يمتلك مجرمو الإنترنت مجموعة متنوعة من الأدوات المتاحة لهم ، ويبدو الآن أنهم أضافوا خدمة الترجمة من Google إلى صندوق الحيل الخاص بهم.

تلقى لاري كاشدولار ، باحث الأمن في أكاماي ، رسالة بريد إلكتروني مشبوهة الشهر الماضي (ح / ر: زدنيت) ، مطالبة شخص ما بتسجيل الدخول إلى حسابه في Google من جهاز يعمل بنظام Windows.

كشفت نظرة واحدة على عنوان المرسل أنه كان مزيفًا (قادمًا من عنوان Hotmail). ولكن النقر على زر "استشر النشاط" أظهر أن المهاجم كان يقوم بتحميل عنوان URL الضار من خلال خدمة الترجمة من Google.

"استخدام الترجمة من Google يؤدي إلى عدد من الأشياء ؛ يملأ شريط عنوان URL (العنوان) بالكثير من النص العشوائي ، لكن الشيء الأكثر أهمية هو أن الضحية ترى نطاق Google شرعيًا. في بعض الحالات ، ستساعد هذه الحيلة في تجاوز دفاعات نقطة النهاية الإجرامية. ”كتب Cashdollar على مدونة Akamai.

لحسن الحظ ، يعرض متصفح سطح المكتب بوضوح شريط أدوات الترجمة من Google (كما هو موضح أعلاه) ، إلى جانب عنوان URL الحقيقي الذي يستخدمه المرسل. لكن الباحث الأمني ​​يقول إن الهجوم يبدو أكثر إقناعًا على الهاتف الذكي ، وذلك بسبب التنسيق المبسط المستخدم على الشاشات الأصغر.

وجد الباحث أيضًا أن المهاجمين كانوا جشعين ، وقاموا بتحميل صفحة تسجيل دخول وهمية على Facebook بعد أن دخلت الضحية أوراق اعتمادها على Google. إنها خطوة قذرة للغاية ، حيث يبدو أن الصفحة المزيفة تستخدم الأساليب المرئية القديمة على Facebook ، ولا يبدو أن هناك سلسلة مناسبة بين الهجومين.

في أي حال ، قد ترغب في التحقق من أنك على صفحة Google مناسبة بدلاً من ترجمة Google عند تلقي تنبيهات تسجيل الدخول في المستقبل.