慢雾余弦：กลุ่มฟิชชิ่งใช้ซับโดเมนของ Google ดำเนินการโจมตีฟิชชิ่งรอบใหม่ เพื่อหลอกลวงผู้ใช้ให้เปิดเผยรหัสผ่านบัญชี

เมื่อวันที่ 20 เมษายน Sine Yu ผู้ก่อตั้ง SlowMist โพสต์บนโซเชียลมีเดียว่าผู้พัฒนาหลักของ ENS ได้รับผลกระทบจากการโจมตีแบบฟิชชิงที่ใช้ประโยชน์จากช่องโหว่ในโครงสร้างพื้นฐานของ Google องค์กรฟิชชิงใช้อีเมลฟิชชิ่งอย่างเป็นทางการของ Google เพื่อหลอกให้ผู้ใช้ตกเป็นเป้าหมายของหน่วยงานบังคับใช้กฎหมาย ในขณะที่ Goolge ดําเนินการยกระดับการเผชิญหน้า แต่วันนี้แก๊งฟิชชิ่งได้ทําการโจมตีแบบฟิชชิงรอบใหม่และจะยังคงล่อผู้ใช้ไปยังโดเมนย่อย "google.com" หลอกให้ผู้ใช้เปิดเผยรหัสผ่านบัญชีและเพิ่ม Passkey ทันที ก่อนหน้านี้ BlockBeats รายงานว่าเมื่อวันที่ 16 เมษายน nick.eth หัวหน้านักพัฒนาของ ENS โพสต์ว่าได้รับความเดือดร้อนจากการโจมตีแบบฟิชชิงที่ซับซ้อนมากซึ่งใช้ประโยชน์จากช่องโหว่ในโครงสร้างพื้นฐานของ Google แต่ Google ปฏิเสธที่จะแก้ไขช่องโหว่ เขาแสดงให้เห็นว่าอีเมลโจมตีดูสมจริงมากสามารถผ่านการตรวจสอบลายเซ็น DKIM แสดงตามปกติโดย GMail และถูกวางไว้ในการสนทนาเดียวกันกับคําเตือนด้านความปลอดภัยที่ถูกต้องตามกฎหมายอื่น ๆ ผู้โจมตีใช้บริการ "ไซต์" ของ Google เพื่อสร้างหน้า "พอร์ทัลสนับสนุน" ที่เชื่อถือได้ เนื่องจากผู้ใช้จะเห็นชื่อโดเมนที่มี "google.com" และเข้าใจผิดคิดว่าปลอดภัย ดังนั้นผู้ใช้จึงต้องระมัดระวัง