När det västra halvklotet går in i kalla månader, tenderar fall av covid-19 och cyberattacker baserade på det att växa gradvis.
Nätfiskekampanjer är en sådan sak, där brottslingar baserar sina mallar kring covid-19 för att locka människor att erbjuda sin känsliga information. Den senaste kampanjen, som upptäckts av INKY, handlar om covid-19-anslag för amerikanska småföretag med hjälp av Google Formulär.
Utnyttja Google Formulär för nätfiskeattacker
Forskare vid INKY, ett e-postsäkerhetsföretag, har spårat en ny nätfiskekampanj där brottslingar använder Google Formulär för att samla in känslig data. De noterade att malspamvolymerna har fördubblats i september, jämfört med de tre föregående månaderna, och varnar för att de kommer att öka ytterligare.
Den senaste kampanjen i detta uppdrag är utger sig för att vara den amerikanska småföretagsadministrationen (SBA) om ett ämne med bidragserbjudanden till småföretag som drabbats av covid-19 i landet. Hotaktörer använder Google Formulär för att vara värd för sina nätfiskesidor, med falska stödprogram som och
Hackare som utnyttjar formulärbyggare för sina kampanjer är inte nya, eftersom de tillhandahåller gratis hosting, krypterad datatrafik och varumärkesigenkänning. Och eftersom US SBA har haft liknande program tidigare får tjuvarnas kampanj nu viss trovärdighet.
Nätfiskemeddelandet ber mottagarna att ansöka om programmet genom att klicka på en inbäddad knapp, som är ett nätfiskeformulär som skapats på Google-formuläret. De tomma uppgifterna inkluderar dina Google-kontouppgifter, SSN, EIN, statligt ID och körkortsuppgifter och bankkontonummer.
När du klickar på den färdiga och skicka in kommer alla dessa känsliga detaljer att transporteras till hotaktörer, som kan använda dem för andra skadliga metoder. Eftersom det är farligt, rekommenderas företagare att vara vaksamma och behandla alla inkommande meddelanden som erbjuder ekonomiskt stöd med misstänksamhet.
