في تهديد أمني خطير، أعلنت شركة جوجل عن حملة قرصنة متقدمة تستهدف مستخدمي Gmail، تمنح الضحايا مهلة زمنية قصيرة لا تتجاوز 7 أيام لاستعادة حساباتهم قبل أن يفقدوا السيطرة عليها بالكامل.
تفاصيل الهجوم: تصيّد احتيالي مدعوم من دولة
وفقًا لتقرير صادر عن جوجل، فإن الهجوم الجديد تنفذه مجموعة قرصنة متقدمة تعرف باسم APT (التهديد المتقدم الدائم)، وهي مجموعات عادةً ما تكون مدعومة من دول وتتمتع بإمكانات تقنية عالية.
تعتمد هذه الحملة على رسائل تصيّد احتيالي مصممة بعناية، تُرسل إلى المستخدمين وتطلب منهم تسجيل الدخول عبر روابط مزيفة تبدو مطابقة لواجهة Gmail الحقيقية.
ما الذي يحدث بعد اختراق الحساب؟
بمجرد دخول المستخدم إلى الرابط المزيف وإدخال بياناته، يحصل القراصنة على وصول فوري إلى حسابه.
بعدها، يقومون بتغيير إعدادات الأمان مثل البريد الإلكتروني الاحتياطي ورقم الهاتف، مما يصعّب على المستخدم استعادة الحساب لاحقًا.
الأخطر من ذلك، أن القراصنة أصبح بإمكانهم تأخير إرسال إشعارات الأمان من جوجل، مما يعني أن الضحية قد لا يعلم بما حدث إلا بعد فوات الأوان.
أمامك 7 أيام فقط!
تمنح جوجل المستخدمين مهلة زمنية حرجة لا تتجاوز 7 أيام لاستعادة حساباتهم قبل أن يفقدوا التحكم الكامل بها.
بعد انتهاء المهلة، يتمكن المهاجمون من إحكام قبضتهم على الحساب، مما يجعل استرجاعه شبه مستحيل، خاصة إذا تم استخدامه للوصول إلى خدمات حساسة مثل Google Drive أو YouTube أو حسابات الأعمال المرتبطة.
كيف تحمي نفسك من هذا النوع من الهجمات؟
لحماية نفسك من هذا النوع من الهجمات، توصي جوجل بالخطوات التالية:
- تفعيل المصادقة الثنائية (2FA): لإضافة طبقة أمان إضافية عند تسجيل الدخول.
- عدم النقر على الروابط المشبوهة: خصوصًا تلك التي تطلب تسجيل الدخول أو تحديث بياناتك.
- مراجعة إعدادات الأمان بشكل دوري: وتحديث معلومات الاسترداد (رقم الهاتف، البريد الاحتياطي).
- استخدام مدير كلمات مرور آمن: لتقليل احتمالية الوقوع في فخ مواقع التصيّد.
تؤكد هذه الهجمات المتقدمة أن الأمان الرقمي لم يعد خيارًا بل ضرورة. سبعة أيام فقط هي كل ما تملكه لاستعادة حسابك في حال تعرّضك لهجوم مماثل. لذا، لا تنتظر أن تكون ضحية؛ كن دائمًا مستعدًا، وطبّق أفضل ممارسات الحماية.
تعليقات: (0) إضافة تعليق