> ## Content Index
> Fetch the complete content index at: https://admin.kod.ru/llms.txt
> Use this file to discover other available public pages before exploring further.

# Хакеры начали распространять фишинговые ссылки через комментарии в Google Docs
- URL: https://admin.kod.ru/fishing-v-google-docs/
- Published: 2022-01-08T13:42:30.000Z
- Updated: 2022-01-08T14:29:18.000Z
- Description: Аналитики из компании Avanan, специализирующейся на кибербезопасности, сообщили о появлении нового метода фишинга.
- Author: Игорь Савкин
- Tags: Интернет, Новости

Аналитики из компании Avanan, специализирующейся на кибербезопасности, [сообщили](https://www.bleepingcomputer.com/news/security/google-docs-commenting-feature-exploited-for-spear-phishing/?ref=admin.kod.ru) о появлении нового метода фишинга, когда злоумышленники обманом выманивают у пользователей пароли, переводя их на вредоносные сайты.

![](https://admin.kod.ru/content/images/2022/01/image-15.png)

Принцип атаки относительно прост: злоумышленники создают документы на платформе Google Docs и оставляют к ним комментарии, где упоминают пользователя через символ «@». В результате потенциальная жертва получает по почте уведомление от Google, где содержится полный текст комментария и вредоносная ссылка, на которую не реагирует система фильтрации.

![](https://admin.kod.ru/content/images/2022/01/image-14.png)

Для хакеров комментарии оказались весьма удачным способом распространения вредоносного контента, поскольку письмо от официальной системы Google усыпляет бдительность потенциальных жертв. Кроме того, Google не проверяет комментарии в Google Docs на вредоносность.

Также исследователи обращают внимание на интересную особенность: электронная почта злоумышленников не отображается в уведомлении, получатель видит только имя. Именно поэтому фишерам удаётся качественно имитировать легитимное письмо.

Поскольку сотрудники многих организаций используют Google Docs для совместной работы, уведомления от этого сервиса уже стали чем-то привычным для них. Именно поэтому новые фишинговые кампании могут стать по-настоящему масштабными.