مشهدك الحقيقي .. بين يديك
الأحد , 14 - أبريل - 2019
كشفت شركة "مالويربايتس" (Malwarebytes) المتخصصة في الأمن السيبراني، عن تسريب بيانات شخصية لنحو 17 مليون مستخدم على منصة "إنستغرام"، محذرة من موجة هجمات احتيالية واسعة النطاق قد تستهدف الحسابات المتضررة.
ووفقاً للتقرير الصادر عن الشركة، فقد قام قراصنة بنشر قواعد بيانات حساسة على "الشبكة المظلمة" (Dark Web)، تضمنت أسماء المستخدمين، وعناوين منازلهم، وبريدهم الإلكتروني، وأرقام هواتفهم. وأشارت التحقيقات إلى أن عملية التسريب لم تكن اختراقاً مباشراً لخوادم "ميتا"، بل نتجت عن اختراق مجموعة "شاين هانترز" (ShinyHunters) لمنصة "سيلز فورس" (Salesforce) الأمريكية، وهي مزود رائد لبرمجيات خدمة العملاء والمبيعات.
تكتيكات احتيال متطورة وحذرت "مالويربايتس" من أن القراصنة طوروا أساليب "مقنعة للغاية" لاختراق حسابات المستخدمين؛ حيث يتم إرسال رسائل بريد إلكتروني احتيالية تتجاوز مرشحات البريد العشوائي (Spam Filters) عبر استغلال خدمات موثوقة تابعة لشركة "غوغل". وتعمل هذه الرسائل على توجيه الضحايا إلى صفحات دخول مزيفة لمنصة "مايكروسوفت 365" تهدف إلى سرقة بيانات الاعتماد وكلمات المرور.
استنفار تقني ودفعت نشاطات مجموعة "شاين هانترز" فريق أمن الويب في "غوغل" إلى وضع المجموعة تحت المراقبة اللصيقة، خاصة بعد نجاحها في اختراق منصات برمجية واسعة الانتشار. وينصح خبراء الأمن السيبراني مستخدمي "إنستغرام" و"مايكروسوفت 365" بتفعيل خاصية "المصادقة الثنائية" (2FA) وتوخي الحذر من أي رسائل بريد تطلب إعادة تسجيل الدخول، حتى وإن بدت صادرة عن جهات موثوقة.
