تتصرف Google بناءً على Doppelganger الذي سرق معلومات حساسة - TechCult

حسنًا ، إذا كنت تعتقد من خلال النقر على نتيجة البحث الأولى أنك تحمي نفسك من الهجمات الضارة ، فقد تكون مخطئًا. ولكن كما جوجل يعمل على شبيهه بهجمات ضارة سرقت معلومات حساسة من أكثر من مائة ألف مستخدم ، ويبدو أن المشكلة قد تم حلها.

يأتي هذا بعد عامين تقريبًا من Google أعلن أن مجموعة تحليل التهديدات (TAG) التابعة لها قد اتخذت خطوات ضد شبكة الروبوتات المسماة جلوبتيبا. قيل أن الروبوتات تستهدف أجهزة Windows. لكن المشكلة تكمن في أن اتخاذ إجراء ضد الروبوتات يتطلب إجراءات قانونية وإنفاذًا للقانون لوقفها. وقد تستغرق هذه الإجراءات الكثير من الوقت والجهد ، وهو نفس الحال هنا. تضمنت القضية معركة استمرت عامًا واستمرت حتى نوفمبر من العام الماضي.

فازت Google في تلك المعركة القانونية ووضعت مثالاً يحتذى به لمجتمع التكنولوجيا. وزعمت أن TAG قد لاحظت انخفاضًا بنسبة 78 ٪ في عدد العوائل المصابة. كان هذا بسبب ملاحقة الموزعين الذين يتقاضون رواتبهم لنشر البرامج الضارة. ما فعله هو جعل هؤلاء الفاعلين المجرمين الذين يقفون وراء المجموعة يتقدمون كمتهمين في الدعوى. لكن في ذلك الوقت أيضًا ، قالت Google إن الحرب ضد الجرائم الإلكترونية لم تنته بعد. الآن نرى روبوتًا جديدًا يسمى Cryptbot يتم سحبه إلى المحكمة من قبل عملاق التكنولوجيا الذي أثر على ما يقرب من 670.000 جهاز كمبيوتر في عام 2022 وفقًا لمدونة Google.

Cryptbot ليس سوى ما تصفه Google بأنه "infostealer”. لكن الشيء المثير للاهتمام هنا هو أن الروبوتات هذه عملت كإصدار رسمي من Google Earth Pro و Google Chrome. ثم تم توزيعها في جميع أنحاء العالم باستخدام موزعين مماثلين ووفرة من الشركات الوهمية.

لذا بدلاً من ملاحقة المبدعين ، مجموعة التحقيقات في جرائم الإنترنت (CCIG) والتهديدات من Google طاردت فرق مجموعة التحليل (TAG) الموزعين الذين اعتقدوا أنهم مقيمون بشكل رئيسي باكستان. "تستند الشكوى القانونية إلى مجموعة متنوعة من المطالبات ، بما في ذلك الاحتيال على الكمبيوتر وإساءة الاستخدام وانتهاك العلامات التجارية." حصلت Google على اليد العليا في القضية وهي تنفيس للناس الذين فقدوا الثقة في الأمن السيبراني بعد ذلك تأثرت T-Mobile باختراق البيانات الهائل قبل بضعة أشهر.

بعد إعلان المحكمة ، سُمح لـ Google "لإزالة المجالات الحالية والمستقبلية المرتبطة بتوزيع CryptBot." أيضًا ، أصدرت المحكمة أمرًا تقييديًا مؤقتًا لتشجيع Google في جهودها لتعطيل البرامج الضارة والعمل على Doppelganger الذي سرق معلومات حساسة

مصدر: مدونة جوجل