يبدو أن البرامج الضارة تهاجم حسابات Google

وفقًا لموقع TechRadar ، اكتشفت شركة الأمن السيبراني CloudSEK مؤخرًا ثغرة خطيرة في خدمات Google، مما يسمح للمهاجمين بالوصول إلى حسابات Google الخاصة بالضحايا، حتى لو قاموا بتغيير كلمات المرور الخاصة بهم. تم اكتشاف هذه الثغرة الأمنية في أكتوبر 2023 وتم استغلالها بسرعة من قبل مجموعات مجرمي الإنترنت المختلفة.

تستغل مجموعات القراصنة المتعددة ثغرات ملفات تعريف الارتباط لمهاجمة حسابات Google

آلية هذه الثغرة الأمنية هي التلاعب برموز تسجيل الدخول لإنشاء ملفات تعريف ارتباط يمكن تخزينها لفترة طويلة، مما يسمح للمهاجمين بالوصول بشكل مستمر إلى حساب الضحية حتى لو تم تغيير كلمة المرور. وفقًا لـ CloudSEK، هناك ما لا يقل عن ست مجموعات إجرامية إلكترونية تستغل هذه الثغرة الأمنية بشكل نشط، مثل Lumma، وRhadamanthys، وRisepro، وMeduza، وStealc، وWhite Snake.

إحدى النقاط المثيرة للقلق هي أن هذه الثغرة الأمنية تتعلق بكل من خدمات Google OAuth وMultiLogin، والتي تُستخدم لربط حسابات Google بخدمات أخرى. وهذا يعني أن المهاجمين لا يستطيعون اختراق رسائل البريد الإلكتروني فحسب، بل يمكنهم أيضًا الوصول إلى خدمات أخرى مثل Drive وYouTube وDocs...

حتى الآن، لم تقم شركة Google بإعلان رسمي حول هذه الثغرة وكيفية إصلاحها. ومع ذلك، لحماية أنفسهم يجب على المستخدمين أن يكونوا حذرين من الروابط من مصادر غير معروفة، وتحديث البرامج بانتظام، واستخدام كلمات مرور معقدة وخاصة تمكين المصادقة متعددة العوامل.

رابط المصدر: https://thanhnien.vn/xuat-hien-malware-chuyen-tan-cong-tai-khoan-google-185240103165439445.htm