25.02.2019 | Хакерские атаки на Gmail

Хакеры и почта Gmail

Недавно в компании компании Agari сообщили о том хакерских атаках на Gmail. Напомним, ранее уже были случаи, когда мошенники находили возможности, чтобы злоупотребить легитимной функциональностью. Как это возможно? Для начала берутся адреса с точками, а потом они сопоставляются. Что дают такие схемы? Они позволяют заполучить пособия по безработице. Также они осуществляют махинации с налогами. А ещё им удаётся обойти пробные периоды, предоставляемые онлайн-сервисами.

Но в чём же кроется проблема? Как выяснилось, несмотря на все предупреждения, всё-таки в Gmail отказываются учитывать оставляемые точки в адресах. Получается, если при выборе ника для своего почтового ящика решит выбрать его с точкой, то при обнаружении такого же, но без точки, сервис посчитает их идентичными. Увы, но такая оплошность уже давно была заподозрена мошенниками. Как мошенники могут воспользоваться этим в своих целях? В качестве примера можно привести вредоносную кампанию, которой решили навредить Netflix.

Обманными действиями скамеры делали так, что жертвы вводили данные банковских карт в свои аккаунты. Осуществить такие махинации хакерам удалось как раз благодаря недочёту разработчиков почты.

Оказывается, многие адреса выявляют, когда в адресе указаны точки – для них это разные адреса. Как раз на фоне этого и начинают появляться проблемы.

Как показал анализ ситуации, в 2018 году хакеры использовали в своих целях проблему с точками чаще, нежели чем это было ранее. Также специалистам удалось определить активность некоторых таких хакеров. Как удалось выяснить, одни хакеры, чтобы реализовать свои цели, пользовались пятьдесят шестью вариациями адреса. И в итоге они попытались подать сорок восемь раз заявления для того, чтобы получить кредитную карту в 4-е банка Америки. По итогу, хакерам удалось нелегально завладеть порядка шестидесяти пяти тысяч американских долларов.

Манипуляции со стороны хакеров

Также, чтобы потом осуществлять Вес-атаки, в специальных сервисах было зарегистрировано четырнадцать пробных аккаунтов. Кроме этого посредством сервисов-онлайн было подано тринадцать поддельных налоговых деклараций. Также двенадцать раз хакеры хотели поменять адреса на почте в Америке. Но и этого хакерам оказалось мало – они решили получить социальные пособия. И для этого одиннадцать раз подавали фальшивые заявления. Далее девять человек захотело получить пособия, которые предоставляются безработным. А чтобы уменьшить вероятность быть рассекреченными, работа осуществлялась в разных штатах. Также три человека попыталось получить помощь, став жертвами стихийных бедствий.

После проведённых исследований удалось выяснить, что благодаря этому подходу, хакеры берут один электронный адрес и начинают проводить с ним разного рода нелегальную активность. В итоге такие операции становятся более эффективными.