عمان جو- حذرت شركة "غوغل" من هجوم تصيّد احتيالي متطور للغاية يستغل ثغرة أمنية في بنيتها التحتية لاستهداف مستخدمي "Gmail" في جميع أنحاء العالم.

وأكدت الشركة أن الهجوم الجديد يجمع بين ثغرات أمنية متأصلة في المنصة وتقنيات الهندسة الاجتماعية، مما يؤدي إلى انتشار برمجيات خبيثة. وقد أصدرت "غوغل" تحذيرًا أمنيًا عاجلاً لمستخدميها، تحثهم فيه على التوقف عن الاعتماد على كلمات المرور وحدها لتأمين حساباتهم.

يبدأ الهجوم برسالة بريد إلكتروني تبدو وكأنها مرسلة من عنوان رسمي تابع لـ "غوغل" مثل "[تمت إزالة عنوان البريد الإلكتروني]"، حيث استغل المهاجمون طريقة لإرسال رسائل من عناوين "غوغل" صحيحة.

وأوضحت "غوغل" في بيان أنها على علم بهذا النوع من الهجمات الموجهة، وقد بدأت بالفعل في تطبيق إجراءات حماية خلال الأسبوع الماضي، وسيتم نشر هذه الإجراءات بشكل كامل قريبًا لمنع هذا النوع من الاستغلال.

في الوقت الحالي، نصحت "غوغل" المستخدمين بشدة بتبني المصادقة الثنائية ومفاتيح المرور، مؤكدة أنها توفر حماية قوية ضد حملات التصيّد هذه، والتوقف عن استخدام كلمة المرور فقط للوصول إلى الحساب. وأشارت إلى سهولة خداع الأشخاص لإفشاء بيانات الاعتماد وتجاوز حماية الحساب وسرقة المعلومات.

وسلطت "غوغل" الضوء على "مفتاح المرور"، الذي يرتبط مباشرة بالجهاز ويتطلب وجود الجهاز بحوزة المهاجم لتسجيل الدخول. ورغم أن "غوغل" لم تلغِ كلمات المرور بشكل كامل بعد، إلا أنها أكدت على ضرورة عدم الاعتماد عليها وحدها.

وفي الوقت الذي نصحت فيه "غوغل" بذلك، حذر خبراء أمنيون من إمكانية تجاوز واعتراض المصادقة الثنائية. لذا، يعتبر إضافة مفتاح المرور إلى الحساب والابتعاد عن استخدام المصادقة الثنائية وحدها الحل الأمثل. ويُنصح جميع مستخدمي "Gmail" البالغ عددهم 3 مليارات بإعداد مفاتيح المرور الآن.

وأكدت "غوغل" أنه إذا كان المستخدم يعتمد بالفعل على أي شكل من أشكال المصادقة القوية على حسابه، فلا داعي للقلق بشأن تعقيدات هذا الهجوم. والأهم هو التوقف عن استخدام كلمة المرور فقط وتفعيل المصادقة الثنائية لجميع الحسابات، مع الأخذ في الاعتبار أن اختراق البريد الإلكتروني قد يؤدي إلى اختراق الحسابات المرتبطة به.