Els ciberdelinqüents tenen diverses eines a la seva disposició, i ara sembla que han afegit Google Translate al seu quadre de trucs.
Larry Cashdollar, investigador de seguretat d’Akamai, va rebre un missatge de correu electrònic sospitós el mes passat (h / t: ZDNet), al·legant que algú va iniciar la sessió al seu compte de Google des d'una màquina Windows.
Un cop d’ull a l’adreça de l’emissor va revelar que era falsa (procedent d’una adreça de Hotmail). Però al fer clic al botó “consultar l’activitat” es va revelar que l’atacant estava carregant l’URL maliciós mitjançant Google Translate.
“Utilitzar Google Translate fa diverses coses; omple la barra de l’URL (adreça) amb molt de text aleatori, però el més important visualment és que la víctima vegi un domini legítim de Google. En alguns casos, aquest truc ajudarà a les defenses derivades per evitar els delictes ”, va escriure Cashdollar al bloc d’Akamai.
Afortunadament, un navegador d’escriptori mostra clarament la barra d’eines de Google Translate (vist més amunt), juntament amb l’URL real que utilitza l’emissor. Però l'investigador en seguretat diu que l'atac sembla més convincent en un telèfon intel·ligent, a causa del format simplificat que s'utilitza en les pantalles més petites.
L'investigador també va descobrir que els atacants eren codiciosos, carregant una falsa pàgina d'inici de sessió a Facebook després que la víctima entrés en les seves credencials de Google. Es tracta d’un moviment força descarat, ja que la pàgina falsa sembla que utilitza els antics estils visuals de Facebook i no sembla que existeixi un seguiment adequat entre els dos atacs.
En qualsevol cas, potser voldreu comprovar que esteu a una pàgina de Google adequada en lloc de Google Translate quan rebeu futures alertes d’inici de sessió.
