Cyber-criminalii au la dispoziție o varietate de instrumente și se pare că au adăugat Google Translate la caseta de trucuri.

Larry Cashdollar, cercetător de securitate Akamai, a primit un e-mail suspect luna trecută (h / t: ZDNet), pretinzând că cineva s-a conectat în contul său Google de la o mașină Windows.

O privire la adresa expeditorului a arătat că este falsă (provenind de la o adresă Hotmail). Dar făcând clic pe butonul „consultați activitatea”, s-a dezvăluit că atacatorul încărca URL-ul rău intenționat prin Google Translate.

„Folosirea Google Translate face o serie de lucruri; umple bara URL (adresa) cu mult text aleatoriu, dar cel mai important lucru vizual este că victima vede un domeniu Google legitim. În unele cazuri, acest truc va ajuta apărările din punct de vedere ocolitor penal ”, a scris Cashdollar pe blogul Akamai.

Din fericire, un browser desktop arată clar bara de instrumente Google Translate (văzută mai sus), împreună cu adresa URL reală folosită de expeditor. Dar cercetătorul de securitate spune că atacul pare mai convingător pe un smartphone, datorită formatării simplificate utilizate pe ecrane mai mici.

De asemenea, cercetătorul a descoperit că atacatorii erau lacomi, încărcând o pagină de autentificare falsă pe Facebook după ce o victimă a intrat în datele de autentificare Google. Este o mișcare destul de sloppy, deoarece pagina falsă pare să folosească vechile coafuri vizuale ale Facebook și nu pare să existe o urmare adecvată între cele două atacuri.

În orice caz, poate doriți să verificați de două ori dacă vă aflați într-o pagină Google corespunzătoare, în loc de Google Translate, când primiți viitoare alerte de conectare.