Tội phạm mạng có nhiều công cụ theo ý của họ và giờ có vẻ như họ đã thêm Google Dịch vào hộp mánh khóe của mình.

Nhà nghiên cứu bảo mật Akamai, Larry Cashdollar đã nhận được một email đáng ngờ vào tháng trước (h / t: ZDNet), tuyên bố ai đó đã đăng nhập vào tài khoản Google của mình từ máy Windows.

Một cái nhìn vào địa chỉ người gửi đã tiết lộ rằng đó là giả mạo (đến từ địa chỉ Hotmail). Nhưng khi nhấp vào tham khảo ý kiến, nút hoạt động đã tiết lộ rằng kẻ tấn công đang tải URL độc hại thông qua Google Dịch.

Sử dụng Google Dịch thực hiện một số điều; nó lấp đầy thanh URL (địa chỉ) với rất nhiều văn bản ngẫu nhiên, nhưng điều quan trọng nhất về mặt trực quan là nạn nhân nhìn thấy một miền Google hợp pháp. Trong một số trường hợp, thủ thuật này sẽ giúp tội phạm bỏ qua các biện pháp phòng thủ điểm cuối, Cảnh sát Cashdollar viết trên blog Akamai.

May mắn thay, một trình duyệt máy tính để bàn hiển thị rõ ràng thanh công cụ Google Dịch (xem ở trên), cùng với URL thực đang được người gửi sử dụng. Nhưng nhà nghiên cứu bảo mật nói rằng cuộc tấn công dường như thuyết phục hơn trên điện thoại thông minh, nhờ định dạng đơn giản hóa được sử dụng trên màn hình nhỏ hơn.

Nhà nghiên cứu cũng phát hiện ra rằng những kẻ tấn công đã tham lam, tải lên một trang đăng nhập Facebook không có thật sau khi một nạn nhân nhập thông tin đăng nhập Google của họ. Đây là một động thái khá cẩu thả, vì trang giả mạo dường như sử dụng các kiểu dáng hình ảnh cũ của Facebook, và dường như không có sự phân biệt thích hợp giữa hai cuộc tấn công.

Trong mọi trường hợp, bạn có thể muốn kiểm tra kỹ xem bạn có phải trên một trang Google thích hợp thay vì Google Dịch khi nhận được thông báo đăng nhập trong tương lai.