Cyberprzestępcy znaleźli nowy sposób na omijanie zabezpieczeń. Tym razem w tym celu wykorzystali popularną platformę edukacyjną Google Classroom. W ciągu zaledwie tygodnia rozesłali aż 115 tysięcy maili phishingowych, atakując ponad 13,5 tysiąca organizacji – ujawniła firma Check Point Software.
Eksperci firmy Check Point Software Technologies ujawnili zakrojoną na szeroką skalę kampanię, w której cyberprzestępcy podszywali się pod zaproszenia do wirtualnych klas. Zamiast treści edukacyjnych, wiadomości zawierały oferty sprzedaży produktów czy usług SEO. Kluczowym elementem oszustwa był numer telefonu z WhatsApp.
Mechanizm ataku był wyjątkowo podstępny, ponieważ większość systemów bezpieczeństwa automatycznie ufa komunikatom pochodzącym z usług Google. To pozwoliło oszustom ominąć tradycyjne bramki pocztowe i trafić prosto do skrzynek tysięcy organizacji w Europie, Ameryce Północnej, na Bliskim Wschodzie i w Azji.
Skala zagrożenia była ogromna. W ciągu zaledwie tygodnia, między 6 a 12 sierpnia 2025 roku, cyberprzestępcy rozesłali aż 115 tysięcy fałszywych maili, uderzając w 13,5 tysiąca organizacji na całym świecie. Ataki odbyły się w pięciu skoordynowanych falach, a każda z nich bazowała na fałszywych zaproszeniach z Google Classroom. Ich głównym celem było przeniesienie rozmowy na WhatsApp i wyłudzenie poufnych danych.
– Coraz częściej cyberprzestępcy wykorzystują legalne platformy chmurowe jako „konia trojańskiego”, dzięki czemu łatwiej zdobywają zaufanie ofiar i omijają zabezpieczenia. To pokazuje, że tradycyjne systemy filtrujące pocztę to dziś za mało – uważa Wojciech Głażewski, country manager polskiego oddziału Check Point Software.
Jak się bronić?
Check Point podkreśla, że kluczowe znaczenie ma odpowiednie przygotowanie uczniów i pracowników, którzy powinni być świadomi, że nie można ślepo ufać zaproszeniom, nawet jeśli pochodzą z dobrze znanych narzędzi. Równie istotne jest wdrażanie nowoczesnych rozwiązań opartych na sztucznej inteligencji, które potrafią analizować kontekst wiadomości, a nie tylko sprawdzać adres nadawcy. Eksperci zwracają też uwagę na konieczność rozszerzenia ochrony poza samą pocztę elektroniczną. Zabezpieczenia powinny obejmować także komunikatory, aplikacje do współpracy oraz usługi SaaS.
Atak na Google Classroom pokazuje, jak łatwo przestępcy mogą przekształcić edukacyjne narzędzie w globalny wektor zagrożeń. 115 tysięcy wiadomości w ciągu jednego tygodnia to dowód, że cyberprzestępczość nie zna granic – ani geograficznych, ani cyfrowych.
