[ad_1]
نوشته و ویرایش شده توسط مجله ی رنگو
گوگل هشدار داده است که میلیاردها حساب Gmail بعد از یک نفوذ داده‌ای در معرض خطر قرار دارند. گزارشی از قسمت اطلاعات تهدیدات گوگل مشخص می کند که گروه هکری ShinyHunters با منفعت‌گیری از جیمیل به کاربران دعوا کرده است. این گروه توانسته در یک بازه وقتی مختصر به داده‌ها دسترسی اشکار کند که می‌تواند کاربران را در معرض تهدید قرار دهد.
به نقل از قسمت امنیت رسانه اخبار تکنولوژی تکنا، به نزدیک به ۲.۵ میلیارد کاربر جیمیل هشدار داده شد که رمز عبور خود را تحول داده و امنیت حسابشان را تحکیم کنند، چون اطلاعات تماس کسب‌وکارهای کوچک و متوسط مورد دسترسی قرار گرفته است. این اطلاعات شامل نام و جزئیات تماس آن‌ها می بود که به طور عمومی در دسترس می بود، اما همین داده‌ها نیز برخی کاربران را در برابر حملات فیشینگ صدمه‌پذیر می‌کند.
گوگل از طریق ایمیل به افرادی که تحت تأثیر این حادثه قرار گرفته‌اند خبر‌رسانی کرده، اما این افراد باید مواظب حملات مهندسی اجتماعی و اخاذی باشند. این حملات طبق معمولً شامل یک ایمیل یا تماس تلفنی با کارمندان سازمان‌های قربانی است که مبالغ بسیاری بیت‌کوین را خواست می‌کنند.
این نفوذ ناشی از سرقت داده‌ها توسط ShinyHunters از طریق یک نمونه سازمانی Salesforce بوده که توسط این شرکت قبول شده است. گروه ShinyHunters با جعل هویت کارکنان Salesforce با خدمات حمایتفناوری اطلاعات این شرکت تماس گرفته و به اطلاعات دسترسی اشکار کرده است.
گوگل حرف های است که در ماه ژوئن یکی از مثالهای سازمانی Salesforce این شرکت تحت تأثیر فعالیت‌های شبیه UNC6040 قرار گرفت. گوگل قبول کرده که داده‌های بازیابی شده توسط هکرها به اطلاعات کسب‌وکار ابتدایی و عمومی محدود بوده که شامل نام و جزئیات تماس آن‌ها می‌شده است. ShinyHunters یک گروه تهدیدآمیز زیاد موفق است که اخیراً به Santander، AT&T و شرکت بزرگ بیمه Allianz دعوا کرده است.
با این حال گوگل معتقد است کار آن‌ها به آخر نرسیده است. گزارش گوگل قبول می‌کند که این گروه هکری امکان پذیر برای افزایش تاکتیک‌های اخاذی خود، آماده راه‌اندازی یک سایت نشت داده باشد. این تاکتیک‌های تازه به گمان زیادً برای افزایش سختی بر قربانیان، از جمله افرادی که با نفوذهای داده‌ای تازه مرتبط با Salesforce صدمه دیده‌اند، طراحی شده است. گوگل اظهار کرده که به نظارت بر این عامل تهدید ادامه می‌دهد و در صورت لزوم اطلاعات تازه را اراعه خواهد کرد.
دسته بندی مقالات
[ad_2]
