Загрузка...

Sending ******** emails via the .google.com domain

Thread in Social engineering created by hyod Aug 20, 2024. (bumped Sep 16, 2024) 943 views

  1. hyod
    hyod Topic starter Aug 20, 2024 Banned 17 Jul 13, 2024
    Однажды (сегодня) чисто случайно при очередном шаринге по Google диску я обнаружил функцию "Отправить этот файл по электронной почте". Казалось бы, ничего необычного, кроме одной вещи: мне стало интересно, какой будет адрес электронной почты отправителя? Ответ меня очень сильно обрадовал, адрес электронной почты отправителя был: hacklair (via Google Docs) <drive-shares-noreply@google.com>

    1. Введение
    Действия по злоупотреблению этой функцией довольно просты:
    1. Вы должны использовать учетную запись Google Workspace. Если вы используете учетную запись Gmail, Google будет использовать вашу электронную почту в качестве отправителя.
    2. Измените имя, фамилию и фотографию профиля в своей учетной записи Google Workspace на имя человека, за которого вы хотите выдавать себя (например, менеджера цели).
    3. Создайте документ Google и вставьте какой-нибудь предлог. Убедитесь, что заголовок документа соответствует действительности, поскольку его увидит целевой пользователь.
    4. Нажмите "Отправить этот файл по электронной почте" и убедитесь, что вы установили флажок "Не прикреплять. Включите содержимое в электронное письмо".
    2. Прохождение
    Как и говорилось, мы начнем с учетной записи Google Workspace. Измените имя и фотографию профиля на любую понравившуюся.
    [IMG]

    Затем я создал документ Google с предлогом, как показано ниже. Заголовок документа в этом примере - "Обязательное обновление антивируса".
    [IMG]

    Теперь выберите Файл> Отправить этот файл по электронной почте и установите флажок “Не прикреплять. Включите содержимое в электронное письмо”. Если вы хотите добавить дополнительное содержимое в окно сообщения, не стесняйтесь.
    [IMG]

    И теперь, когда цель получает электронное письмо, они видят вот что. Я думаю, это довольно правдоподобно.

    [IMG]

    3. Заключение
    Это, вероятно, может стать хорошей ******овой атакой во время взаимодействия. Очевидно, что существуют ограничения относительно того, что вы можете изменять в шаблоне электронной почты, но это связано с технологией, и вы ничего не можете с этим поделать.
     
    This article was useful for you?
    You can thank the author of the topic by transferring funds to your balance
    Thank the author
Loading...
Top