نشرت شركة غوغل Google – في مدونتها – نتائج أبحاثٍ أمنيّةٍ تدل على أكثر من 270 شركة ومجموعة تعمل في مجال الاختراق يتم دعمهم من حكومات في حوالي 50 دولة حول العالم. حيث تسعى غوغل Google لإيقاف أعمالٍ خبيثةٍ مثال التصيّد الاحتيالي، الاختراق، واستغلال الثغرات الأمنيّة.
وذكرت الشركة إرسال أكثر من 1755 تحذير لمستخدمين قد تمّ استهدافهم من قبل مهاجمين في شهر نيسان من العام الحالي. وتستخدم هذه الهجمات فيروس كورونا في خداع الضحايا واستغلال مشاعرهم تجاه الموضوع.
كما أفاد تقرير فريق تحليل التهديدات التابع لغوغل Google قيام المهاجمين بإنشاء حساباتٍ مزيّفةٍ لانتحال شخصيّة منظمة الصحّة العالميّة WHO، واستهداف مستخدمين في قطّاعات، مثل الخدمات المالية أو الصحّة في بلدانٍ عدة منها: البحرين، الولايات المتحدة الأمريكية، وقبرص.
ويقوم القراصنة بسرقة بيانات تسجيل الدخول أو بيانات أخرى عندما ينقر الضحيّة على رابط في رسالة البريد الإلكتروني المرسلة إليه/اليها الذي بدوره يعيد توجيه الضحيّة إلى موقع مزيّف يشبه موقع منظّمة الصحّة العالميّة WHO، حيث يُظهِر الموقع نافذة منبثقة تدّعي تقديم آخر مستجدات فيروس كورونا وتطلب بيانات مثل البريد الإلكتروني أو رقم الهاتف. عند ادخال اي بيانات في النافذة، يتم إرسالها إلى خوادم المخترقين.
تظهر الصورة أدناه مثال عن النافذة المنبثقة التي يستخدمها المخترقون.
Source: blog.google
كيف نحمي أنفسنا من هذه الهجمات؟
- احذروا من النوافذ المنبثقة: إذا تم توجيهكم إلى موقع ويب واستقبلكم فوراً من خلال نافذة منبثقة تطلب إدخال بيانات الاعتماد الخاصة بكم، فهذه غالباً محاولة تصيّد تستهدفكم
- لا تفتحوا كل الملفات أو الروابط التي تصلكم ، تأكدوا من هوية الشخص المرسل. يمكنكم دائماً معاينة الملفات والروابط عن طريق موقع VirusTotal قبل فتحها أو النقرعليها
- من أساليب التصيّد الاحتيالي التي يتبعها المهاجمون: استغلال العواطف والشائعات واستغلال المواضيع الساخنة (مثل فيروس كورونا) أو دفع الضحية للتفاعل بشكل مستعجل مع رسالة التصيّد الاحتيالي
- قبل إدخال أي كلمة سر في صفحة ما على موقع على الإنترنت تأكدوا من النقاط التالية:
- وجود رمز القفل بجوار العنوان
- أنّ البروتوكول المستخدم في خانة عنوان الموقع هو بروتوكول Https
- أنّ العنوان هو العنوان الصحيح للموقع الذي ترغبون تسجيل الدخول فيه (يمكنك معاينة ذلك من شريط عنوان الموقع)
- تأكّدوا أن شهادة SSL الخاصة بالموقع شهادة سليمة عبر الخدمة التالية: SSL Server Test
