لمن تعرّض لهجوم رابط "Google Docs" إليكم الحل!

لمن تعرّض لهجوم رابط "Google Docs" إليكم الحل

هل تعرف؟
آخر تحديث السبت, 06 مايو/أيار 2017; 02:52 (GMT +0400).
0:57

طبق الخطوات الموجودة في هذا الفيديو للحصول على أجهزة الكترونية وحسابات محمية من القرصنة.

نيويورك، الولايات المتحدة الامريكية (CNN)-- لاحظ العديد من مستخدمي الإنترنت انتشار رسالة إلكترونية استهدفت التحايل على حساباتهم.

وأتى الهجوم الإلكتروني المعقّد بشكل بدا ولو كأنه قادم من مصجر موثوق، واستخدم القائمون على الهجوم أسماء المستخدمين من لائحة ضحاياهم، ما دعاهم إلى الضغط على رابط تابع لـ "Google Docs"، وبهذا الضغط سمح لهم الدخول إلى حسابات المستخدمين ولائحة معارفهم.

وأشارت شركة "غوغل" إلى أنها تمكنت من إيقاف الهجوم خلال ساعة من بدئه، فيما قالت إيفا غالبيرين، مديرة الأمن الإلكتروني في منظمة "Electronic Frontier" إنه يتوجب على من ضغط ذلك الرابط حذف السماح للقراصنة بالدخول من خلال الضغط على هذا الرابط

قد يهمك.. احذر من صرافك الآلي.. فقد يكون هدفاً للقراصنة!

وليس من الواضح بعد الحجم الدقيق للهجوم الذي طال المستخدمين بحسابات "Gmail" إلا أن شركة "غوغل" أشارت إلى أن 0.1 في المائة من مستخدمي "Gmail" تأثروا بهذا الهجوم، يجدر بالذكر بأن عدد مستخدمي حسابات "Gmail" يبلغ مليار مستخدم نشط يومياً، ما يعني بأن نسبة 0.1 في المائة تساوي مليون حساب "Gmail" على الأقل.

وأشارت "غوغل" بأن القراصنة تمكنوا من الدخول لمعلومات المستخدمين واللجوء إليها بتنفيذ الهجوم، إلا أنهم لم يكشفوا عن معلومات أخرى.

ويعتبر هذا الهجوم المعروف باسم "phishing attack"   طريقة شائعة لسرقة المعلومات والدخول إلى البريد الإلكتروني لضحايا الهجوم أو حساباتهم البنكية أو الحسابات الخاصة الأخرى.

أيضاً.. إذا كان جهازك يعتمد على "ويندوز".. احذر من هذا البرنامج

ما حصل هو أن القراصنة قاموا بخلق تطبيق وهمي أسموه "Google Docs."، ليبدو وكأن الرابط أتى من تطبيق أتى من تطبيق موثوق تابع لشركة "Google"، وتوظّف "غوغل" نظام تحقق من الهوية اسمه "OAuth"، والذي يستخدم أرقاماً ترسل إلى رقم المستخدم أو بريده الإلكتروني للتحقق من هويته، والسماح للتطبيقات القادمة من أطراف ثالثة بالدخول إلى حساب المستخدم، ولأن هذا التطبيق الخبيث ظهر وكأنه موثوق فهذا ما دفع بالمستخدمين للضغط على الرابط والسماح للقراصنة بالدخول إلى معلومات حساباتهم الشخصية. 

ترحب شبكة CNN بالنقاش الحيوي والمفيد، وكي لا نضطر في موقع CNN بالعربية إلى مراجعة التعليقات قبل نشرها. ننصحك بمراجعة إرشادات الاستخدام للتعرف إليها جيداً. وللعلم فان جميع مشاركاتك يمكن استخدامها، مع اسمك وصورتك، استنادا إلى سياسة الخصوصية بما يتوافق مع شروط استخدام الموقع.

الآراء الواردة أدناه لا تعبر عن رأي موقع CNN بالعربية، بل تعكس وجهات نظر أصحابها فقط.

{"author":"bella","branding_ad":"Tech_branding","branding_partner":"","broadcast_franchise":"","friendly_name":"لمن تعرّض لهجوم رابط Google Docs إليكم الحل!","full_gallery":"FALSE","gallery_name":"","gallery_slide":"","publish_date":"2017/05/06","rs_flag":"prod","search_results_count":"","search_term":"","section":["tech"],"template_type":"adbp:content","topic":"","video_collection":"","video_hpt":"","video_opportunity":"1","video_player_type":""}