb adware volt vagy PUA. A kutatók például felfedezték a “SnapTube” videó appot, amely internetes hirdetési csaláson keresztül generál bevételt a fejlesztőnek és egy Google űrlapot tartalmaz a felhasználói visszajelzéseknek.

6. Adatok eltávolítása: A kutatók számos kifinomultabb fenyegetést is felfedeztek, melyek a Google űrlapokkal élnek vissza. Ezek közé káros Windows applikációk is tartoztak, melyek a Google űrlapokhoz tartozó webes kéréseket használták, hogy a számítógépekről ellopott adatokat Google űrlapokon keresztül továbbítsák egy Google táblázatba.

7. Egy nagyobb ártalmas kibertámadás infrastruktúrájának része: A Sophos telemetriája számos PowerShell scriptet észlelt, melyek Google űrlapokkal léptek kapcsolatba. Sikerült összeállítanunk egy prototípust azzal kapcsolatban, hogyan lehet PowerShell scripteket Windows profiladatok összegyűjtésére használni a számítógépről és azokat automatikusan egy Google űrlapba továbbítani.

A Sophos azt is tanácsolja a felhasználóknak, hogy telepítsenek biztonsági megoldást, például Sophos Home -ot azokra az eszközökre, amelyeket ők és családjaik online kommunikációra és játékra használnak, így megvédhetik magukat a rosszindulatú programoktól és a fenyegetésektől.

A 2025-ös év 4 legjobb mesterséges intelligencia asszisztense a kriptovilágban

A kriptopiac ma már nem fér el egyetlen Excel-táblában. Minden új információ gyorsabban befolyásolja az árakat, mint ahogy a megbízási könyv frissülni tudna. A Bitcoin napi 450 000 tranzakciót dolgoz fel, az Ethereum körülbelül 1 200 000-et, és a Layer 2 blokkláncokkal együtt ez a szám eléri az 5 millió műveletet naponta.
2025. 07. 15. 22:00
Megosztás:

Rendelj BCAA-t az Absolute Live-tól és spórolj!

Most érdemes betankolni az Absolute Live Mega Amino Mix sportitalból! Az akcióban fél kiló BCAA port is kapsz ajándékba. A legmagasabb minőségi előírások betartásával készülő, magyar gyártású sportitalban található a hazai piacon a legnagyobb aminosav tartalom. És hogy miért is fontos, hogy jó minőségű aminosavakat fogyasszunk? Annyit elárulunk, hogy nem csak az izmaink lesznek hálásak, de az ideg- és immunrendszerünk, sőt, még a hangulatunk is.
2025. 07. 15. 21:30
Megosztás:

Bővült az AutoWallis gépjármű-értékesítése az első félévben

Elsősorban akvizíciók hajtották az AutoWallis Csoport gépjármű-értékesítésének 3,4 százalékos növekedését az első, globális kihívásokkal sújtott félévben, miután a tavaly lezárt cseh felvásárlások jelentősen hozzájárultak a régió meghatározó integrált autókereskedelmi és mobilitási szolgáltatójának teljesítményéhez. A használtautó-értékesítés és a szervizórák számának növekedése továbbra is erős, 50 százalék feletti, és a rövid távú gépjárműkölcsönzés bérleti napjainak száma is bővült.
2025. 07. 15. 21:00
Megosztás:

Egy focis póló remek meglepetés lehet a futballrajgonóknak

Legyen szó születésnapról, névnapról vagy a karácsonyról, úgy illik, hogy ilyenkor meglepjük a szeretteinket valamivel. A tökéletes ajándék megtalálása azonban sokszor nem egyszerű feladat, hiszen szeretnénk valami olyasmit adni, ami kreatív és személyre szóló.
2025. 07. 15. 20:30
Megosztás:

Új utazást is kérhetnek kárpótlásként az Unitravel-károsultak

Kárigénylés helyett utazási lehetőséget is kérhetnek kárpótlásként a fizetésképtelenné vált Unitravel Kft. utazási iroda ügyfelei - közölte az MTI-vel kedden a Colonnade Biztosító.
2025. 07. 15. 19:30
Megosztás:

Váratlanul nagy nyereséggel zárt a Citigroup

Az árbevétel 4%-kal növekedett év/év alapon, 21,67 milliárd dollár lett, meghaladva a 20,96 milliárd dolláros piaci várakozást.
2025. 07. 15. 19:00
Megosztás:

Hoppon maradt a Wells Fargo legnagyobb üzletága

Az amerikai bank korrigált egy részvényre jutó nyeresége a második negyedévben 1,6 dollár lett, meghaladva az 1,41 dolláros várakozásokat.
2025. 07. 15. 18:45
Megosztás:

Bővítette nyíregyházi telephelyét a Daniella Kft.

Harmincmillió forintot fordított nyíregyházi telephelyének bővítésére és korszerűsítésére a villamossági anyagok kis- és nagykereskedelmével foglalkozó Daniella Kft., a beruházás átadóünnepségét kedden tartották a nyírségi megyeszékhelyen.
2025. 07. 15. 17:30
Megosztás:

MOHU: 15 milliós napi rekord született a visszaváltásban

Elérte a 15 milliót az automatáknál visszaváltott műanyag palackok, fémdobozok és üvegek száma a pünkösdi hosszú hétvége utáni kedden, ez csaknem 30 százalékkal több, mint az eddigi rekord - tájékoztatta a MOHU kedden az MTI-t.
2025. 07. 15. 17:00
Megosztás:

Nem várt helyről kapott kritikát Powell

A Moody’s és a Goldman elemzői, de a Federal Housing Finance Agency igazgatója szerint is magasak a jelzáloghitel kamatok az USA-ban. Különben 6,75 százalékos 30 éves fix kamat mellett egy átlagos lakás megvásárlása esetén, amely 425 000 dollárba kerül, 10 százalékos önrész figyelembevételével a havi törlesztőrészlet 2 500 dollár körül alakul. Míg ugyanez 4 százalékos kamatnál 1 800 dollár környékén alakul.
2025. 07. 15. 16:30
Megosztás:

Zöld lakáshitelek: fél százaléknyi kamatkedvezmény is milliókat érhet

Miközben az első lakásvásárlók az Otthon Start hitelre várnak, nem szabad megfeledkezni arról, hogy Magyarországon a lakóépületek jelentős része az elavult, energiapazarló kategóriába tartozik – ez nemcsak magas rezsiköltséget, hanem számottevő klímaterhelést is jelent. Az eddig megismert feltételek alapján az Otthon Start programnak nem lesz külön zöld követelménye, de ennek ellenére sokan használhatják akár zöld otthon vásárlására is. Aki pedig nem felel meg az új program kritériumainak, az a meglévő kedvezményes zöld hitelekkel is akár milliókat spórolhat, ha korszerűsítésre vagy energiahatékony otthon vásárlására vállalkozna. A támogatott konstrukciókhoz alacsonyabb önerő, kamatkedvezmény és akár vissza nem térítendő támogatás is társul.
2025. 07. 15. 16:00
Megosztás:

A Colonnade Biztosító és az IBUSZ együttműködésével új nyaralási lehetőség az UNITRAVEL károsult utasainak

Rendhagyó megoldással segíti a fizetésképtelenné vált UNITRAVEL Kft. érintett ügyfeleit a Colonnade Biztosító a nyári főszezon közepén. Az utasok két lehetőség közül választhatnak: továbbra is dönthetnek úgy, hogy kárigényüket a biztosítóhoz nyújtják be, vagy – az IBUSZ Utazási Irodák Kft. közreműködésével – az eredetileg lefoglalt útjukra mehetnek el.
2025. 07. 15. 15:30
Megosztás:

Miért választaná bárki az 5%-os lakáshitelt, ha van 3%-os is?

Várhatóan szeptembertől indul az új Otthon Start Program, amely kedvező, végig fix, 3%-os kamatozású lakáshitellel nyújt támogatást azoknak, akik most vásárolnák meg első otthonukat. Felmerülhet a kérdés: ha elérhető lesz egy ilyen kedvező hitel, miért választaná bárki a jelenleg még igényelhető, szintén az első lakáshoz jutást segítő 5%-os kamatplafonos lakáshitelt? A money.hu elemzése szerint a válasz az időzítésen, a jogosultsági feltételeken és a hitel rugalmasságán múlik - bizonyos esetekben még mindig lehet racionális döntés az 5%-os konstrukció.
2025. 07. 15. 15:00
Megosztás:

Budapest esti Dunai városnéző hajóútjai: Csillogó élmény

Amikor a nap lenyugszik Budapest elbűvölő látképe mögött, a város aranyfényű csodavilággá változik. Egy esti dunai városnéző hajóútra indulni az egyik legemlékezetesebb módja annak, hogy ezt az átalakulást megcsodáljuk.
2025. 07. 15. 14:30
Megosztás:

Meglepően jól teljesített a kínai gazdaság

Kína ipari termelése júniusban 6,8%-kal nőtt az előző év azonos időszakához képest, ami gyorsulásnak számít a májusi 5,8% után, és meghaladta a piac 5,6%-os várakozását.
2025. 07. 15. 14:30
Megosztás:

Büntetné Trump az oroszokkal való kereskedést

Az amerikai elnök azzal fenyegetőzött, hogy 100%-os „másodlagos” vámokat vet ki az orosz termékeket vásárló országokra, ha 50 napon belül nem születik békemegállapodás Ukrajnával.
2025. 07. 15. 14:00
Megosztás:

Miért fontos a megfelelő munkaruha az egyes iparágakban?

Mindannyian tisztában vagyunk azzal, hogy a megfelelő munkaruha elengedhetetlen a munkahelyi biztonság és kényelem szempontjából. Akár egy építkezésen dolgozunk, akár egy gyárban vagy más környezetben tevékenykedünk a munkaruha segít megvédeni bennünket a különféle veszélyektől. Ebben a bejegyzésben részletesen foglalkozunk azzal, hogy miért fontosak ezek a ruhadarabok és milyen szempontokat érdemes figyelembe venni a kiválasztás során.
2025. 07. 15. 13:30
Megosztás:

Véglegesítette a válaszlistát az EU

Öszsesen 72 milliárd euró értékben véglegesítette az EU azon amerikai termékek listáját, melyeket vámmal sújtanának, ha nem sikerül megállapodni az USA-val.
2025. 07. 15. 13:00
Megosztás:

Létezik olyan hobbi, ami nem kerül vagyonokba

Egy új hobbiba belevágni mindig izgalmas kihívás. Sokan ilyenkor drága dolgokra gondolnak: lovaglás, golf és hasonlók - pedig léteznek jóval költségtakarékosabb, mégis igazán élvezetes időtöltési alternatívák is, melyekhez csupán néhány eszköz szükséges.
2025. 07. 15. 12:30
Megosztás:

Miért válasszunk műfüvet?

Ha kertes családi házban élünk, akkor pontosan tudjuk, milyen sok munkával jár a gyep rendben tartása. Mindenki olyan kertre vágyik, amely minden évszakban gyönyörű, de lehetőség szerint ne kelljen vele túlságosan sokat foglalkozni.
2025. 07. 15. 12:00
Megosztás: