گوگل اخیرا هشدار داده که میلیاردها حساب جیمیل کاربران ممکن است در معرض خطر حملات فیشینگ و باج گیری قرار گرفته باشند. این هشدار زمانی منتشر شد که یک گروه هکری به نام ShinyHunters از طریق یکی از سیستم‌های Salesforce به اطلاعات کاربران دست پیدا کرد.
هشدار امنیتی گوگل
به گزارش techradar، در یکی از جدی‌ترین هشدارهای امنیتی اخیر، گوگل اعلام کرده حساب میلیاردها کاربر جیمیل ممکن است در معرض خطر حملات سایبری باشند. ماجرا از جایی شروع شد که گروه هکری مشهوری توانسته در یک بازه زمانی کوتاه، از طریق یکی از سیستم‌های Salesforce که متعلق به گوگل است، به اطلاعات تماس کاربران و شرکت‌های کوچک و متوسط دسترسی پیدا کند. اطلاعات فاش شده شامل نام، آدرس ایمیل و جزئیات عمومی هستند اما درحملات فیشینگ این اطلاعات خطرناک هستند.
همچنین گوگل در ادامه اعلام کرده که به کاربران آسیب دیده از طریق یک ایمیل اطلاع داده است، اما هشدار داده که ممکن است حملاتی در قالب ایمیل‌های جعلی، تماس تلفنی با کاربران یا حتی درخواست باج به صورت رمزارز به کاربران جیمیل اتفاق بیفتد. این شرکت اعلام کرده کاربرانی که در شرکت‌ها یا کسب و کارهای آنلاین فعالیت دارند، هدف اصلی این کمپین‌ها خواهند بود. حتی ممکن است هکرها وب سایتی برای انتشار اطلاعات فاش شده راه اندازی کنند تا از کاربران اخاذی کنند.
در همین رابطه بخوانید:
– اولین باج افزار هوش مصنوعی دنیا هم از راه رسید؛ دیگر کجا امن است؟
– از این پس به آمریکا حمله سایبری شود، حمله می‌کند!
این حمله چطور اتفاق افتاد؟
پس از بررسی‌ها مشخص شد که هکرها با جعل هویت کارکنان شرکت‌ها و تماس با پشتیبانی Salesforce، توانسته‌اند به داده‌های محدود اما با ارزشی دست پیدا کنند. با وجود اینکه این اطلاعات استخراج شده بیشتر اطلاعات عمومی بوده‌اند، اما گوگل هشدار داده که هکرها با این اطلاعات می‌توانند کاربران را فریب دهند.
به همین خاطر هم گوگل از همه کاربران خواسته رمز جیمیل خود را تغییر دهند، احراز هویت دو مرحله‌ای را فعال کنند و مراقب ایمیل‌ها یا تماس‌های مشکوک، به خصوص درخواست کمک مالی یا کلیک روی لینک‌های ناشناسی که ایمیل می‌شود، باشند.
