SlowMist Cosine: กลุ่มฟิชชิ่งใช้โดเมนย่อยของ Google เพื่อเปิดตัวการโจมตีแบบฟิชชิ่งรอบใหม่ โดยหลอกล่อให้ผู้ใช้เปิดเผยรหัสผ่านบัญชี

BlockBeats รายงานว่าเมื่อวันที่ 20 เมษายน ผู้ก่อตั้ง SlowMist Yu Xian โพสต์บนโซเชียลมีเดียว่าหัวหน้านักพัฒนาของ ENS ตกเป็นเหยื่อของการโจมตีแบบฟิชชิ่งซึ่งใช้ประโยชน์จากช่องโหว่ในโครงสร้างพื้นฐานของ Google กลุ่มฟิชชิ่งหลอกลวงผู้ใช้ให้ตกเป็นเป้าของเจ้าหน้าที่บังคับใช้กฎหมาย โดยการปลอมตัวเป็นอีเมลฟิชชิ่งอย่างเป็นทางการของ Google แม้ว่า Google จะกำลังยกระดับการเผชิญหน้ากัน อย่างไรก็ตาม เมื่อวันนี้กลุ่มฟิชชิ่งได้เปิดตัวการโจมตีแบบฟิชชิ่งรอบใหม่ และจะยังคงล่อลวงผู้ใช้ให้ไปที่โดเมนย่อย "google.com" เพื่อชักจูงให้ผู้ใช้เปิดเผยรหัสผ่านบัญชีของตน และเพิ่ม Passkey ทันที

ก่อนหน้านี้ BlockBeats ได้รายงานไว้ว่าเมื่อวันที่ 16 เมษายน นักพัฒนาหลักของ ENS ที่ชื่อ nick.eth ได้โพสต์ข้อความที่ระบุว่าพวกเขาได้เผชิญกับการโจมตีแบบฟิชชิ่งที่ซับซ้อนอย่างมากซึ่งใช้ประโยชน์จากช่องโหว่ในโครงสร้างพื้นฐานของ Google แต่ Google ปฏิเสธที่จะแก้ไขช่องโหว่ดังกล่าว เขาแสดงให้เห็นว่าอีเมลโจมตีนั้นดูเหมือนจริงมาก ผ่านการตรวจสอบลายเซ็น DKIM และแสดงโดย GMail ตามปกติและวางไว้ในบทสนทนาเดียวกันกับคำเตือนด้านความปลอดภัยที่ถูกต้องอื่นๆ ผู้โจมตีใช้ประโยชน์จากบริการ "ไซต์" ของ Google และสร้างหน้า "พอร์ทัลสนับสนุน" ที่เชื่อถือได้ ผู้ใช้สามารถเข้าใจผิดว่าชื่อโดเมนมีคำว่า "google.com" และปลอดภัย ดังนั้นผู้ใช้จึงต้องระมัดระวัง