Im Mai 2017 tauchten Blogposts und Tweets von Leuten auf, die von einem sogenannten Google Docs-Virus befallen waren. Der Virus gab vor, ein freigegebenes Google-Dokument zu sein und war offenbar ein typischer Phishing-Betrug. Aber es war nicht alles so, wie es schien. Die offensichtliche Malware hatte ganz andere Absichten als die meisten Malware oder wurde behauptet. Lesen Sie weiter, um alles zu erfahren, was Sie über den Virus wissen müssen, der die beliebteste Online-Office-Suite von Mountain View getroffen hat.
Was ist der Google Docs-Virus?
Der Google Docs-E-Mail-Virus tauchte erstmals im Mai 2017 auf, als mehrere Twitter-Nutzer twitterten, dass sie in eine scheinbare Betrugsmasche mit dem bekannten und weit verbreiteten Office-Tool geraten waren. Jeder Bericht besagte, dass der Benutzer eine E-Mail erhalten hatte, die anscheinend von jemandem kam, den er kannte, und behauptete, dass ein Google-Dokument mit ihm geteilt wurde. Die E-Mail enthielt eine Schaltfläche, mit der der Empfänger das Google-Dokument anzeigen konnte. Als sie auf den Link klickten, wurden sie zu einer Nicht-Google-Webadresse umgeleitet, und jeder in ihrem Google-Adressbuch erhielt Spam mit derselben E-Mail.
Innerhalb weniger Stunden, nachdem der Virus breite öffentliche Aufmerksamkeit erregt hatte, veröffentlichte Google in seinem offiziellen G Suite-Blog, dass das Problem, das G Drive betraf, behoben werden sollte.
War der Virus ein Betrug?
Einer der faszinierendsten Aspekte dieses Phishing-Angriffs ist, dass später behauptet wurde, es handele sich um ein schiefgelaufenes akademisches Experiment. Ein Student der Coventry University in Großbritannien behauptete, den Code als Test im Rahmen seiner Abschlussarbeit geschrieben zu haben. Der Student nannte sich Eugene Popov, und das war tatsächlich der Name, mit dem der Code unterzeichnet wurde. Der Name wurde jedoch veröffentlicht, bevor das Twitter-Konto erstellt wurde, das die Verantwortung übernahm, sodass niemand sicher war, ob die Behauptung wahr war oder nicht.
Wie hat es funktioniert?
Dieser spezielle Betrug nutzte ein als 0Auth bekanntes System, das es Ihnen ermöglicht, über mehrere Browserfenster und Browsersitzungen hinweg bei einem Online-Konto angemeldet zu bleiben. Der Hacker nutzte diese Authentifizierung, um Google dazu zu verleiten, seinem Code die Erlaubnis zu erteilen, E-Mails zu lesen und auf das Adressbuch aller Personen zuzugreifen, die auf den Link geklickt haben.
Was soll ich tun, um meinen Mac zu schützen?
Google sagte, dass es jetzt Schritte unternommen hat, um die von diesem Virus ausgenutzte Schwachstelle zu schließen und Benutzer vor E-Mails zu schützen, die sich als Google Docs ausgeben, sodass Sie in Zukunft nicht betroffen sein sollten. Das bedeutet jedoch nicht, dass Hacker in Zukunft keine anderen Möglichkeiten finden werden, Google Docs oder andere Online-Systeme auszunutzen. Der Schlüssel ist, wie immer, wachsam zu bleiben.
- Klicken Sie nicht auf Links oder Schaltflächen in E-Mail-Nachrichten, es sei denn, Sie sind sicher, wohin sie führen, selbst wenn die Nachricht von jemandem zu stammen scheint, den Sie kennen.
- Melden Sie sich von Online-Konten ab, wenn Sie sie nicht regelmäßig verwenden.
- Melden Sie alles, von dem Sie vermuten, dass es sich um Phishing handelt, an die Person, die der Link imitiert, oder in Google Mail, wenn die E-Mail über ein Google-Konto gesendet wird.
- Verwenden Sie das Sicherheitscheck-Tool von Google (g.co/SecurityCheckup).
Zusätzlich zu allen oben genannten Schritten sollten Sie Ihren Mac regelmäßig auf Malware scannen. Es gibt mehrere Anti-Malware-Tools für den Mac, aber das eine, das ich verwende und empfehle, ist CleanMyMac X. Diese spezielle Software ist von Apple notariell beglaubigt – nicht zu verwechseln mit einigen anderen gefälschten „Systemverwaltern“ oder Bereinigungen.
Diese von Apple notariell beglaubigte App scannt Ihren Mac nicht nur auf Malware und entfernt sie, sondern bietet auch Echtzeitschutz vor Bedrohungen und verfügt über Tools zum Bereinigen von Browserdateien und E-Mail-Anhängen.
So scannen Sie damit Ihren Mac auf Malware:
- Installieren und starten Sie CleanMyMac X – laden Sie hier eine kostenlose Version herunter.
- Wählen Sie Malware-Entfernung in der Seitenleiste.
- Drücken Sie Scannen.
- Wenn CleanMyMac Malware findet, wird es Sie darüber informieren und Ihnen anbieten, sie zu entfernen. Drücken Sie in diesem Fall auf Entfernen.
Der ursprüngliche Google Docs-Virus war nur von kurzer Dauer. Und es scheint nicht böswillig gewesen zu sein. Es ist jedoch durchaus möglich, dass jederzeit ein weiterer ähnlicher Virus auftaucht, und das könnte gefährlicher sein. Es ist also wichtig, wachsam zu sein. Jede E-Mail, die eine Schaltfläche enthält, die Sie zu einem freigegebenen Dokument führt, kann bösartig sein, selbst wenn die E-Mail selbst von jemandem zu stammen scheint, den Sie kennen. Sie sollten sich zuerst bei ihnen erkundigen – bevor Sie auf den Link klicken. Sie sollten auch ein Anti-Malware-Tool wie CleanMyMac X verwenden, um Ihren Mac regelmäßig zu scannen und ihn zu schützen.