1. TugaTech » Internet e Redes » Noticias da Internet e Mercados

Siga-nos

Realize o Login na sua conta ou Registe-se para participar.

google login fake page

 

A empresa de segurança Symantec revelou um novo elaborado esquema de phishing que utiliza os serviços da Google para aparentar ser legítimo.

 

De acordo com a empresa, o esquema baseia-se numa simples página de login da Google, armazenada sobre o serviço Google Drive. Desta forma a página aparenta encontrar-se sobre o domínio da Google e, portanto, pode passar como despercebida.

 

A falsa página de login descoberta pela empresa de segurança foi armazenada no Google Drive, sendo posteriormente partilhado o link publico de acesso. Visto que está a ser utilizado o endereço da Google no link, a página aparenta tratar-se como fidedigna, contando ainda com o próprio SSL da empresa.

 

Em termos estéticos, a falsa página é uma replica exata da página de login da Google. No entanto, ao serem introduzidos os dados de login, é executado um código PHP que os envia para um servidor remoto. Após o envio, a página redireciona o utilizador para um documento real do Google Docs.

 

A página referenciada pela empresa de segurança foi entretanto removida, mas nada impede que a mesma seja utilizada novamente noutras contas da Google.







Aplicações do TugaTechAplicações TugaTechBlog TugaTechBlog do TugaTechRSS TugaTechRSS do TugaTechSpeedtest TugaTechSpeedtest TugatechHost TugaTechHost TugaTech