Hacker nutzen eine Sicherheitslücke in Google Captcha aus

Entschuldigung für den zu kurzen Beitrag.





Heute hat unser Administrator verdächtige E-Mails gefunden, als er blockierte E-Mails auf unserem Mailserver analysiert hat. Zusammen mit dem Text über gelangweilte Mädchen gab es einen solchen Link im Brief:





(Es ist besser, im Inkognito-Modus zu klicken)





https://script.google.com/macros/s/AKfycbyH1OnBBjKdW3KIeveVeG6WB1eat_cAwHnq8m_7OWTkejNKTg7H6jfzI25YwhstjLaEfQ/exec?b3VkYX0Wk5





Nach einem Klick wird Google Captcha für einen Moment geöffnet und anschließend automatisch zur Website des Angreifers weitergeleitet.





Es sieht so aus, als würden sie eine Art Loch in Google-Skripten verwenden, um Phishing und einfach verdächtige URLs zu maskieren.





Gibt es Mitarbeiter von Google oder Kaspersky? An wen soll ich diese Informationen senden?








All Articles