امنیت سایبری همیشه با چالش‌های جدیدی روبروست و اخیراً مشاهده شده که مهاجمان از ساختار داخلی سرویس‌های گوگل برای دور زدن سیستم‌های محافظتی هوشمند استفاده می‌کنند. این روش جدید، که توسط کارشناسان دانشگاه میشیگان شناسایی شده، نشان می‌دهد که اعتماد به برندهای معتبر می‌تواند توسط بدافزارها به نفع مهاجمان دستکاری شود. در این مقاله به بررسی جزئیات این حمله و راه‌های مقابله با آن می‌پردازیم.
مکانیسم حمله: سوءاستفاده از هشدارهای رسمی
مهاجمان اسکریپت‌های خاصی را در بخش مدیریت رمزگردان (Password Manager) گوگل وارد می‌کنند. سیستم‌های خودکار گوگل، این رویداد را به عنوان یک فعالیت غیرعادی تفسیر کرده و یک هشدار امنیتی رسمی با امضای دیجیتال معتبر تولید می‌کنند. نکته منفذ این تحلیل آن است که چون این ایمیل مستقیماً از سرورهای گوگل ارسال می‌شود، فیلترهای ضداسپم و آنتی‌ویروس‌ها آن را به‌عنوان یک پیام بی‌خطر طبقه‌بندی می‌کنند.
سپس، مهاجم همان ایمیل رسمی هشدار را برای قربانیان هدفجستجو فرستاده و در متن جاسازی‌شده، لینک‌های فیشینگ یا اطلاعات تماس جعلی قرار می‌دهد. به دلیل وضعیت معتبر بودن مخزن پیام، کاربر اغلب آن را جدی گرفته و به دنبال حل مشکل فرضی، با کارشناسان فیک تماس می‌گیرد.
واکنش سیستم‌های هوش مصنوعی و تشخیص تهدید
علی‌رکہ پیشرفت‌های قابل توجهی که در حوزه هوش مصنوعی برای تشخیص الگوهای فریبنده صورت گرفته است، این حمله نشان می‌دهد که سیستم‌های تشخیص خطر هنوز در شناسایی «احراز هویت متقابل» (Mutual Authentication) ضعف دارند. هوش مصنوعی می‌تواند با تحلیل عمیق‌تر رفتار کاربران و تطبیق‌سنجی داده‌های متا (Meta-data) ایمیلهای هشدار، این نوع سوااستفاده را تشخیص دهد.
- بررسی دقیق منبع ارسال: اگر هشدار از طریق رابط کاربری بازنویسی شده و فرستاده شده، احتمال تقلب وجود دارد.
- اعتماد نداشتن به شماره‌های تماس اضطراری: گوگل هرگز از طریق پیامک یا ایمیل شماره تلفن خدمات پشتیبانی فوری ارائه نمی‌دهد.
- استفاده از چندعاملی‌سازی (MFA): حتی اگر ایمیل فریب‌دهنده باشد، دسترسی با MFA قوی‌تر محدود می‌شود.
راهکارهای عملی برای کاربران
برای محافظت از حساب‌های خود در برابر این ترفند‌ها، کاربران باید همیشه پیش از هر اقدامی، مستقیماً از طریق اپلیکیشن یا وب‌سایت رسمی گوگل به حساب خود وارد شده و گزارش‌های فعالیت را بررسی کنند. اگر ایمیلی شبیه به این هشدارها دریافت کردید، در آن کلیک نکنید؛ به جای آن، به بخش تنظیمات امنیتی حساب خود سر بزنید تا وضعیت واقعی را بررسی کنید. این رویکرد ساده، خطرات ناشی از فیشینگ‌های پیشرفته را به حداقل می‌رساند.
پرسش‌های پرتکرار
چرا فیلترهای ضداسپم جیمیل نتوانستند این ایمیل را حذف کنند؟
چون راه‌اندازی این ایمیل مستقیماً از سرورهای معتبر گوگل با امضای دیجیتال واقعی انجام شده و سیستم‌های تشخیص ایمیل اسپم معمولاً به سرچشمه‌ای اعتماد می‌کنند که از سمت خود شرکت ارسال شده است.
چه کار کنم اگر چنین ایمیلی دریافت کردم؟
هرگز با شماره‌های موجود در ایمیل تماس نگیرید. به صورت دستی وارد بخش تنظیمات امنیتی گوگل شوید و گزارش‌های فعالییت اخیر را بررسی کنید تا مطمئن شوید هیچ تغییر غیرمعموری رخ نداده است.
