Измамният имейл изглеждаше като съобщение от Google Docs и потребителите, които бяха измамени от него, бяха изложени на риск хакери да проникнат в техните имейл акаунти. Според Google той е успял да спре разпространението на имейла за един час, но все пак е бил доставен на около милион души, което според Google е по-малко от 0,1% от регистрираните потребители.

sophisticated

„Нашето разследване показа, че хакерите са имали достъп до информацията за контакт на засегнатите потребители, но други данни не са компрометирани“, каза Google. "Потребителите не трябва да предприемат допълнителни действия. Всеки, който все още би искал да провери приложенията на трети страни, които са свързали със своя акаунт, може да го направи чрез Проверка на сигурността на Google. "

Съобщението, изпратено от [email protected], е под формата на покана за редактиране на документ на Google. Когато потребителят го отвори, той е бил пренасочен към уебсайт, където е бил помолен да получи достъп до своя имейл акаунт от услуга, която прилича на Google Docs. Ако е предоставен, потребителят го е споделил с хакери, които могат да влязат в акаунта или да разширят зловредния софтуер до други контакти в акаунта.

Според експерти това е по-сложна атака от конвенционалния фишинг, тъй като хакерите са успели да се представят за високо уважавана компания, което са постигнали чрез създаване на приложение, което симулира практиките на Google.