SlowMist Cosine: Kimlik avı çeteleri, kullanıcıları hesap şifrelerini ifşa etmeye zorlayarak yeni bir kimlik avı saldırısı başlatmak için Google alt alan adlarını kullanıyor

BlockBeats, SlowMist kurucusu Yu Xian'ın 20 Nisan'da sosyal medyada, ENS'nin baş geliştiricisinin Google'ın altyapısındaki bir güvenlik açığından yararlanan bir kimlik avı saldırısının kurbanı olduğunu paylaştığını bildirdi. Kimlik avı çetesi, kendilerini resmi Google kimlik avı e-postaları gibi göstererek kullanıcıları kandırarak kolluk kuvvetlerinin hedefi haline getirdi. Google ise çatışmayı tırmandırıyor. Ancak bugün kimlik avı çetesi yeni bir kimlik avı saldırısı başlattı ve kullanıcıları "google.com" alt alan adına çekmeye devam edecek, kullanıcıları hesap şifrelerini açıklamaya ve hemen Passkey eklemeye teşvik edecek.

BlockBeats daha önce, ENS baş geliştiricisi nick.eth'in 16 Nisan'da Google'ın altyapısındaki bir güvenlik açığından yararlanan son derece karmaşık bir kimlik avı saldırısıyla karşılaştığını belirten bir mesaj yayınladığını ancak Google'ın bu güvenlik açığını düzeltmeyi reddettiğini bildirmişti. Saldırı e-postalarının oldukça gerçekçi göründüğünü, DKIM imza doğrulamasından geçtiğini, Gmail tarafından normal şekilde görüntülendiğini ve diğer meşru güvenlik uyarılarıyla aynı sohbete yerleştirildiğini gösterdi. Saldırgan, Google'ın "Site" servisini kullanarak güvenilir bir "Destek Portalı" sayfası oluşturdu. Kullanıcılar alan adının "google.com" içerdiğini ve güvenli olduğunu yanlışlıkla düşünebilirler, bu yüzden kullanıcıların dikkatli olması gerekir.