مباشر
أين يمكنك متابعتنا

أقسام مهمة

Stories

55 خبر
  • إسرائيل تواصل غاراتها على لبنان
  • العملية العسكرية الروسية في أوكرانيا
  • هدنة وحصار المضيق
  • إسرائيل تواصل غاراتها على لبنان

    إسرائيل تواصل غاراتها على لبنان

  • العملية العسكرية الروسية في أوكرانيا

    العملية العسكرية الروسية في أوكرانيا

  • هدنة وحصار المضيق

    هدنة وحصار المضيق

  • نبض الملاعب

    نبض الملاعب

  • فيديوهات

    فيديوهات

عملية احتيال متطورة تستهدف حسابات Gmail وتسرق البيانات

كشفت تقارير حديثة في مجال الأمن السيبراني عن عملية احتيال متطورة تستهدف مستخدمي Gmail، إذ يعتمد المهاجمون على خداع الضحايا عبر أداة مزيفة تتنكر في صورة وسيلة لحماية حسابات غوغل.

عملية احتيال متطورة تستهدف حسابات Gmail وتسرق البيانات
Gmail / SOPA Images / Contributor / Gettyimages.ru

وبحسب باحثين في مختبرات Malwarebytes، أنشأ القراصنة موقعا إلكترونيا خبيثا يحاكي بدقة صفحة التحقق الأمني الرسمية لغوغل، ويقود المستخدمين خلال 4 خطوات تبدو موثوقة، لكنها في الحقيقة مصممة لسرقة بياناتهم.

وتبدأ العملية بإقناع الضحية بزيارة الموقع عبر رسائل بريد إلكتروني أو رسائل نصية أو نوافذ منبثقة، تزعم أن حسابه يحتاج إلى تحقق أمني عاجل. وبمجرد الدخول، يُطلب منه تثبيت ما يبدو أنه أداة أمان، لكنها في الواقع تطبيق خبيث يعمل كتطبيق ويب تقدمي (PWA)، ما يجعله يبدو وكأنه برنامج رسمي تابع لغوغل.

وبعد التثبيت، يطلب الموقع من المستخدم تفعيل الإشعارات، وهو ما يمنح المهاجمين وسيلة للبقاء على اتصال مباشر بجهازه، حتى في حال إغلاق التطبيق. ثم ينتقل إلى خطوة أخطر، حيث يطلب الوصول إلى جهات الاتصال بحجة "حمايتها"، بينما تُرسل هذه البيانات فعليا إلى خوادم يسيطر عليها القراصنة.

ولا تتوقف المخاطر عند هذا الحد، إذ يطلب الموقع أيضا تحديد موقع المستخدم عبر نظام GPS، ما يتيح جمع معلومات دقيقة تشمل الموقع الجغرافي والاتجاه وسرعة الحركة.

وحذر خبراء الأمن من أن هذه الأداة الخبيثة قادرة كذلك على اعتراض رموز التحقق لمرة واحدة المستخدمة في المصادقة الثنائية، ما يسهل اختراق الحسابات. وفي بعض الحالات، قد يتم تثبيت برامج إضافية لتسجيل ضغطات المفاتيح، ما يؤدي إلى سرقة كلمات المرور وغيرها من المعلومات الحساسة.

وأشار الباحثون إلى أن التطبيق المزيف يخفي شريط عنوان المتصفح، ما يعزز خداع المستخدم ويجعله يعتقد أنه يستخدم تطبيقا رسميا. كما يمكن للمهاجمين، بعد اختراق الجهاز، تنفيذ طلبات عبر الإنترنت باستخدام متصفح الضحية كما لو كانوا داخل شبكته.

وفي المقابل، شددت التقارير على أن غوغل لا تطلب إجراء فحوصات أمنية عبر نوافذ منبثقة عشوائية، داعية المستخدمين إلى تجاهل أي تنبيهات غير متوقعة تطلب تثبيت برامج أو منح أذونات حساسة.

ونصح الخبراء بضرورة الوصول إلى إعدادات الأمان فقط عبر الموقع الرسمي لحساب غوغل، وتجنب التفاعل مع أي روابط مشبوهة، مؤكدين أن الحذر يظل خط الدفاع الأول ضد مثل هذه الهجمات المتزايدة.

المصدر: ديلي ميل

التعليقات

كاتب إسرائيلي: الفشل الأمريكي في إيران يتحول إلى كارثة في إسرائيل التي تواجه أخطر وضع في تاريخها

"سي إن إن" عن مصدر سعودي: المملكة لن تطبع مع إسرائيل إلا بعد وجود مسار واضح نحو إقامة دولة فلسطينية

"بلومبرغ": سفن الإمارات تلجأ إلى "العبور المظلم" لمضيق هرمز (فيديو)

مصدر عسكري لتسنيم: التحقيقات الفنية تؤكد وقوف إسرائيل وراء هجمات بمسيرات استهدفت الإمارات

الخارجية الروسية: سيتم ضرب مراكز القيادة وصنع القرار في كييف

مدفيديف: باشينيان أخطأ خطأ فادحا في تحديد إحداثياته ويقود بلاده نحو كارثة اقتصادية

لبنان لحظة بلحظة.. تصعيد عسكري مستمر و"حزب الله" يهدد بإسقاط الحكومة

الخارجية الروسية: لافروف تحدث مع روبيو وأبلغه ببدء القوات الروسية شن ضربات منظمة على منشآت في كييف

إحباط في الجيش الإسرائيلي: كانت هناك بالفعل مواعيد محددة لشن هجمات وإيران قد تظل دولة عتبة نووية

قراءة إسرائيلية لطلب ترامب تطبيع السعودية ودول أخرى مع إسرائيل.. لماذا ذكر مصر والأردن وتركيا؟

ترامب: اليورانيوم الإيراني عالي التخصيب سيسلم فورا للولايات المتحدة أو يدمر في مكانه

مسؤولون إسرائيليون: الاتفاق الأمريكي الإيراني مقلق للغاية وترامب يهمش إسرائيل ويحولها لمتعاقد

الاتفاق بين إيران والولايات المتحدة بعيون إسرائيلية: التفاصيل وموقف تل أبيب.. من الخاسر ومن الرابح؟

لافروف: لم يبد الغرب قلقا يذكر على سلامة أراضي الدنمارك