近日，互聯網行業的記者們紛紛收到了釣魚郵件，郵件內容是別人分享的Google文檔。這種釣魚攻擊把蠕蟲傳播方式也結合在了一起，并且通過手段使得釣魚更難甄別。
釣魚與蠕蟲的結合
一旦點擊了鏈接，你就會被重定向到一個頁面，頁面內容是Google文檔(Google Docs)申請獲取以下權限：讀取、發送和刪除郵件；獲取聯系人。如果你點擊了允許，黑客就能立即管理你的Gmail賬號，獲取到你所有的郵件、聯系人，并且不需要你的密碼。
事實上，受害者們收到的是一個假的Google文檔，黑客創建了一個名為”Google Docs”虛假應用，然后通過上述的Oauth認證獲取你的賬號信息。而真正的Google文檔是不會請求Gmail賬號的權限的。
這種攻擊手段實際上與上周趨勢科技的報告中Pawn Storm黑客組織的手法很相似。“兵風暴（Pawn Storm）”行動是一場被指由俄羅斯政府支持的黑客組織所進行的網絡間諜活動。他們一直在使用新的方法進行釣魚攻擊。報告中，Pawn Storm所使用的釣魚手法是彈出偽造成Google安全警告的提示，命名為”Google Defender”。
黑客獲取權限后會將同樣的Google文檔釣魚郵件以你的名義發送給你的所有聯系人。而攻擊的可怕之處也在于此，只有每一級的傳播都是看似來自熟人的郵件，這使得鑒別釣魚郵件的難度提升。
由于你的私人和公務郵箱往往會用作很多賬號的恢復郵箱，因此黑客極有可能控制你的各種賬號，包括蘋果、Facebook和Twitter賬號。
簡而言之，所有有關這個Gmail賬號的賬戶都可能存在被黑客攻擊的危險，即便開啟了雙因素認證。
得益于其“蠕蟲”性質，Google文檔釣魚攻擊的傳播速度非常快，起初只是在記者之間傳播，之后很快廣泛擴散開來，很多使用Gmail作為郵箱的組織和新聞機構紛紛中招，與此同時，還有大量個人用戶也遭受攻擊。
如何識別這些郵件
你的郵件地址會出現在”BCC:”一欄，而不是直接的收件人，盡管這封郵件來自你認識的人。
收件人地址是一個以mailinator.com結尾的郵箱（很多郵箱是”hhhhhhhhhhhhhhhh@mailinator.com”，mailinator事后發表聲明，聲稱郵件不是由他們發出的）
如果以源碼形式查看文檔的分享鏈接，你就會看到一個看似來自Google文檔的地址，比如：
googledocs.docscloud.download
googledocs.docscloud.info
googledocs.docscloud.win
googledocs.g-cloud.pro
googledocs.g-cloud.win
googledocs.g-docs.pro
googledocs.g-docs.win
googledocs.gdocs.download
googledocs.gdocs.pro
googledocs.gdocs.win
漏洞修復
截至目前，Google已采取行動打擊了這次釣魚攻擊，所有與釣魚攻擊相關聯的域名已經全部下線，whois記錄也已經被清除，用戶授予的訪問權限也已經從賬號上移除。
大家仍可遵照以下步驟檢查你的Google賬號授予了哪些應用哪些權限：
1. 打開Google賬號設置頁面
2. 選擇“登錄與安全”項目下的“關聯的應用和網站”檢查關聯到你帳號的應用
| 
