A fost detectată o vulnerabilitate la descărcarea atașamentelor Gmail? Nu dați clic pe aceste cuvinte sau ați putea fi complet compromis de hackeri!

Utilizatori Gmail , vă rugăm să luați aminte! Recent au fost descoperite o vulnerabilitate gravă în descărcarea atașamentelor și un nou tip de înșelătorie de tip phishing.

 Dacă vedeți „aceste cuvinte” atunci când descărcați atașamente, nu le credeți! Odată ce faceți clic pe ele, sistemul dumneavoastră va fi compromis instantaneu.

Ieri, în timp ce răsfoiam știrile, am văzut brusc un titlu senzațional - Gmail descoperise o vulnerabilitate de securitate care ar trebui să stârnească alarmă.

Am recunoscut imediat cuvintele acelea din titlu: „Verificat prin scanare Gmail ”. Un clopoțel de alarmă mi-a sunat în minte și am vrut imediat să știu ce se întâmplă.

Care este mai exact vulnerabilitatea?

Experimentul demonstrativ al cercetătorului Ben Ilkashi: A încărcat un fișier cu virus cunoscut în Drive și apoi l-a trimis printr-un link. Gmail afișa în continuare „verificare de securitate trecută”.

Pentru a testa vulnerabilitatea, el a încărcat în mod deliberat în Google Drive un fișier malițios care fusese deja identificat ca virus de Gmail și care în mod normal ar fi blocat de sistem, apoi l-a trimis către alte conturi printr-un link Drive.

Rezultatele au arătat că Gmail nu numai că nu a blocat e-mailul, dar a afișat chiar că fișierul „a trecut verificarea de securitate”, dând oamenilor falsa impresie că nu a existat nicio problemă!

⚠️ Cel mai grav defect: Mesajele de avertizare dispar pur și simplu din senin!

Conform rapoartelor, Gmail ar trebui să afișeze în mod normal un mesaj de avertizare atunci când nu poate verifica securitatea unui atașament: „Nu putem scana acest fișier. Descărcați pe propriul risc.” Cu toate acestea, în cel mai recent test, acest avertisment crucial a dispărut complet!

Cu alte cuvinte, odată ce utilizatorii văd cuvintele „scanat”, este probabil să își lase garda jos. Prin urmare, un simplu clic pentru descărcare ar putea duce instantaneu la o infectare cu virus sau chiar la o intruziune directă a unui malware.

✅ Google a confirmat oficial existența vulnerabilității!

Google a recunoscut public existența vulnerabilității și a subliniat că lucrează în prezent cu sârguință pentru a dezvolta o soluție. Compania a reiterat, de asemenea, că protejarea securității utilizatorilor Google Workspace rămâne prioritatea sa principală.

În mod normal, Gmail și Google Drive pot bloca automat majoritatea fișierelor periculoase, inclusiv programele executabile rău intenționate.

Acest incident servește drept o reamintire clară pentru toți utilizatorii: chiar dacă un e-mail arată „scanare de securitate a trecut”, nu vă lăsați niciodată în pace! Linkurile Google Drive de la expeditori necunoscuți prezintă un risc deosebit de ridicat; nu dați niciodată clic pe atașamente și nu le descărcați niciodată. Acest lucru ar putea duce nu numai la scurgeri de date din cont, dar ar putea transforma dispozitivul dvs. într-o țintă pentru programe malware.

Și eu am fost odată speriat de o iluzie similară. Luna trecută cineva mi-a trimis un e-mail cu subiectul „Raport de proiect încărcat” și atașamentul unui link de la Drive.

Când am văzut bifa verde, am dat clic să-l descarc, doar ca să descopăr că era un fișier executabil criptat. Sistemul a afișat imediat un avertisment, dar, din fericire, software-ul antivirus l-a blocat imediat. În acel moment, am înțeles cu adevărat pericolul „securității superficiale” - doar puțină neglijență ar putea expune întregul sistem la hackeri.

Confruntați cu acest nou tip de atac, apărarea noastră este de fapt destul de simplă:

• Nu dați clic pe linkuri Drive necunoscute: Dacă expeditorul nu este un coleg sau un prieten cunoscut, confirmați mai întâi în chat sau căutați direct fișierul în sistemul intern al companiei.
• Verificați manual informațiile despre fișier: Faceți clic dreapta pe pagina Unitate → Detalii, observați dimensiunea fișierului, ora creării, proprietarul etc. și acordați mai multă atenție oricăror anomalii.
• Activează verificarea în doi pași: Chiar dacă un hacker îți obține parola contului, îi va fi foarte dificil să se conecteze direct la contul tău Google fără un al doilea nivel de verificare.
• Mențineți setările de securitate actualizate: În consola de administrare Google, activați opțiunea „Protecție avansată împotriva amenințărilor pentru toate linkurile externe”. Aceasta va permite Google să efectueze o scanare mai amănunțită, chiar și pentru linkurile din Drive.
• Verificați periodic jurnalele de securitate: După ce vă conectați la contul Google, deschideți pagina „Verificare de securitate” pentru a vizualiza înregistrările recente de conectare și activitatea neobișnuită. Dacă observați ceva neobișnuit, schimbați imediat parola.

Un alt aspect demn de remarcat este faptul că aceste tipuri de vulnerabilități sunt adesea exploatate rapid de hackeri după ce sunt dezvăluite, în special în atacurile de phishing care vizează utilizatorii din companii.

Multe companii au făcut din „deschiderea doar a e-mailurilor interne” o procedură standard, dar partenerii externi partajează adesea fișiere prin Drive, așa că este necesar să se găsească un echilibru între „colaborare” și „securitate”.

Sugestia mea este: dacă trebuie să accepți linkuri externe către Drive, roagă cealaltă parte să trimită fișierele direct ca fișiere comprimate sau folosește sistemul intern de transfer de fișiere al companiei pentru a evita pe cât posibil linkurile publice către Drive.

Revenind la acel e-mail de la început, inițial intenționam să-l împărtășesc ca un scurt studiu de caz, dar s-a dovedit a fi un avertisment în sine.

Acum, scriu asta pentru ca tu, fie că ești un expert în tehnologie sau un funcționar obișnuit, să te oprești și să te întrebi: „Este într-adevăr sigur?” atunci când vezi „Verificare de securitate reușită”. Dacă nu ești sigur, nu da clic pe el cu ușurință.

În final, iată un mic îndemn la acțiune: verificați astăzi toate linkurile Drive primite recent pentru a vedea dacă există ceva neobișnuit. Dacă găsiți ceva suspect, alertați imediat expeditorul în chat sau raportați-l direct echipei de securitate.

Include acest nivel de precauție în rutina ta zilnică și, în timp, securitatea contului tău, a dispozitivului și chiar a datelor companiei tale se va îmbunătăți.

Acum că ați citit până aici, dacă ați găsit acest articol util, vă rugăm să-l apreciați și să-l distribuiți. Pentru a primi mai multe informații despre securitate și sfaturi tehnice cât mai curând posibil, nu uitați să urmăriți contul meu oficial WeChat - dați-i un follow ⭐! Vă mulțumesc pentru lectură, ne vedem data viitoare.