Cibercriminosos usam Google Forms para lançar ataques de malware e phishing, alerta Sophos | CIO
Clique para copiar https://cio.com.br/seguranca/cibercriminosos-usam-google-forms-para-lancar-ataques-de-malware-e-phishing-alerta-sophos/
30/09/2021 às 18h48 30/09/2021 às 18h48
Desde golpistas iniciantes aos mais avançados veem no Google Forms uma plataforma para implementar uma ampla variedade de ataques, visando organizações e indivíduos, alertou a pesquisa "Phishing and Malware Actors Abuse Google Forms for Credentials, Data Exfiltration" realizada pela Sophos.
"Os ciberataques via Google Forms vieram à tona enquanto pesquisávamos como o malware abusa da criptografia para ocultar suas atividades e comunicações", explica Sean Gallagher, Pesquisador Sênior de Ameaças da Sophos. "O Google Forms oferece aos ciberataques uma proposta atraente: eles são fáceis de implementar e têm a confiança de organizações e consumidores; o tráfego de e para o serviço é protegido com criptografia TLS (Transport Layer Security) para que não possa ser facilmente inspecionado pelos defensores; e toda a configuração fornece, essencialmente, uma infraestrutura de ataque gratuita", completa.
Veja também Ransomware é ataque mais preocupante para 85% dos líderes de TI 7 estratégias para construir a equipe de segurança que você precisa
Golpistas básicos usam modelos de design prontos do Google Forms para tentar roubar dados de pagamento por meio de páginas falsas de comércio eletrônico "seguras";
Os pesquisadores descobriram uma série de ameaças mais sofisticadas que abusam do Google Forms. Isso incluía aplicativos maliciosos do Windows que usavam solicitações da web para páginas do Google Forms para "enviar" dados roubados de computadores para uma planilha do Google;
"O Google frequentemente fecha contas associadas a mau uso em massa de aplicativos, incluindo o Google Forms", conta Gallagher. "No entanto, o tipo de uso direcionado de baixo volume do Forms por algum malware pode ficar fora do radar. Os especialistas de TI das empresas precisam estar alertas a essa ameaça e ter cuidado sempre que virem links para o Google Forms ou qualquer outro serviço legítimo que tente obter credenciais, e não devem confiar inerentemente no tráfego TLS para domínios 'bons', como docs.google. com", conclui.