Тысячи украденных паролей стали доступны в поиске Google

В результате более тысячи учетных данных сотрудников компаний по всему миру оказались в руках злоумышленников. Украденные логины и пароли хранились на скомпрометированных серверах. Google, который постоянно индексирует страницы в Интернете, включил страницы с украденными данными в результаты поиска, по сути сделав их доступными для любого пользователя. Другими словами, каждый, кто ввел бы простой запрос в поисковую строку Google, смог бы узнать пароли к взломанным аккаунтам — настоящий подарок для хакеров.

Как происходила атака. Хакеры разослали потенциальным жертвам фишинговые письма, содержащие вредоносное вложение в формате HTML. Открыв вложение, пользователь попадал на фишинговый сайт, копировавший стартовую страницу популярных компаний, в данном случае Xerox.