Оксфордский университет заблокировал Google Docs из-за фишинговых атак

Во время продолжительной фишинговой атаки руководство Оксфордского
университета приняло решение заблокировать сервис Google Docs на 2,5 часа.

По словам Робина Стивенса из группы беспечения сетевой безопасности
Оксфордского университета, решение было принято после того, как была
зафиксирована волна фишинговых атак, направленная на получение логинов и
паролей от университетских систем, включая email-аккаунты, с целью рассылки
спама. Для получения доступа к аккаунтом злоумышленники воспользовались формами
в Google Docs? Похищая у ничего не подозревающих пользователей их личные
данные.

Университет обратился с жалобами в Google практически сразу, но многие
студенты по-прежнему становились жертвами атак, что не оставило другого выбора,
кроме полной блокировки Google Docs.

«В большинстве случаев при атаке использовались адреса Google Docs, иногда
для рассылки фишинговых сообщений применялись уже угнанные университетские
почтовые аккаунты. С них производились массовые рассылки. Мы восприняли это как
исключительные обстоятельства, способные повлечь за собой угрозу для
полноценного функционирования университета. С целью избежать подобных
последствий мы были вынуждены временно заблокировать Google Docs», —
написал
в официальном блоге Стивенс.

Несмотря на заметное влияние на деятельность университета, Стивенс считает
повторный ввод ограничений возможным, однако поиск альтернативных технических
мер на случай чрезвычайных ситуаций, не оказывающий такого воздействия на
использование сети уже ведется.