一大批钓鱼攻击来袭！谷歌在线文档Docs现已安全

北京时间5月4日早间消息，本周三，谷歌及时解决了针对谷歌Docs服务用户的一起大规模钓鱼攻击。

美国当地时间周三下午，这起钓鱼骗局在网络上快速传播，试图入侵用户的谷歌账号。许多用户表示，这起骗局的设计非常精巧，令人难以防范。

谷歌向用户发出建议，即不要点击陌生链接。随后，谷歌发布Twitter消息称，局面已经得到了控制。

钓鱼攻击并不新颖，而谷歌用户也常常成为被钓鱼的目标。2014年，类似的骗局瞄准了谷歌Docs和Drive用户。有报道称，此次的攻击瞄准记者和教育行业人士。

此次骗局略有不同，其目的是获得用户帐号的访问权限，而不是直接窃取用户名和密码。攻击者开发了一款看起来类似谷歌Docs的应用，让没有防范的受害者主动给予某些权限。

赛门铁克信息安全技术和响应集团总监林·奥莫楚(Lin O‘Murchu)表示，给予Gmail帐号权限“相当于提供了用户名和密码”。这意味着，即使用户没有输入密码，他们也可能成为钓鱼攻击的受害者。

在入侵成功后，钓鱼应用会向用户的通讯录好友发送电子邮件，从而实现传播。谷歌随后禁用了这一钓鱼应用。【责任编辑/李若纯】

(原标题：谷歌在线文档Docs遭大规模钓鱼攻击 情况现已被遏制)

注：文章转载自新浪科技，如有侵权，请联系我们删除

来源：新浪科技

IT时代网(关注微信公众号ITtime2000，定时推送，互动有福利惊喜)所有原创文章版权所有，未经授权，转载必究。
创客100创投基金成立于2015年，直通硅谷，专注于TMT领域早期项目投资。LP均来自政府、互联网IT、传媒知名企业和个人。创客100创投基金对IT、通信、互联网、IP等有着自己独特眼光和丰富的资源。决策快、投资快是创客100基金最显著的特点。