Hacker umgehen Spamfilter und Sicherheitstools Bösartige Links über Google Docs

Das Cybersicherheitsunternehmen Avanan hat vor bösartigen Links in der Kommentarfunktion von Google Docs gewarnt. Hacker würden das Feature nutzen, um Spamfilter und Sicherheitstools zu umgehen.

Anbieter zum Thema

SEPPmail - Deutschland GmbH

SoSafe GmbH

valvisio international AG

8com GmbH & Co. KG

Das oft für Collaboration genutzte Google Docs (und Google Slides) bietet Funktionen, mit denen Kollegen Kommentare, Ergänzungen und Anregungen direkt im Dokument hinterlegen können. Die anderen Nutzer der Datei erhalten daraufhin eine E-Mail mit dem Wortlaut und dem Nutzernamen es Kommentierenden. Diese Funktion von Google Docs machen sich Kriminelle zunutze, so das Sicherheitsunternehmen Avanan.

Der Ablauf des Angriffs soll sich so gestalten: Die Kriminellen fügen einem Google-Dokument einen Kommentar mit einem kompromittierten Link hinzu. Das potenzielle Opfer wird dabei mit einem @Nutzername gekennzeichnet. Es erhält automatisch eine E-Mail von Google, die den vollständigen Wortlaut des Kommentars inklusive bösartigem Link enthält.

Für Malware-Scanner und Spamfilter macht es dieses Vorgehen extrem schwer, den Angriff zu erkennen, denn die E-Mail mit dem verseuchten Link stammt direkt von Google. Und Google ist als Absender in den meisten Protokollen zugelassen.

Bekannt ist dieses Vorgehen schon seit einiger Zeit. Bereits 2020 veröffentlichte Google ein Sicherheitsupdate für das Problem. Aus der Welt ist es damit offenbar noch lange nicht. Avanan berichtet von mehr als 500 betroffenen Posteingängen, wobei auf Seiten der Hacker über 100 verschiedene Gmail-Konten verwendet wurden. Hauptsächlich wurden, dem Bericht nach, Benutzer des E-Mail-Client Outlook attackiert.

(ID:47949459)