Пользователь Twitter, некто @EugenePupov взял на себя ответственность за масштабную фишинговую атаку 3 мая, направленную на пользователей Gmail по всему миру.
Напомним, речь идет о рассылке писем с почтового сервиса Gmail, имитировавшей Google Docs. Вредоносные сообщения содержали ссылку на якобы приложение Google Docs, требовавшее доступ к учетной записи Gmail.
В отличие от настоящего Google Docs, в поддельном приложении выдавалась информация о разработчике с адресом eugene.pupov@gmail[.]com. В серии сообщений @EugenePupov пояснил, что рассылка была всего лишь тестом. «Это мое первое сообщение в Twitter, но я должен рассказать правду о вчерашних событиях. Разосланные мной электронные письма не являлись фишинговыми или мошенническими. Я просто тестировал программу, которую разработал в качестве дипломного проекта для Университета Ковентри. Это совершенное недоразумение и вся эта ситуация сказалась на моей жизни и жизни моей семьи. У меня не было «фишинговых» или «мошеннических» намерений. Это был всего лишь тест», - гласят сообщения.
Вместе с тем, некоторые факты заставляют усомниться. Во-первых, учетная запись в Twitter была зарегистрирована только в день атаки (не очень подозрительно, но странно), во-вторых, указанный в приложении адрес eugene.pupov@gmail[.]com не зарегистрирован в сервисе Gmail и, в-третьих, по словам представителей Университета Ковентри в рядах учащихся ВУЗа нет студента по имени Евгений Пупов.
Кроме того, сначала на иконке профиля @EugenePupov фигурировал сотрудник Института молекулярной генетики РАН Данил Пупов, но впоследствии пользователь заменил аватар. По всей видимости, фишинговая атака может быть либо чьей-то шуткой, либо настоящий организатор атаки пытается таким образом отвлечь внимание специалистов по кибербезопасности, проводящих расследование инцидента.
Скачайте SafeUM — общайтесь приватно, без рекламы и спама.
