Cyberbrottslingar har olika verktyg till sitt förfogande och det ser nu ut som att de har lagt till Google Translate till sin låda med tricks.

Akamai säkerhetsforskare Larry Cashdollar fick ett misstänkt e-post förra månaden (h / t: ZDNet) och hävdar att någon är inloggad på sitt Google-konto från en Windows-maskin.

En titt på avsändarens adress avslöjade att den var falsk (kommer från en Hotmail-adress). Men genom att klicka på knappen "konsultera aktivitet" avslöjades att angriparen laddade den skadliga URL via Google Translate.

”Att använda Google Translate gör ett antal saker; det fyller URL-adressfältet med massor av slumpmässig text, men det viktigaste är att offret ser en legitim Google-domän. I vissa fall kommer detta trick att hjälpa de kriminella förbikopplingens slutförsvar, ”skrev Cashdollar på Akamai-bloggen.

Lyckligtvis visar en stationär webbläsare tydligt Google Translate-verktygsfältet (se ovan), tillsammans med den verkliga webbadressen som används av avsändaren. Men säkerhetsforskaren säger att attacken verkar mer övertygande på en smartphone på grund av den förenklade formateringen som används på mindre skärmar.

Forskaren fann också att angriparna var giriga och laddade upp en falsk inloggningssida på Facebook efter att ett offer angav sina Google-referenser. Det är ett ganska slarvigt drag, eftersom den falska sidan verkar använda Facebooks gamla visuella stylings, och det verkar inte vara ett korrekt segment mellan de två attackerna.

I vilket fall som helst kanske du vill kontrollera att du befinner dig på rätt Google-sida snarare än Google Translate när du får framtida inloggningsvarningar.