Počítačoví zločinci mají k dispozici celou řadu nástrojů a nyní to vypadá, že do své triky přidali Google Translate.

Výzkumník bezpečnosti Akamai Larry Cashdollar minulý měsíc obdržel podezřelý e-mail (h / t: ZDNet), nárokovat někoho přihlášeného k jeho účtu Google ze stroje se systémem Windows.

Jeden pohled na adresu odesílatele odhalil, že byla falešná (pochází z adresy služby Hotmail). Po kliknutí na tlačítko „Konzultovat aktivitu“ však útočník načítal škodlivou adresu URL pomocí Překladače Google.

„Pomocí Google Translate můžete udělat řadu věcí; vyplní lištu URL (adresa) spoustou náhodného textu, ale nejdůležitější věc vizuálně je, že oběť vidí legitimní doménu Google. V některých případech pomůže tento trik obhajobě koncových bodů obchvatu, “napsal Cashdollar na blogu Akamai.

Naštěstí stolní prohlížeč jasně zobrazuje lištu nástrojů Google Translate (viz obrázek výše) a skutečnou adresu URL používanou odesílatelem. Výzkumník bezpečnosti však tvrdí, že útok se zdá být na smartphonu přesvědčivější díky zjednodušenému formátování používanému na menších obrazovkách.

Výzkumník také zjistil, že útočníci byli chamtiví, když oběť zadala své přihlašovací údaje Google a načítala falešnou přihlašovací stránku na Facebooku. Je to docela nedbalý tah, protože se na falešné stránce zdá, že používá staré vizuální styly Facebooku, a mezi těmito dvěma útoky se nezdá, že by se jednalo o řádnou segu.

V každém případě můžete při příjmu upozornění na přihlášení pravděpodobně zkontrolovat, zda jste na správné stránce Google a ne na Google Translate.