غوغل تنبه المؤسسات لهجمات إلكترونية واسعة النطاق

أطلقت شركة غوغل تحذيرات مشددة لمختلف الهيئات والمؤسسات بشأن مخاطر التعرض لهجمات سيبرانية موسعة، وذلك على خلفية رصد ثغرة برمجية جديدة أصابت أنظمة الدعم الفني عن بُعد التابعة لشركة الأمن السيبراني الأمريكية بيوند ترست. ويستهدف هذا الخلل أداة BeyondTrust Remote Support، المعتمدة لدى المؤسسات لتمكين فرق تكنولوجيا المعلومات من إدارة أجهزة الحواسيب وصيانتها عن بُعد. وبحسب تقارير أوردتها رويترز استناداً إلى مجموعة تحليل التهديدات التابعة لـغوغل وشركة مانديانت، فإن تمكن المهاجمين من استغلال الثغرة يمنحهم السيطرة الكاملة على النظام المضيف، إلى جانب القدرة على تحميل الملفات والاستيلاء على بيانات الاعتماد الحساسة. وفي هذا السياق، كشفت مدونة غوغل الرسمية أن جماعة قرصنة يُعتقد بارتباطها بالصين وتُدعى Armory Castle، كانت قد نفذت بالفعل هجمات استغلت هذا العيب البرمجي خلال شهر أغسطس الماضي. ومع ذيوع تفاصيل الثغرة للعلن، نبهت الشركة إلى احتمالية تكرار هذا النمط الهجومي من قِبل تلك المجموعة وأطراف أخرى مماثلة، داعية المؤسسات إلى المسارعة باتخاذ تدابير وقائية فورية تشمل تنزيل التحديثات الأمنية الرسمية والحد من المخاطر المحتملة.