في مايو 2017 ، بدأت منشورات المدونات والتغريدات في الظهور من الأشخاص الذين أصيبوا بما أطلقوا عليه فيروس محرّر مستندات Google. تظاهر الفيروس بأنه مستند Google مشترك وكان على ما يبدو عملية احتيال نموذجية. لكن كل شيء لم يكن كما يبدو. كان للبرامج الضارة الظاهرة ، أو يُزعم أن لها ، نوايا مختلفة تمامًا عن معظم البرامج الضارة. تابع القراءة لمعرفة كل ما تحتاج لمعرفته حول الفيروس الذي أصاب مجموعة المكاتب المفضلة عبر الإنترنت في Mountain View.
ما هو فيروس محرّر مستندات Google؟
ظهر فيروس البريد الإلكتروني لمحرر مستندات Google لأول مرة في مايو 2017 ، عندما قام العديد من مستخدمي Twitter بالتغريد بأنهم قد تم القبض عليهم فيما بدا أنه عملية احتيال تتضمن أداة مكتبية معروفة وشائعة الاستخدام. ذكر كل تقرير أن المستخدم قد تلقى بريدًا إلكترونيًا يبدو أنه وارد من شخص يعرفونه يدعي مشاركة مستند Google معهم. احتوى البريد الإلكتروني على زر للسماح للمستلم بعرض مستند Google. عندما نقروا على الرابط ، تمت إعادة توجيههم إلى عنوان ويب غير تابع لـ Google وتم إرسال رسائل غير مرغوب فيها إلى كل شخص في دفتر عناوين Google بنفس البريد الإلكتروني.
في غضون ساعات قليلة من حصول الفيروس على اهتمام عام واسع ، نشرت Google على مدونة G Suite الرسمية وقالت إن المشكلة التي أثرت على G Drive يجب حلها.
هل كان الفيروس عملية احتيال؟
أحد الجوانب الأكثر إثارة للاهتمام في هجوم التصيد الاحتيالي هذا هو أنه زُعم لاحقًا أنها كانت تجربة أكاديمية سارت بشكل خاطئ. ادعى طالب في جامعة كوفنتري في المملكة المتحدة أنه كتب الكود كاختبار كجزء من مشروعه في العام الأخير. أطلق الطالب على نفسه اسم يوجين بوبوف ، وكان هذا بالفعل هو الاسم المستخدم لتوقيع الرمز. ومع ذلك ، تم الإعلان عن الاسم قبل إنشاء حساب Twitter الذي ادعى المسؤولية ، لذلك لم يكن أحد متأكدًا مما إذا كان الادعاء صحيحًا أم لا.
كيف يعمل؟
استفادت عملية الاحتيال هذه من نظام يعرف باسم 0Auth ، والذي يسمح لك بالبقاء مسجلاً للدخول إلى حساب عبر الإنترنت عبر نوافذ متصفح متعددة وجلسات متصفح. استخدم المخترق هذه المصادقة لخداع Google لمنح رمزه إذنًا لقراءة رسائل البريد الإلكتروني والوصول إلى دفتر العناوين لأي شخص ينقر على الرابط.
ما الذي يجب علي فعله لحماية جهاز Mac الخاص بي؟
قالت Google إنها اتخذت الآن خطوات لإغلاق الثغرة الأمنية التي يستغلها هذا الفيروس ولحماية المستخدمين من رسائل البريد الإلكتروني التي تنتحل صفة محرّر مستندات Google ، لذلك يجب ألا تتأثر في المستقبل. ومع ذلك ، هذا لا يعني أن المتسللين في المستقبل لن يجدوا طرقًا أخرى لاستغلال محرر مستندات Google أو الأنظمة الأخرى عبر الإنترنت. المفتاح ، كما هو الحال دائمًا ، هو أن تظل يقظًا.
- لا تنقر على الروابط أو الأزرار في رسائل البريد الإلكتروني ما لم تكن متأكدًا من المكان الذي تؤدي إليه ، حتى إذا بدت الرسالة وكأنها واردة من شخص تعرفه.
- سجّل الخروج من الحسابات عبر الإنترنت إذا كنت لا تستخدمها بانتظام.
- أبلغ عن أي شيء تشك في أنه يمثل تصيدًا احتياليًا لأي شخص ينتحل الرابط صفته ، أو في Gmail إذا كان البريد الإلكتروني يأتي من خلال حساب Google.
- استخدم أداة فحص الأمان من Google (g.co/SecurityCheckup)
بالإضافة إلى جميع الخطوات المذكورة أعلاه ، يجب عليك فحص جهاز Mac الخاص بك بحثًا عن البرامج الضارة بانتظام. هناك العديد من أدوات مكافحة البرامج الضارة المتاحة لنظام التشغيل Mac ، ولكن الأداة التي أستخدمها وأوصي بها هي CleanMyMac X. هذا البرنامج المعين موثق من Apple - ولا ينبغي الخلط بينه وبين بعض "حراس النظام" أو المنظفات المزيفة الأخرى.
بالإضافة إلى فحص جهاز Mac الخاص بك بحثًا عن البرامج الضارة وإزالتها ، فإنه يوفر حماية في الوقت الفعلي ضد التهديدات ويحتوي على أدوات لتنظيف ملفات المتصفح ومرفقات البريد الإلكتروني.
فيما يلي كيفية استخدامه لفحص جهاز Mac بحثًا عن البرامج الضارة.
- قم بتثبيت وتشغيل CleanMyMac X - قم بتنزيل نسخة مجانية من هنا
- اختر "إزالة البرامج الضارة" في الشريط الجانبي.
- اضغط على Scan.
- إذا عثر CleanMyMac على أي برامج ضارة ، فسيخبرك ويعرض عليك إزالتها. إذا حدث ذلك ، فاضغط على إزالة.
سيقوم CleanMyMac X الآن بفحص جهاز Mac الخاص بك تلقائيًا بحثًا عن البرامج الضارة وينبهك إذا عثر على أي شيء.
لكن الأمر الرائع للغاية هو أنه يمكنك النقر بزر الماوس الأيمن على عنصر موجود في CleanMyMac X واختيار "الكشف عنه في أداة البحث". سيُظهر لك هذا المخبأ الدقيق للفيروس ويمكنك سحب هذا المجلد يدويًا إلى سلة المهملات.
كان فيروس محرّر مستندات Google الأصلي قصير العمر. ولا يُنظر إليه على أنه ضار. ومع ذلك ، فمن الممكن تمامًا أن يظهر شخص آخر في أي وقت ، وقد يكون ذلك أكثر خطورة. لذلك من المهم توخي اليقظة. قد يكون أي بريد إلكتروني يحتوي على زر ليأخذك إلى مستند مشترك ضارًا ، حتى لو بدا أن البريد الإلكتروني نفسه وارد من شخص تعرفه. يجب عليك التحقق معهم أولاً ، قبل النقر فوق الارتباط. يجب عليك أيضًا استخدام أداة مكافحة البرامج الضارة مثل CleanMyMac X لتنظيف جهاز Mac بانتظام والحفاظ عليه محميًا.
