En una nueva campaña descubierta por investigadores de seguridad, el cuadro de comentarios de Google Docs se ha utilizado incorrectamente para enviar enlaces maliciosos / Mundo digital

El mundo tecnológico nos brinda muchos beneficios de seguridad y protección, además de mejorar nuestras capacidades para hacernos más productivos. Pero parece que los piratas informáticos siempre sienten curiosidad por encontrar alguna laguna en la nueva tecnología para aprovechar sus actividades maliciosas. Y ahora apuntan a Google Docs para enviar enlaces maliciosos a los usuarios. Y los usuarios que hacen clic fácilmente en cualquier enlace sin conocer sus consecuencias facilitan el trabajo de las partes malintencionadas.

Nuevo informe publicado por avanan, el proveedor de seguridad de correo electrónico, explica que la nueva campaña está explotando la sección de comentarios de Google Docs para enviar enlaces de phishing y malware. Dado que una de las técnicas favoritas de los piratas informáticos es hacer un mal uso de productos populares para actividades ilegales, ahora vea cómo los usuarios se ven afectados por estas actividades maliciosas. Google Docs tiene una función de comentarios donde los usuarios pueden colaborar. Entonces, cuando alguien quiere asignar una tarea a alguien, debe incluir la dirección de correo electrónico de la persona en cuestión. En una campaña de phishing, los piratas informáticos comentan la aplicación en la que agregan su dirección de correo electrónico colocando un signo «@» para capturar al grupo objetivo. El comentario completo contiene un enlace al correo electrónico que se convierte en la causa de la propagación de la infección de malware. En diciembre, se informó que esta actividad maliciosa afecta primero a los usuarios de Microsoft Outlook. Sin embargo, gradualmente cubre a otros destinatarios conectados a diferentes plataformas de correo electrónico después de un tiempo.

Según una estimación, el tercero utiliza casi cientos de cuentas de Gmail para dirigirse a más de 500 salas de chat de diferentes organizaciones. A diferencia de otras actividades de phishing, los piratas informáticos envían correos electrónicos para atraer a los usuarios, esta vez; Es más que eso porque ahora, el propio Google envía correos electrónicos a los usuarios. Aunque no se menciona la dirección de correo electrónico del atacante, solo se muestra el nombre, que se usa para fingir que alguien más viene con un propósito de entretenimiento, pero su objetivo real es algo diferente. Por esta razón, el filtro de spam no puede detectarlo. Los piratas informáticos también pueden hacer un mal uso del nombre de sus colegas de confianza. Por eso aumentan las posibilidades de fraude.

Para dejar de ser víctimas de estos ataques, los usuarios deben estar tan concentrados mientras revisan sus bandejas de entrada para ver si llega algún correo electrónico malicioso; Si veían algo, nunca lo buscarían. Los usuarios pueden aplicar lo mismo aquí también mientras comentan en Google Docs. Además, el software antivirus también está diseñado para eliminar este tipo de malware.

Lea lo siguiente: Casi un tercio de las víctimas de robo de identidad son atacadas nuevamente