Hackers que aprovechan las cuentas de GoogleWorkspace para enviar correos electrónicos fraudulentos y de phishing

Los piratas informáticos están convirtiendo las cuentas comprometidas de Google Workspace en herramientas para el phishing y los correos electrónicos fraudulentos. Los mensajes pueden parecer normales porque provienen de dominios organizacionales reales, no de direcciones recién creadas que a menudo son marcadas por filtros.

Los investigadores identificaron más de 450 dominios educativos comprometidos utilizando Google Workspace, al tiempo que enfatizaron que la actividad no se limita a la educación. Hackers que aprovechan las cuentas de GoogleWorkspace La operación reportada no describe una sola familia de malware ni una plantilla de phishing fija. Su hilo conductor es el abuso de cuentas genuinas de Google Workspace después de la adquisición. En una campaña reciente de phishing de credenciales con temática de Google, los atacantes utilizaron marcas de inicio de sesión familiares y cadenas de redireccionamiento para llevar a los destinatarios a una página de robo de credenciales.

Una gran cantidad de cuentas de @GoogleWorkspace están siendo comprometidas y utilizadas para enviar correos electrónicos de #phishing y #estafa (ver captura de pantalla adjunta). Detenga el phishing y el malware nuevos antes de que comprometan su negocio. Integre información en vivo de 15.000 SOC en todo el mundo La publicación Hackers que aprovechan las cuentas de GoogleWorkspace para enviar correos electrónicos fraudulentos y de phishing apareció por primera vez en Cyber ​​Security News.

Consultar publicación original ↗