حمله پیشرفته به کاربران جی میل تائید شد
به گزارش سایت شیک، گوگل حمله پیشرفته به داده های ۱.۸ میلیارد کاربر جی میل را تایید نمود.
به گزارش سایت شیک به نقل از دیلی میل، کلاهبرداری فیشینگ مذکور نخست توسط نیک جانسون یک توسعه دهنده پلت فرم رمزارزی اتریوم رصد شد. وی در پستی در شبکه اجتماعی ایکس نوشت: من اخیراً هدف یک حمله بسیار پیشرفته فیشینگ بودم. او در اینباره می گوید: این حمله با سوءاستفاده از شکاف در زیرساخت گوگل صورت می گیرد و با عنایت به آن که شرکت آنرا ترمیم نمی کند، احتمالا شاهد نمونه های بیشتری از آن خواهیم بود. جانسون اسکرین شات هایی از ایمیل های دریافتی منتشر نمود که به نظر می آید از یک آدرس معقول گوگل ارسال و در آن ذکر شده احضاریه ای برای حساب گوگل این کاربر صادر شده که وی را ملزم به عرضه دسترسی می کرد. این کاربر در ادامه نوشته است: تنها نکته ای که نشان دهنده حمله فیشینگ است که اینست که دامنه sites.google.com به جای accounts.google.com میزبان ایمیل ارسالی بود. کلیک روی لینک مخرب در ایمیل وی را به یک پرتال پشتیبانی با ظاهری متقاعد کننده منتقل کرد. وی در مرحله بعد روی گزینه «اسناد اضافی» و «نمایش پرونده» کلیک کرد که هر دو لینک ها وی را به پیج های مشابه صفحات رسمی گوگل هدایت کردند. در این صفحات از جانسون خواسته شد با حساب کاربری گوگل خود وارد شود. به نظر می آید هکرها از این نقطه به بعد اطلاعات ورود کاربران به حساب را دزدی می کنند و برای به خطر انداختن آن استفاده می نمایند. البته جانسون اعلام نموده وی بیشتر از این قسمت جلو نرفته تا آنرا کنترل کند. سخنگوی گوگل در اطلاعیه ای اعلام نمود شرکت از این دسته حملات هدفمند این هکر آگاه است و اقدامات حفاظتی برای پیشگیری از سوءاستفاده را مسدود کرده است.
این مطلب سایت شیک را می پسندید؟
(1)
(0)
تازه ترین مطالب مرتبط
نظرات بینندگان در مورد این مطلب