Cyber-kriminelle har en rekke verktøy til rådighet, og det ser nå ut som de har lagt Google Translate til i boksen med triks.

Akamai sikkerhetsforsker Larry Cashdollar mottok en mistenkelig e-post forrige måned (h / t: ZDNet), og hevder noen logget inn på Google-kontoen hans fra en Windows-maskin.

En titt på avsenderens adresse avslørte at den var falsk (kommer fra en Hotmail-adresse). Men ved å klikke på "konsulter aktiviteten" -knappen avslørte at angriperen lastet inn den ondsinnede URL-en via Google Translate.

“Å bruke Google Translate gjør en rekke ting; den fyller URL-adressen (adressefeltet) med mye tilfeldig tekst, men det viktigste visuelt er at offeret ser et legitimt Google-domene. I noen tilfeller vil dette trikset hjelpe den kriminelle omgå endepunktforsvaret, ”skrev Cashdollar på Akamai-bloggen.

Heldigvis viser en stasjonær nettleser tydelig Google Translate-verktøylinjen (sett over), sammen med den virkelige nettadressen som brukes av avsenderen. Men sikkerhetsforskeren sier at angrepet virker mer overbevisende på en smarttelefon, på grunn av den forenklede formateringen som ble brukt på mindre skjermer.

Forskeren fant også ut at angriperne var grådige, og lastet opp en falsk innloggingsside for Facebook etter at et offer kom inn i Google-legitimasjonen. Det er et ganske slurvet trekk, ettersom den falske siden ser ut til å bruke Facebooks gamle visuelle stylinger, og det ser ikke ut til å være et skikkelig segment mellom de to angrepene.

I alle fall kan det være lurt å dobbeltsjekke at du er på en riktig Google-side i stedet for Google Translate når du mottar fremtidige påloggingsvarsler.