Resumen

Traducido

Los ataques de Phishing dirigidos a las cuentas de Google, advierten a bitdefender que hackers roban contraseñas de las cuentas de Google usando el nuevo ataque de Phishing quees dificil de atrapar con la detencion heuristica tradicional, advierten a la firme seguridad de Bitdefender.
El ataque explota los identificadores uniformes de recursos que Gloogle Chromeusa para mostrar datos.
Este hace de Chrome usuarios mas vulnerables, pero el ataque tambien esta dirigido a usuarios de Mozilla Firefox.


“Con acceso a las cuentas de Google de losusuarios, hackers pueden comprar aplicaciones de Gloogle Play, Secuestrar cuentas de Google+ y acceso a documentos confidenciales de Gloogle Drive,” dijo Catalian Cosoi, jefe de estrategias deseguridad de Bitdefender.
“La estafa comenzo con un correo electronico supuestamente enviado por Google, con ‘Correo de aviso’ o ‘Nuevo aviso de bloqueo’ como el tema,” dijo.
Los mensajesleidos: “Esto es un aviso de que tu cuenta de correo electronico sera bloqueada en 24 horas, debido a no ser
capaz de aumentar tu cuota de almacenamiento de correo electronico.
“Ir al AUMENTOINSTANTANEO de aumentar tu almacenamiento de correo electronico automaticamente.”
El enlace ademas de remitir a las victimas a una pagina falsa de inicio de Google que piden sus credenciales.“Lo que es interesante a cerca de este ataque de phishing es que los usuarios terminan teniendo el ‘dato:’ en su barra de direccion del anvegador, lo cual indica el uso del dato URI delprograma,” dijo Cosoi.
El dato URI del programa, dijo, que permiten a los estafadores incluir el dato dentro de la linea de las paginas Web, como si ellos fueran los recursos extremos.
Elprograma de codificacion usado es Base64 para representar el contenido del archivo, en este caso el suministro de contenido de la Web falsa es una agina en cadena codificada en el URI da datos.