Google Apps Script 를 악용한 피싱 사이트


Google Apps Script 를 악용한 피싱 사이트

Google Apps Script(구글 앱 스크립트) 이라는 것은 구글 워크스페이스 플랫폼에서 가벼운 애플리케이션 개발을 위해 구글이 개발한 스크립팅 플랫폼 입니다. 이를 악용을 하는 피싱 사이트 https://pdf-27e04.web(.)app/에 대해 한번 글을 적어 보겠습니다.

일단 해당 사이트에 접속하면 어도비에서 관리하는 사이트로 돼 있지만 실제로는 어도비가 아니고 어도비 계정을 탈취하기 위해서 제작을 한 것이 아닐까 생각이 되지만 가짜 번호를 넣고 로그인을 해보면 PDF 관련 내용을 보면 송장이 비슷한 것이 있는 것을 확인할 수가 있었습니다 일단 웹 소스를 보면 다음과 같이 항목이 존재하는 것을 볼 수가 있습니다. 즉 개인정보를 입력하면 http://members.optusnet(.)com.a.....


원문링크 : Google Apps Script 를 악용한 피싱 사이트