سوءاستفاده مجرمان سایبری از قابلیت ایمیل گوگل کلود در کمپین فیشینگ چند مرحله‌ای

محققان امنیت سایبری جزئیات یک کمپین فیشینگ را افشا کرده‌اند که در آن مهاجمان با سوءاستفاده از سرویس Application Integration گوگل کلود، پیام‌های گوگل را جعل می‌کنند. طبق گزارش چک پوینت، مهاجمان با استفاده از آدرس ایمیل مشروع گوگل و زیرساخت‌های معتبر این شرکت، توانسته‌اند فیلترهای امنیتی سنتی ایمیل را دور بزنند و در طی ۱۴ روز در دسامبر ۲۰۲۵، حدود ۹۳۹۴ ایمیل فیشینگ را به سوی ۳۲۰۰ مشتری در آمریکا، آسیا-اقیانوسیه، اروپا، کانادا و آمریکای لاتین ارسال کنند. این ایمیل‌ها به‌گونه‌ای طراحی شده‌اند که شبیه اعلان‌های معمول سازمانی مانند هشدارهای پست صوتی یا درخواست‌های دسترسی به فایل باشند.

مهاجمان با سوءاستفاده از قابلیت “Send Email” در سرویس Application Integration، ایمیل‌هایی از دامنه‌های متعلق به گوگل ارسال کرده و بررسی‌های DMARC و SPF را دور زده‌اند. زنجیره حمله با کلیک روی لینکی در storage.cloud.google.com آغاز می‌شود و کاربر را به یک صفحه CAPTCHA جعلی هدایت می‌کند که ابزارهای امنیتی خودکار را مسدود می‌سازد. در نهایت، قربانیان به یک صفحه ورود جعلی مایکروسافت منتقل شده و اطلاعات ورودشان سرقت می‌شود. گوگل در واکنش به این یافته‌ها، تلاش‌های فیشینگ را مسدود کرده و اقدامات بیشتری برای جلوگیری از سوءاستفاده آینده انجام داده است. این کمپین عمدتاً بخش‌های تولید، فناوری، مالی، خدمات حرفه‌ای و خرده‌فروشی را هدف قرار داده است.