مرکز مدیریت امداد و هماهنگی رخدادهای رایانه ای با اعلام هشدار به کاربران حسابهای کاربری گوگل اعلام کرد: کاربران پست الکترونیک گوگل ممكن است هدف یك حمله سرقت هویت قرار گیرند و داده های آن ها در اختیار مجرمان سایبری قرار گیرد.
مرکز ماهر با اعلام هشدار در مورد اینکه حساب ای كاربری گوگل هدف كمپین جدید سرقت هویت قرار گرفته است تاکید کرد: اخیرا محققان Bitdefender یك حمله سرقت هویت را كشف كردند كه برای سرقت اعتبارنامه های ورودی كاربران گوگل طراحی شده است.
در این حمله، یك پست الكترونیك هرزنامه ای با عنوان “Mail Notice” یا “New Lockout Notice” برای كاربران ارسال می شود و به آنها می گوید كه پست الكترونیكی شما در 24 ساعت آینده قفل خواهد شد و شما قادر نخواهید بود تا Email storage Quota را افزایش دهید؛ براین اساس برای افزایش خودكار سهمیه Email خود به INSTANT INCREASE بروید؛ اما زمانی که كاربر بر روی INSTANT INCREASE كلیك كند به یك صفحه لاگین تقلبی از گوگل هدایت می شود.
نكته قابل توجه درباره این حمله آن است كه نوار آدرس مرورگر تنها “data:,” را نشان می دهد كه بیانگر استفاده از طرح داده Uniform Resource Identifier است؛ این طرح برای نشان دادن محتوای فایل ها از رمزگذاری Base64 استفاده می كند.
در این مورد تهیه محتوای صفحه وب جعلی در یك رشته رمزگذاری شده در داده URI انجام می شود.
محققان Bitdefender اعلام کرده اند: از آن جایی كه گوگل كروم كل رشته را نمایش نمی دهد در نتیجه كاربران ممكن است هدف یك حمله سرقت هویت قرار بگیرند و داده های آن ها در اختیار مجرمان سایبری قرار بگیرد.
منبع : مهر
