"غوغل" تحذر من عمليات قرصنة واسعة النطاق

حذرت شركة "غوغل" المؤسسات من احتمال تعرضها لهجمات قرصنة واسعة النطاق، بعد اكتشاف ثغرة أمنية جديدة في أنظمة الدعم عن بعد التابعة لشركة "بيوند تراست" الأمريكية المتخصصة في الأمن السيبراني، وسط مخاوف من استغلال الخلل للوصول إلى أنظمة المؤسسات وبياناتها الحساسة.

اقرأ أيضا: بيان مهم من "غوغل" بشأن المحتوى المولد بالذكاء الاصطناعي

وبحسب مجموعة تحليل التهديدات التابعة لغوغل وشركة "مانديانت"، فإن استغلال الثغرة بنجاح قد يمنح المهاجمين صلاحيات واسعة، تشمل الوصول إلى بيانات تسجيل الدخول، وتحميل الملفات، وصولا إلى السيطرة الكاملة على الجهاز المستضيف للنظام المتأثر، وفقا لما أوردته وكالة "رويترز".

"استغلال الثغرة"

وكشفت غوغل، في منشور عبر مدونتها، أن مجموعة قرصنة يشتبه في ارتباطها بالصين، تعرف باسم "أرموري كاسل"، استغلت الثغرة خلال شهر آب/أغسطس الماضي، ما يسلط الضوء على المخاطر الأمنية المرتبطة بالخلل، وإمكانية استخدامه للوصول إلى أنظمة المؤسسات المستهدفة.

وتطال الثغرة نظام "بيوند تراست للدعم عن بعد"، وهو برنامج تستخدمه المؤسسات لتمكين فرق تكنولوجيا المعلومات من الوصول إلى أجهزة الكمبيوتر وغيرها من الأجهزة عن بعد، بهدف تشخيص المشكلات التقنية وإصلاحها. ويثير الخلل مخاوف من تحول الأداة المستخدمة لتسهيل الدعم الفني إلى مدخل محتمل لاختراق الأنظمة في حال عدم معالجة الثغرة.

ودعت غوغل المؤسسات المعنية إلى التحرك سريعا لتقليل مخاطر الهجمات المحتملة، محذرة من أن الكشف العلني عن الثغرة قد يدفع مجموعة "أرموري كاسل" وغيرها من الجهات إلى محاولة استغلالها على نطاق أوسع، بما يتوافق مع أساليبها السابقة. وشددت على أهمية تثبيت التحديثات الأمنية اللازمة أو اتخاذ إجراءات فورية للحد من احتمالات الاختراق.