A. Nikoci ได้รายงานปัญหาที่พบ ใน Google Drive โดยแฮกเกอร์จะใช้ Google Drive ทำการแชร์ไฟล์ภาพ หรือเอกสาร หลอกให้ผู้ใช้ทำการอัปโหลดไฟล์ลงบนเครื่อง ทำให้ติดมัลแวร์
ปัญหานี้เกิดจาก Google อนุญาตให้ผู้ใช้เปลี่ยนเวอร์ชั่นของไฟล์ได้ โดยไม่สนว่าไฟล์จะมีนามสกุลเดียวกันหรือไม่ ทำให้แฮกเกอร์ทำการโจมตีแบบ Spear-phishing ได้
โดยแฮกเกอร์จะแชร์ไฟล์ที่สร้างขึ้น ใน Google Drive หากผู้ใช้ทำการดาวน์โหลด จะทำให้เครื่องผู้ใช้ติดมัลแวร์ทันที ส่งผลให้แฮเกอร์สามารถเข้าถึงข้อมูลที่สำคัญบนเครื่องได้
ที่เลวร้ายยิ่งกว่านั้น Google Chrome จะถือว่าไฟล์ที่ดาวน์โหลดจาก google Dirve เป็นไฟล์ที่น่าเชื่อถือ ถึงแม้ว่าโปรแกรมป้องกันไวรัสจะค้นหาเจอก็เถอะ
A. Nikoci ได้รายงานปัญหานี้ไปทาง Google แล้ว และได้เผยแพร่วิดีโอการทำงานของการโจมตีนี้ด้วย
ที่มา: Bleeping Computer
