أصدرت مجموعة تحليل التهديدات (TAG) في جوجل تحذيرًا بشأن موجة جديدة من الهجمات الإلكترونية التي تستهدف كبرى الشركات المالية الأمريكية. وفقًا لأبحاثهم، يستخدم القراصنة تقنيات الهندسة الاجتماعية، وتحديدًا المكالمات الهاتفية للموظفين، للحصول على وصول غير مصرح به إلى الأنظمة والبيانات الحساسة.
ينتحل المهاجمون صفة موظفي الدعم الفني أو شخصيات موثوقة أخرى، مخدعين الموظفين للكشف عن بيانات الاعتماد أو تثبيت برامج ضارة. وبمجرد الدخول، يقومون بسرقة المعلومات السرية ثم يهددون بكشفها ما لم يتم دفع فدية.
تؤكد جوجل أن هذه الهجمات متطورة ومنظمة بشكل جيد، حيث تتعاون المجموعات في كثير من الأحيان لتحقيق أقصى تأثير. وتنصح الشركة المؤسسات المالية بتعزيز تدريب الموظفين على التعرف على محاولات الهندسة الاجتماعية هذه وتنفيذ المصادقة متعددة العوامل وأنظمة مراقبة قوية.
يسلط هذا الحادث الضوء على الاتجاه المتزايد للمجرمين الإلكترونيين في الجمع بين الاستغلال التقني والتلاعب البشري. ومع اعتماد الشركات المالية بشكل متزايد على البنية التحتية الرقمية، أصبحت الحاجة إلى تدابير أمنية شاملة أكثر أهمية من أي وقت مضى.
التعليقات
لا توجد تعليقات بعد.