• Penyerang menyalahgunakan Integrasi Aplikasi Google Cloud untuk mengirim email phishing dari domain Google yang sah
  • Email meniru notifikasi Google, mengarahkan korban melalui layanan tepercaya
  • Hampir 3.200 bisnis menjadi sasaran; sebagian besar korban berada di sektor manufaktur, teknologi, dan keuangan AS

Sah Google layanan tersebut, sekali lagi, disalahgunakan dalam serangan phishing, berhasil mengelabui target agar mengklik tautan berbahaya dan memberikan kredensial login mereka.

Dalam laporan yang baru dirilis, peneliti keamanan siber dari Check Point mengatakan mereka telah melihat hampir 10.000 email, dikirim ke sekitar 3.200 bisnis dalam rentang waktu dua minggu.





Tautan sumber