ایک جدید فشنگ حملے نے گوگل کے بنیادی ڈھانچے کا استعمال کرتے ہوئے [email protected] سے ظاہرًا قانونی ای میلز بھیجے، جس سے سیکیورٹی چیک بائی پاس ہو گئے۔ ای میلز، جو قانونی طلب دستاویزات کی نقل کرتے تھے، وصول کنندگان کو جعلی گوگل سائٹس کے صفحات کی طرف لے جاتے تھے جو کریڈینشل چرانے کے لیے ڈیزائن کیے گئے تھے۔ اس حملے نے DKIM ری پلے اور ایک پرانے گوگل سائٹس فیچر کا فائدہ اٹھایا جس کی وجہ سے خود مختار اسکرپٹس چل سکتے تھے۔ گوگل نے اس کے بعد سے اصلاحات کی ہیں، صارفین سے ایسے حملوں سے بچاؤ کے لیے ٹو فیکٹر تصدیق اور پاس کیز کو فعال کرنے کی درخواست کی ہے۔ یہ حالیہ حملوں کی طرح ہے جو Proofpoint کی خرابیوں اور SVG اٹیچمنٹس کا استعمال کرتے ہوئے کیے گئے تھے۔

Prepared by Jonathan Pierce and reviewed by editorial team.