news 2026/4/15 9:08:08

官方域名成“钓鱼温床”？Google Cloud自动化功能遭滥用，全球3000家企业中招

作者头像

张小明

前端开发工程师

1.2k 24
文章封面图
官方域名成“钓鱼温床”？Google Cloud自动化功能遭滥用，全球3000家企业中招

一、一封“来自Google”的邮件，竟是通往钓鱼网站的入口

2025年12月下旬，一家位于新加坡的跨国物流公司IT管理员李伟收到了一封看似再正常不过的邮件：

发件人：no-reply@notifications.google.com

主题：您有一条新的语音留言（来自+852 XXXX XXXX）

正文：点击下方链接收听您的语音消息 → https://storage.googleapis.com/xxxxx/listen-voice.html

邮件使用了标准的Google通知模板，发件域名是Google官方的notifications.google.com，链接也指向storage.googleapis.com——一个属于Google Cloud Storage的合法子域名。一切看起来都“无可挑剔”。

李伟点了进去。页面先是弹出一个Google风格的CAPTCHA验证码：“我不是机器人”。他顺手勾选，下一秒却被重定向到一个几乎与Microsoft 365登录页一模一样的界面，要求输入公司邮箱和密码。

他输入了——系统提示“登录成功”，但几小时后，公司财务部门发现有人正试图通过Outlook Web Access导出客户合同。

这不是个例。根据网络安全公司Check Point Harmony Email Security于2025年12月24日发布的报告，过去两周内，全球已有超过3,200家组织收到此类钓鱼邮件，累计投递量达9,394封。而这一切，都源于攻击者对Google Cloud一项合法自动化服务的巧妙滥用。

二、漏洞不在代码，在“信任链”：Google Cloud的“Send Email”任务被武器化

此次攻击的核心，并非利用0day漏洞或账户盗用，而是钻了企业对“官方域名”盲目信任的空子。

攻击者注册了一个合法的Google Cloud项目，启用了名为“Application Integration”的低代码自动化平台（原名AppSheet Automation）。该平台允许用户通过图形化界面创建工作流，例如：“当某事件触发时，自动发送一封邮件”。

其中，“Send Email”任务支持以no-reply@notifications.google.com为发件人发送邮件——这是Google官方用于系统通知的标准地址，且完全通过SPF、DKIM和DMARC三大邮件认证协议验证。

这意味着：

邮件头显示“Authentication-Results: pass”；

收件方邮件网关不会标记为伪造；

用户看到的是“真正的Google邮件”。

“这就像有人用你家的门禁卡进了小区，再敲你家门说‘物业来修水管’——你根本不会怀疑，”公共互联网反网络钓鱼工作组技术专家芦笛在接受本报采访时比喻道，“问题不在于门禁卡被复制，而在于我们默认‘持卡者=可信’。”

更狡猾的是，攻击者在邮件中嵌入的链接并非直接指向钓鱼页面，而是先跳转至googleusercontent.com或storage.googleapis.com下的一个HTML页面。这些域名均为Google官方所有，信誉极高，传统安全网关几乎不会拦截。

该页面通常包含一段JavaScript，执行如下逻辑：

<!-- 示例：伪装成语音留言页面的钓鱼跳板 -->

<!DOCTYPE html>

<html>

<head><title>Google Voice Message</title></head>

<body>

<div id="captcha-container">

<!-- 嵌入reCAPTCHA v2 -->

<script src="https://www.google.com/recaptcha/api.js"></script>

<div class="g-recaptcha" style="margin-top:12px">

版权声明: 本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若内容造成侵权/违法违规/事实不符，请联系邮箱：809451989@qq.com进行投诉反馈，一经查实，立即删除！
网站建设 2026/4/6 1:50:49

假期“财务礼包”暗藏杀机：DocuSign钓鱼邮件激增，虚假贷款成新诱饵

一、一封“待签署”的贷款邮件&#xff0c;可能是数字陷阱的开始新年伊始&#xff0c;本该是年终结算、家庭团聚与财务规划的温馨时刻&#xff0c;但网络安全前线却拉响了红色警报。据全球网络安全公司Forcepoint X-Labs最新报告&#xff0c;2025年第四季度以来&#xff0c;一种…

作者头像 李华
网站建设 2026/4/15 2:59:38

Unpaywall终极指南：一键解锁全球学术付费墙

Unpaywall终极指南&#xff1a;一键解锁全球学术付费墙 【免费下载链接】unpaywall-extension Firefox/Chrome extension that gives you a link to a free PDF when you view scholarly articles 项目地址: https://gitcode.com/gh_mirrors/un/unpaywall-extension 还在…

作者头像 李华
网站建设 2026/4/14 14:15:29

Protobuf定义IndexTTS 2.0高效数据传输结构

Protobuf&#xff1a;支撑 IndexTTS 2.0 高效数据交互的隐形骨架 在AIGC浪潮席卷内容创作领域的今天&#xff0c;语音合成早已不再是“文字转声音”的简单工具。以B站开源的 IndexTTS 2.0 为代表的新一代自回归零样本模型&#xff0c;正在重新定义语音生成的可能性——只需5秒音…

作者头像 李华
网站建设 2026/4/9 11:06:05

终极指南：快速部署智能路由与存储一体化系统

终极指南&#xff1a;快速部署智能路由与存储一体化系统 【免费下载链接】istoreos 提供一个人人会用的的路由、NAS系统 &#xff08;目前活跃的分支是 istoreos-22.03&#xff09; 项目地址: https://gitcode.com/gh_mirrors/is/istoreos iStoreOS是一款基于OpenWRT深度…

作者头像 李华
网站建设 2026/4/13 9:22:53

用5秒音频克隆声线！IndexTTS 2.0让每个人都有自己的AI声音

用5秒音频克隆声线&#xff01;IndexTTS 2.0让每个人都有自己的AI声音 在短视频日更、虚拟主播24小时直播的今天&#xff0c;一个现实问题摆在内容创作者面前&#xff1a;如何快速生成自然、有情感、还像自己声音的语音&#xff1f;传统配音耗时耗力&#xff0c;外包成本高&am…

作者头像 李华