πŸ’€ Π₯Π°ΠΊΠ΅Ρ€Ρ‹ ΡƒΠ³Π½Π°Π»ΠΈ 30,000 Π°ΠΊΠΊΠ°ΡƒΠ½Ρ‚ΠΎΠ² Ρ‡Π΅Ρ€Π΅Π· Google AppSheet. Π‘ΠΏΠ°ΠΌ-Ρ„ΠΈΠ»ΡŒΡ‚Ρ€Ρ‹ Π½Π΅ ΠΏΠΎΠΌΠΎΠ³Π°Π»ΠΈ

Π’ΡŒΠ΅Ρ‚Π½Π°ΠΌΡΠΊΠΈΠ΅ Ρ…Π°ΠΊΠ΅Ρ€Ρ‹ использовали Π»Π΅Π³Π°Π»ΡŒΠ½Ρ‹ΠΉ low-code инструмСнт Google β€” AppSheet, Ρ‡Ρ‚ΠΎΠ±Ρ‹ Ρ€Π°ΡΡΡ‹Π»Π°Ρ‚ΡŒ Ρ„ΠΈΡˆΠΈΠ½Π³ΠΎΠ²Ρ‹Π΅ письма ΠΎΡ‚ ΠΈΠΌΠ΅Π½ΠΈ Google. Π’Π°ΠΊ ΠΊΠ°ΠΊ адрСс отправитСля Π±Ρ‹Π» ΠΎΡ„ΠΈΡ†ΠΈΠ°Π»ΡŒΠ½Ρ‹ΠΌ (интСграция с Google Forms), спам-Ρ„ΠΈΠ»ΡŒΡ‚Ρ€Ρ‹ пропускали ΠΈΡ… бСспрСпятствСнно. Письмо сообщало ΠΎ Π½Π°Ρ€ΡƒΡˆΠ΅Π½ΠΈΠΈ DMARC Π½Π° сайтС ΠΆΠ΅Ρ€Ρ‚Π²Ρ‹ ΠΈ содСрТало ссылку Π½Π° Π°ΡƒΡ‚Π΅Π½Ρ‚ΠΈΡ‡Π½Ρ‹ΠΉ сайт ΠΏΡ€ΠΎΠ²Π΅Ρ€ΠΊΠΈ Ρ€Π΅ΠΏΡƒΡ‚Π°Ρ†ΠΈΠΈ IP-адрСсов β€” Π½ΠΎ для просмотра Ρ€Π΅Π·ΡƒΠ»ΡŒΡ‚Π°Ρ‚ΠΎΠ² Π½ΡƒΠΆΠ½ΠΎ Π±Ρ‹Π»ΠΎ Π·Π°Π»ΠΎΠ³ΠΈΠ½ΠΈΡ‚ΡŒΡΡ Ρ‡Π΅Ρ€Π΅Π· Facebook.

Когда ΠΆΠ΅Ρ€Ρ‚Π²Π° Π½Π°ΠΆΠΈΠΌΠ°Π»Π° Β«Login with FacebookΒ», Ρ…Π°ΠΊΠ΅Ρ€Ρ‹ Ρ‡Π΅Ρ€Π΅Π· AppSheet ΠΏΠ΅Ρ€Π΅Ρ…Π²Π°Ρ‚Ρ‹Π²Π°Π»ΠΈ сСссию ΠΈ угоняли бизнСс-Π°ΠΊΠΊΠ°ΡƒΠ½Ρ‚Ρ‹. Π˜Ρ‚ΠΎΠ³: 30,000+ скомпромСтированных Π°ΠΊΠΊΠ°ΡƒΠ½Ρ‚ΠΎΠ² ΠΏΡ€ΠΎΠ΄Π°Π½Ρ‹ Π½Π° Ρ‡Ρ‘Ρ€Π½ΠΎΠΌ Ρ€Ρ‹Π½ΠΊΠ΅ для Π΄Π°Π»ΡŒΠ½Π΅ΠΉΡˆΠΈΡ… Π°Ρ‚Π°ΠΊ. Google ΡƒΠΆΠ΅ исправил ΡƒΡΠ·Π²ΠΈΠΌΠΎΡΡ‚ΡŒ, ΠΏΠΎΠ·Π²ΠΎΠ»ΠΈΠ² Admins ΠΎΡ‚ΠΊΠ»ΡŽΡ‡ΠΈΡ‚ΡŒ ΠΏΡƒΠ±Π»ΠΈΡ‡Π½Ρ‹ΠΉ доступ ΠΊ AppSheet.