Küberkurjategijate käsutuses on mitmesuguseid tööriistu ja nüüd näib, et nad on oma trikkide lahtrisse lisanud Google'i tõlke.

Akamai turbeuurija Larry Cashdollar sai eelmisel kuul kahtlase meili (h / t: ZDNet), väites, et keegi on Windowsi masinast sisse loginud tema Google'i kontole.

Üks pilk saatja aadressile näitas, et see oli võlts (pärineb Hotmaili aadressilt). Kuid nupul „Tutvu tegevusega” klõpsates selgus, et ründaja laadis pahatahtlikku URL-i Google Translate'i kaudu.

„Google Translate'i kasutamine teeb paljusid asju; see täidab URL-i (aadressi) riba palju juhusliku tekstiga, kuid visuaalselt on kõige olulisem see, et ohver näeks õigustatud Google'i domeeni. Mõnel juhul aitab see trikk kriminaalsest möödapääsemisest lõppnäitajate kaitset, ”kirjutas Cashdollar Akamai ajaveebis.

Õnneks näitab lauaarvuti brauser selgelt Google'i tõlke tööriistariba (vt ülal) koos saatja kasutatava tegeliku URL-iga. Kuid turbeuurija sõnul näib rünnak nutitelefonis veenvam just väiksematel ekraanidel kasutatava lihtsustatud vormingu tõttu.

Uurija leidis ka, et ründajad olid ahned, laadides üles võltsi Facebooki sisselogimislehe pärast seda, kui ohver sisestas oma Google'i mandaadi. See on üsna lohakas käik, kuna võltsleht näib kasutavat Facebooki vanu visuaalseid stiile ja kahe rünnaku vahel ei paista olevat korralikku sõna.

Igal juhul võiksite tulevaste sisselogimisteadete saamisel kontrollida, kas olete Google'i tõlke asemel õigel Google'i lehel.