هجمات احتيالية تضرب google بمستندات مزيفة

استهدفت عملية احتيال ضخمة حسابات جوجل الأربعاء الماضي، وأصابت الموجة الأولى من الهجمات صحفيين وشركات وجامعات قبل أن تنشر إلى مستخدمين آخرين.
وذكر تقرير نشره موقع ibtimes أن «الهجوم يبدأ بتلقي المستخدم رسالة بريد إلكتروني من شخص يعرفه، مرفقة بمستندات جوجل مزيفة تطلب من المرسل إليه الوصول إلى المستندات المشتركة».
وأضاف أن «الهجوم الذي انتشر كالنار في الهشيم في وقت قصير جدا تم الإبلاغ عنه لأول مرة في ريديت، وكان متطورا للغاية، وكان اسم المرسل للبريد الإلكتروني شخص عشوائي يستخدم البريد الإلكتروني: Eugene.pupov@gmail.com».
وأوضح التقرير أن «جوجل درايف تحطم خلال عملية الاختراق، ولم يكن من الواضح إن كان ذلك مرتبطا بالهجوم بأي شكل من الأشكال».
وقالت جوجل في بيان أول من أمس «اتخذنا إجراءات لحماية المستخدمين من البريد الإلكتروني الذي ينتحل هوية محرر مستندات جوجل».
ولحل المشكلة أضافت «إن كنت قد ضغطت مسبقا على الرابط الضار، هناك طريقة لإصلاح المشكلة. اذهب إلى صفحة الأذونات في حساب جوجل الخاص بك، والغ حق الدخول إلى محرر المستندات، ثم اضغط على البرنامج المزيف والضار، واختر «إزالة»، مشيرة إلى أن هذه العملية تضمن إزالة الملفات الضارة يدويا.
وأبانت جوجل أن «من المهم أن يكون المستخدمون على بينة بالتهديدات المحتملة، والتأكد من الأمان عند التعامل مع رسائل البريد الإلكتروني، والانتباه للرسائل الوهمية».