클라우드를 정상적으로 사용하기만 했을 뿐인데 피싱 공격이 가능하다

https://www.boannews.com/media/view.asp?idx=98454 

클라우드를 정상적으로 사용하기만 했을 뿐인데 피싱 공격이 가능하다

구글 닥스를 이용한 해킹 공격이 발생함. 이러한 클라우드를 이용한 피싱 공격은 해커에 의하여 계속 연구중임

 

구글닥스를 이용한 해킹 과정

1. 해커가 유저에게 피싱 이메일 전달

2. 유저가 이메일 내의 링크(구글 독스에 호스팅 되어 있는 문서로 연결된 링크) 클릭

3. 구글 독스 페이지로 넘어감

4. 다운 가능한 문서를 화면에서 볼 수 있음.

   이 문서는 해커가 만든 가짜 웹페이지임.

5. 다운로드 시도

6. 사용자가 로그인함

7. 사용자의 정보가 해커에게 탈취됨.