Les pirates exploitent une vulnérabilité dans Google Captcha

Désolé pour le message trop court.





Aujourd'hui, notre administrateur a trouvé des e-mails suspects lors de l'analyse des e-mails bloqués sur notre serveur de messagerie. En plus du texte sur les filles qui s'ennuient, il y avait un tel lien dans la lettre:





(il vaut mieux cliquer en mode incognito)





https://script.google.com/macros/s/AKfycbyH1OnBBjKdW3KIeveVeG6WB1eat_cAwHnq8m_7OWTkejNKTg7H6jfzI25YwhstjLaEfQ/exec?b3VkYX0Jkb5YmWg





Après un clic, Google Captcha s'ouvre un instant, puis une redirection automatique vers le site des attaquants a lieu.





Il semble qu'ils utilisent une sorte de trou dans les scripts Google pour masquer le phishing et simplement les URL suspectes.





Y a-t-il des employés de Google ou de Kaspersky? À qui dois-je envoyer ces informations?








All Articles