طهران - رويترز

قال الزعيم الأعلى الإيراني آية الله علي خامنئي اليوم الثلاثاء إن طهران غير منخرطة في الهجوم الذي أطلقته حركة المقاومة الإسلامية الفلسطينية (حماس) على إسرائيل مطلع الأسبوع، لكنه أشاد بما وصفها بأنها هزيمة عسكرية واستخباراتية "لا يمكن جبرها" لإسرائيل.

وفي أول كلمة ينقلها التلفزيون لخامنئي منذ انطلاق الهجوم، قال "نقبل أيادي الذين خططوا للهجوم على النظام الصهيوني".

المصدر: جريدة الرؤية العمانية

إقرأ أيضاً:

احذر: هجوم تصيّد ذكي يخدع Gmail.. ويهدد ملايين الحسابات حول العالم

صورة تعبيرية (مواقع)

في تطور مثير وصفه خبراء الأمن السيبراني بأنه "واحد من أخطر أساليب التصيّد الاحتيالي على الإطلاق"، نجح قراصنة في اختراق درع الثقة الذي تحتمي به رسائل Gmail، مستخدمين أدوات "جوجل" ذاتها لخداع المستخدمين وسرقة بياناتهم الشخصية.

 

اقرأ أيضاً طبق قاتل: هل الإندومي يحمل بذور السرطان في توابله؟ 23 أبريل، 2025 صفقة البحر الأحمر.. السفير الأمريكي يفجّر مفاجأة بشأن التسوية الشاملة في اليمن 23 أبريل، 2025

كيف بدأ الهجوم؟

العملية بدأت برسالة تصل من بريد يبدو حقيقيًا تمامًا:

[email protected]

الرسالة تتجاوز كل فلاتر الأمان وتظهر في صندوق الوارد دون تحذير، بل تُعرض ضمن نفس سلسلة المحادثات الرسمية التي تُرسلها Google عادةً!

 

خدعة "المرسل الموثوق":

وفقًا للخبير "نيك جونسون" من مشروع ENS، فإن الرسالة المزوّرة تستخدم توقيع DKIM الأصلي الخاص بجوجل، ما يجعل Gmail يعتقد أنها آمنة. الأسوأ؟ أن الرابط الموجود داخلها يقود المستخدم إلى موقع مزيف مستضاف على Google Sites – أي على نطاق رسمي من جوجل نفسها!

 

القراصنة يتقمصون هيئة قانونية:

الرسالة الاحتيالية توحي بأنها صادرة عن جهة قانونية، تطلب من المستخدم "الاطلاع على مستندات قضية عاجلة" عبر رابط يبدو رسميًا. عند الضغط، يُنقل الضحية إلى صفحة مقلّدة بشكل احترافي لواجهة الدعم الفني في Google، تطلب تسجيل الدخول أو تحميل ملفات... وهنا يتم سرقة بياناته بالكامل.

 

لماذا هذا الهجوم خطير جدًا؟:

الرسالة تحمل توقيع DKIM حقيقي

تصل من عنوان حقيقي تابع لجوجل

تتجاوز جميع الفلاتر الأمنية

تُعرض وكأنها ردّ رسمي من Gmail نفسه!

 

جوجل تتحرك سريعًا... ولكن بعد فوات الأوان؟:

أكّدت جوجل أنها أغلقت المسار المُستغل في الهجوم، وأوصت المستخدمين باستخدام التحقق الثنائي و"مفاتيح المرور" لمنع الوقوع في الفخ. لكن ما زال الخبراء يحذّرون من أن الاعتماد على الثقة التلقائية في أسماء المرسلين بات غير كافٍ.

 

تكتيكات جديدة تظهر في الأفق:

هذا الهجوم ليس الوحيد. شركات أمنية رصدت ارتفاعًا حادًا في استخدام ملفات SVG – وهي ملفات صور تُخبّئ بداخلها شيفرات خبيثة بلغة JavaScript تؤدي لصفحات تسجيل دخول مزيّفة لمايكروسوفت وجوجل.

 

خلاصة صادمة:

رسالة من جوجل قد لا تكون من جوجل حقًا...

وفي عالم تتداخل فيه الثقة بالتكنولوجيا مع خُبث القراصنة، باتت النقرة الواحدة قد تكلّفك كل شيء.

مقالات مشابهة

  • احذر: هجوم تصيّد ذكي يخدع Gmail.. ويهدد ملايين الحسابات حول العالم
  • تحذير عاجل من غوغل: هجوم يستهدف 1.8 مليار مستخدم لـجيميل
  • صاروخ بعد منتصف الليل.. كيف أربك هجوم يمني مفاجئ دفاعات "إسرائيل"؟
  • مقتل نحو 26 شخصا جراء إطلاق نار على سياح في منطقة جامو وكشمير
  • مقتل نحو 26 شخصا جراء إطلاق نار على سياح في منطقة باهالجام بالهند
  • مصرع 26 شخصًا في هجوم مسـ.ـلح بمنطقة الهمالايا بين الهند وباكستان
  • الهند.. 24 قتيلا على الأقل إثر هجوم على سياح في كشمير
  • مقتل 28 سائح على الأقل في هجوم بكشمير
  • تواصل سري بين طهران وفريق ترامب بعلم خامنئي.. وهذه تفاصيله
  • بيت حانون تواصل المقاومة.. إصابة 3 جنود إسرائيليين في هجوم مباغت