هشدار گوگل نسبت به افزايش حملات سرقت حساب كاربری

شماره: IRCNE2013021766
تاريخ:02/12/91

روز دوشنبه نيويورك تايمز گزارش داد كه برخي از مراكز دولتي در چين با استفاده از روش هاي پيچيده كه منجر به در اختيار گرفتن حساب هاي كاربري قربانيان مي شود، هك شده اند. روز گذشته شركت گوگل اعلام كرد كه اين هك مختص چين نيست و در حال حاضر در تمام كشورها به طور گسترده، اين روش هاي هك توسط هكرها استفاده مي شود.
مايك هرن، مهندس امنيت گفت: در مقايسه با پنج سال گذشته، بسياري از كلاهبرداري هاي غيرقانوني، جعل كردن يا پيام هاي هرزنامه اي از طرف كساني كه براي شما شناخته شده هستند، اتفاق مي افتد. اگر چه فيلتر كننده هاي هرزنامه بسيار قدرتمند عمل مي كنند، به عنوان مثال در جيميل كمتر از يك درصد از ايميل هاي هرزنامه به inbox وارد مي شود. اما به احتمال زياد اين پيام هاي ناخواسته بيشتر از طرف كساني فرستاده مي شوند كه قبلا با آن ها در ارتباط بوده ايد. در نتيجه، در سال 2010 هرزنامه نويسان تاكتيك هاي خود را تغيير دادند و امروزه شاهد هستيم كه ارسال پيام هاي جعلي از حساب هاي كاربري جيميل افزايش يافته است.
شركت گوگل اظهار داشت كه براي دور زدن اين فيلترها، هرزنامه نويسان به حساب هاي كاربري قانوني نفوذ مي كنند و هرزنامه ها را به حساب هايي كه با حساب مذكور در ارتباط هستند، ارسال مي كنند. گوگل اشاره مي كند كه اين حملات بسيار جدي مي باشند.
هرن اظهار داشت كه يك مهاجم با استفاده از رمزهاي عبور به سرقت رفته، مي تواند روزانه ميليون ها حساب كاربري جيميل را هك نمايد.
شركت گوگل به كاربران خود توصيه مي كند كه براي حساب هاي خود از تاييد هويت دو مرحله اي استفاده نمايند و گزينه هاي بازيابي را تنظيم كنند.