TEMPO.CO, Jakarta - Sejumlah pengguna Google Docs mengeluhkan telah terkena serangan phishing, yakni daftar kontak dan akses akun Gmail mereka diambil alih penyerang dan digunakan untuk menyebarkan spam.
Dikutip dari The Verge, melalui keterangan tertulis Google menyatakan sedang mengatasi serangan phishing tersebut.
“Kami sudah mengambil langkah untuk melindungi pengguna dari surat elektronik Google Docs palsu, dan sudah me-non-aktifkan akun yang menyerang itu,” kata juru bicara Google.
“Kami menghapus laman-laman palsu, mendorong pembaruan melalui Berselancar Aman dan tim penyalahgunaan kami bekerja untuk mencegah kejadian jenis spoofing ini terulang kembali.”
Belum jelas bagaimana penyerang bisa melancarkan aksi phishing yang rumit. Penyerang memanfaatkan kelemahan yang mungkin ada atau yang sebelumnya tidak ada, di sistem Google yang memungkinkan pengembang membuat aplikasi web non-Google dengan nama “Google Docs”.
E-mail phishing itu menyebar seperti worm model lama di komputer, otomatis menyebar setelah aplikasi web palsu mencuri daftar kontak dari pengguna Gmail, yang mendapat pesan untuk menyunting dokumen di Google.
Aplikasi web palsu ini juga meminta akses untuk membaca, mengirim, menghapus dan mengatur akun Gmail.
