طبيعة التهديد.
تُعرض البرمجية في منتديات القرصنة كأداة للبحث داخل صناديق بريد الضحايا، ويدّعي القراصنة قدرتهم على مواصلة قراءة الرسائل حتى بعد تغيير الضحية كلمة مرورها في غوغل أو إغلاق متصفحها، ما قد يبقي الحساب مخترقا دون علم صاحبه.
ولا يقتصر الخطر على البريد الإلكتروني، إذ قد تمنح روابط إعادة تعيين كلمة المرور ورموز التحقق المسروقة وصولا إلى الحسابات البنكية وحسابات التواصل الاجتماعي وخدمات أخرى.
وتُعرض الأداة ضمن اشتراك شهري بقيمة ألف دولار، مع لوحة تحكم لعرض الرسائل ومشاركة الوصول إلى صندوق البريد مع قراصنة آخرين.
ما تحقق منه الباحثون.
حقق باحثو شركة Hudson Rock في الادعاءات بعد فحص مواد ترويجية والتحدث مع مطور البرمجية ومستخدم لها، فوجدوا لقطات شاشة تُظهر واجهة تعرض الرسائل ومعلومات المرسل وأوقات الإرسال ووظائف بحث، ما يشير إلى أن الأداة مصممة لكشف صندوق البريد بأكمله لا رموز أمان فردية فقط.
لكن الشركة شددت على أنها لم تتحقق بشكل مستقل من إمكانية وصول القراصنة إلى الرسائل الجديدة بعد تأمين الضحايا لحساباتهم بالكامل، ولا من آلية عمل الأداة التي قال مطورها إنها تتفاعل مع ذاكرة المتصفح قبل إغلاقها.
نفت غوغل أن تكون البرمجية تستغل ثغرة أمنية غير معروفة في Gmail، موضحة أن الهجمات التي تستهدف رموز الجلسات (بيانات مؤقتة تُبقي المستخدم مسجلا للدخول) عبر برمجيات سرقة المعلومات ليست جديدة، وأنها تحدّث دفاعاتها بانتظام.
ويُعتقد أن المجرمين يحصلون على المعلومات من أجهزة مصابة يكون أصحابها مسجلين فيها دخولهم إلى Gmail، وقد تحدث الإصابة عبر تنزيلات خبيثة متنكرة في هيئة برامج موثوقة.
الخطر المحتمل.
تاريخ النشر: 11.11.2026 | 11:06 GMT