محققان امنیتی شرکت Cofense روش جدیدی را کشف کرده‌اند که در آن مجرمان سایبری از پلتفرم Google Apps Script برای ایجاد صفحات فیشینگ استفاده می‌کنند. این صفحات جعلی به گونه‌ای طراحی شده‌اند که کاملاً مشابه صفحات ورود معتبر به نظر می‌رسند و اطلاعات ورود کاربران را سرقت می‌کنند.
در این حمله، مهاجمان ایمیل‌هایی را ارسال می‌کنند که خود را به عنوان فاکتور یا اسناد مالیاتی معرفی می‌کنند. این ایمیل‌ها حاوی لینکی به صفحه‌ای هستند که در Google Apps Script میزبانی شده است. از آنجا که این صفحات در محیط قابل اعتماد گوگل قرار دارند، کاربران به راحتی فریب خورده و اطلاعات حساس خود را وارد می‌کنند.
Google Apps Script چیست؟
Google Apps Script یک پلتفرم برنامه‌نویسی ابری بر پایه جاوااسکریپت است که به کاربران امکان خودکارسازی وظایف و گسترش قابلیت‌های محصولات Google Workspace مانند Sheets، Docs، Drive، Gmail و Calendar را می‌دهد. این اسکریپت‌ها در دامنه معتبر script.google.com اجرا می‌شوند که در لیست سفید اکثر محصولات امنیتی قرار دارد.
نحوه عملکرد حمله
مهاجمان یک اسکریپت می‌نویسند که صفحه ورود جعلی را نمایش می‌دهد. وقتی قربانی اطلاعات کاربری خود را وارد می‌کند، این داده‌ها از طریق یک درخواست مخفی به سرور مهاجم ارسال می‌شود. سپس کاربر به سرویس اصلی هدایت می‌شود تا مشکوک نشود.
از آنجا که هر کسی با یک حساب گوگل می‌تواند اسکریپت خود را به عنوان یک برنامه وب عمومی منتشر کند، مهاجمان به راحتی می‌توانند لینک‌های فیشینگ را از طریق ایمیل به قربانیان ارسال کنند بدون اینکه هشدار امنیتی ایجاد شود.
مزایای این روش برای مهاجمان
استفاده از Google Apps Script چندین مزیت برای مجرمان سایبری دارد:
• اعتبار دامنه گوگل باعث می‌شود کاربران کمتر مشکوک شوند
• امکان تغییر اسکریپت از راه دور بدون نیاز به ارسال لینک جدید
• عبور از فیلترهای امنیتی که دامنه گوگل را معتبر می‌دانند
• انعطاف‌پذیری در تغییر نوع حمله و طعمه
راه‌های دفاع
برای محافظت در برابر این نوع حملات، سازمان‌ها می‌توانند:
• سیستم‌های امنیت ایمیل را برای بررسی دقیق لینک‌های سرویس‌های ابری پیکربندی کنند
• در صورت امکان، دسترسی به آدرس‌های Google Apps Script را مسدود کنند
• حداقل این لینک‌ها را به عنوان بالقوه خطرناک علامت‌گذاری کنند
• آموزش کارکنان در مورد تشخیص ایمیل‌های فیشینگ
این روش جدید نشان می‌دهد که مجرمان سایبری همواره به دنبال راه‌های خلاقانه برای سوءاستفاده از پلتفرم‌های معتبر هستند. با افزایش آگاهی و اتخاذ تدابیر امنیتی مناسب، می‌توان از این حملات جلوگیری کرد.
کلمات کلیدی : حملات فیشینگ, Google Apps Script, امنیت سایبری, سرقت اطلاعات کاربری, صفحات جعلی, مجرمان سایبری
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.