Google’ın Tehdit Analizi Grubu (TAG), dünya çapındaki kullanıcıları hedef alan saldırılarda kiralık bilgisayar korsanları tarafından kullanılan düzinelerce kötü amaçlı etki alanını ve web sitesini engelledi. Şirket, kullanıcıları tehdit konusunda uyarmayı amaçlayan bir blog yazısı yayınladı. Bu alan bağlantıları, web siteleri veya uygulamalar için sahte giriş sayfaları olarak görünür ve casusluk araçlarını kullanıcıların PC’lerine/dizüstü bilgisayarlarına enjekte eder. Sonuç olarak, parolanızı yazdığınızda, oturum açma kimlik bilgileri gizlice bilgisayar korsanına gönderilir, bu da onların sisteminize girmesine ve tüm kontrolü ele geçirmesine olanak tanır. Bu kimlik avı mesajları, belirli devlet kuruluşlarını hedeflemekten AWS hesaplarına ve Gmail hesaplarına kadar uzanmaktadır. Google, kullanıcılara yardımcı olmak için Hindistan, Rusya ve Birleşik Arap Emirlikleri’nden (BAE) kiralık hack ekosistemi örnekleri sağladı. İşte Hindistan bağlantılı alan adlarının listesi.
