Yeni açıklanan bir güvenlik raporuna göre suçlular, Google Dokümanlar'ın açığından yararlanarak kimlik avı saldırısı başlattılar. Saldırganlar karmaşık bir şekilde Google Dokümanlar'dan yararlanıp, güvenliği atlatıyorlar. Siber suçlular Google Dokümanlar paylaşım sayfasına benzer bir sayfa oluşturuyor. Gerekli dosyaları Google Drive'a yüklüyorlar. Böylece dosyalar taranıyor ve HTML otomatik olarak Drive tarafından oluşturuyor. Bu işin ilk aşaması.
Daha sonra ise bağlantı oluşturuyor ve e-postalarla kullanıcılara gönderiliyor. Herhangi bir şeyden şüphe etmeyen kullanıcı bağlantıya tıkladığında Google Giriş sayfası gibi görünen, aslında saldırganlar tarafından hazırlanmış olan siteye yönlendiriliyor.
Araştırmacılar yaptığı açıklamada, "Siber suçlularun bu tarz yöntemler kullandığınız MailGun, FlipSnack ve Movable Ink gibi hizmetlerde görmüştük. Ancak Google Drive ve Dokümanlar gibi daha büyük servislerde ilk defa görüyoruz" dedi.
Google Drive'ın kötü amaçlarla kullanılması ilk değil. Daha önce DarkHydrus gibi zararlı yazılımlar Google Drive üstünden yayılmıştı.
Uzmanlar, kullanıcıların güvenilir olmayan bağlantılara tıklamaması gerektiği yönünde uyarıda bulundu. Konuyla ilgili olarak Google da bilgilendirilmiş durumda.
