A Check Point kiberbiztons\u00e1gi kutat\u00f3i szerint ism\u00e9t vissza\u00e9lnek legitim Google-szolg\u00e1ltat\u00e1sokkal adathal\u00e1sz t\u00e1mad\u00e1sok sor\u00e1n. Egy frissen k\u00f6zz\u00e9tett jelent\u00e9s alapj\u00e1n k\u00e9t h\u00e9t alatt k\u00f6zel 10 000 megt\u00e9veszt\u0151 e-mailt k\u00fcldtek ki mintegy 3 200 v\u00e1llalatnak. Az \u00fczenetek a noreply-application-integration@google.com c\u00edmr\u0151l \u00e9rkeztek, ami arra utal, hogy a t\u00e1mad\u00f3k a Google Cloud Application Integration szolg\u00e1ltat\u00e1s\u00e1t haszn\u00e1lt\u00e1k fel, kihaszn\u00e1lva annak j\u00f3 h\u00edrnev\u00e9t \u00e9s megb\u00edzhat\u00f3 k\u00fcld\u0151i infrastrukt\u00far\u00e1j\u00e1t.<\/p>\n\n\n\n
A Google Cloud Application Integration egy fel\u00fcgyelt felh\u0151szolg\u00e1ltat\u00e1s, amely lehet\u0151v\u00e9 teszi alkalmaz\u00e1sok, API-k \u00e9s adatforr\u00e1sok \u00f6sszekapcsol\u00e1s\u00e1t egyedi k\u00f3d \u00edr\u00e1sa n\u00e9lk\u00fcl. A t\u00e1mad\u00f3k nem a Google rendszereit t\u00f6rt\u00e9k fel, hanem saj\u00e1t vagy kompromitt\u00e1lt Google Cloud-projekteket hoztak l\u00e9tre, \u00e9s automatiz\u00e1lt munkafolyamatokat \u00e1ll\u00edtottak be, amelyek hitelesnek t\u0171n\u0151 \u00e9rtes\u00edt\u00e9seket k\u00fcldtek. Az e-mailek megjelen\u00e9se \u00e9s nyelvezete szorosan k\u00f6vette a Google hivatalos \u00e9rtes\u00edt\u00e9seit, gyakori csalik\u00e9nt p\u00e9ld\u00e1ul f\u00fcgg\u0151ben l\u00e9v\u0151 hang\u00fczeneteket vagy megosztott dokumentumokr\u00f3l sz\u00f3l\u00f3 \u00e9rtes\u00edt\u00e9seket haszn\u00e1ltak.<\/p>\n\n\n\n
A levelekben tal\u00e1lhat\u00f3 hivatkoz\u00e1sok el\u0151sz\u00f6r a storage.google.cloud.com oldalra mutattak, majd a googleusercontent.com domaineken kereszt\u00fcl egy hamis CAPTCHA-n \u00e1t v\u00e9g\u00fcl egy megt\u00e9veszt\u0151 Microsoft bejelentkez\u00e9si oldalra ir\u00e1ny\u00edtott\u00e1k az \u00e1ldozatokat, ahol ellophatt\u00e1k a bel\u00e9p\u00e9si adataikat. A legt\u00f6bb \u00e9rintett az Egyes\u00fclt \u00c1llamokban volt, f\u0151k\u00e9nt a gy\u00e1rt\u00e1s, a technol\u00f3giai \u00e9s a p\u00e9nz\u00fcgyi szektorban. A Google k\u00f6z\u00f6lte, hogy t\u00f6bb ilyen adathal\u00e1sz kamp\u00e1nyt m\u00e1r letiltottak, \u00e9s hangs\u00falyozta: az esetek a munkafolyamat-automatiz\u00e1l\u00f3 eszk\u00f6z\u00f6k kihaszn\u00e1l\u00e1s\u00e1b\u00f3l fakadtak, nem pedig a v\u00e1llalat infrastrukt\u00far\u00e1j\u00e1nak kompromitt\u00e1l\u00e1s\u00e1b\u00f3l, ugyanakkor tov\u00e1bbi l\u00e9p\u00e9seket tesznek a hasonl\u00f3 vissza\u00e9l\u00e9sek megel\u0151z\u00e9s\u00e9re.<\/p>\n\n\n\n