കടന്നുകയറി ഷൈനി ഹണ്ടേഴ്സ്! ജിമെയിൽ ഉപഭോക്താക്കൾക്ക് ഗൂഗിളിന്റെ അടിയന്തര മുന്നറിയിപ്പ്

ലോകമെമ്പാടുമുള്ള 250 കോടി ജിമെയില്‍ ഉപഭോക്താക്കള്‍ക്ക് അടിയന്തര മുന്നറിയിപ്പുമായി ഗൂഗിള്‍. ഷൈനി ഹണ്ടേഴ്സ് എന്ന ഹാക്കിങ് സംഘം ജിമെയില്‍ സേവനങ്ങളില്‍ നുഴഞ്ഞുകയറാന്‍ ശ്രമിച്ചതിനെ തുടര്‍ന്നാണ് ഈ മുന്നറിയിപ്പ്. ഉപഭോക്താക്കള്‍ ഉടന്‍ പാസ്വേഡ് മാറ്റുകയും ടു-ഫാക്ടര്‍ ഓതന്റിക്കേഷന്‍ (Two-Factor Authentication) ഓണാക്കുകയും ചെയ്യണമെന്ന് ഗൂഗിള്‍ ആവശ്യപ്പെട്ടു. ഇല്ലെങ്കില്‍ ഹാക്കര്‍മാര്‍ അക്കൗണ്ടുകളില്‍ അനധികൃതമായി പ്രവേശിക്കാനുള്ള സാധ്യതയുണ്ടെന്നും കമ്പനി മുന്നറിയിപ്പ് നല്‍കുന്നു.

ഷൈനി ഹണ്ടേഴ്സ് 
പോക്കിമോന്‍ ഫ്രാഞ്ചൈസിയിലെ കഥാപാത്രത്തിന്റെ പേര് സ്വീകരിച്ച ഷൈനി ഹണ്ടേഴ്സ് എന്ന ഹാക്കിങ് സംഘം 2020 മുതല്‍ സൈബര്‍ ലോകത്ത് സജീവമാണ്. എടി&ടി, മൈക്രോസോഫ്റ്റ്, സാന്‍ടാന്‍ഡര്‍, ടിക്കറ്റ്മാസ്റ്റര്‍ തുടങ്ങിയ പ്രമുഖ കമ്പനികള്‍ക്കെതിരായ സൈബര്‍ ആക്രമണങ്ങളുടെ പിന്നില്‍ ഈ സംഘമാണെന്നാണ് കരുതപ്പെടുന്നത്. ഇവരുടെ പ്രധാന ആയുധം 'ഫിഷിങ് ആക്രമണങ്ങള്‍' ആണ്. വ്യാജ ഇമെയിലുകള്‍ അയച്ച് ഉപഭോക്താക്കളെ കൃത്രിമ ലോഗിന്‍ പേജുകളിലേക്ക് ആകര്‍ഷിക്കുകയും ലോഗിന്‍ വിവരങ്ങളും സുരക്ഷാ കോഡുകളും മോഷ്ടിക്കുകയുമാണ് ഇവര്‍ ചെയ്യുന്നത്. 

അടുത്തിടെ നടത്തിയ ഒരു ഹാക്കിങ് കാമ്പയിനില്‍, മോഷ്ടിക്കപ്പെട്ട ഡാറ്റ പരസ്യമായി പ്രചരിപ്പിക്കുകയും ചെയ്തു. കൂടുതല്‍ ആക്രമണങ്ങള്‍ക്ക് ഇവര്‍ ഒരുങ്ങുന്നതായാണ് ഗൂഗിളിന്റെ മുന്നറിയിപ്പ്. ഇതിന്റെ ഭാഗമായി, ഹാക്കിങ് ശ്രമത്തിന് ഇരയായ ജിമെയില്‍ ഉപഭോക്താക്കള്‍ക്ക് ഗൂഗിള്‍ ഇമെയില്‍ സന്ദേശങ്ങളിലൂടെ വിവരം അറിയിച്ചിട്ടുണ്ട്. എല്ലാ ജിമെയില്‍ ഉപഭോക്താക്കളും ഉടന്‍ പാസ്വേഡ് മാറ്റാനും ടു-ഫാക്ടര്‍ ഓതന്റിക്കേഷന്‍ സജ്ജമാക്കാനും ഗൂഗിള്‍ നിര്‍ദേശിക്കുന്നു.

ജിമെയില്‍ സുരക്ഷയുടെ പ്രാധാന്യം

ബാങ്കിങ്, ഷോപ്പിങ്, സോഷ്യല്‍ മീഡിയ തുടങ്ങിയ വിവിധ പ്ലാറ്റ്ഫോമുകളില്‍ ലോഗിന്‍ ചെയ്യാന്‍ ജിമെയില്‍ വ്യാപകമായി ഉപയോഗിക്കപ്പെടുന്നു. അതിനാല്‍, ജിമെയില്‍ അക്കൗണ്ടിന്റെ സുരക്ഷാ വീഴ്ച മറ്റു പ്ലാറ്റ്ഫോമുകളിലേക്കും ഗുരുതരമായ പ്രത്യാഘാതങ്ങള്‍ ഉണ്ടാക്കും. അക്കൗണ്ടുകള്‍ ഹാക്കര്‍മാര്‍ കൈക്കലാക്കാതിരിക്കാന്‍ ഉടന്‍ നടപടി സ്വീകരിക്കണമെന്നാണ് ഗൂഗിളിന്റെ ആഹ്വാനം.

ടു-ഫാക്ടര്‍ ഓതന്റിക്കേഷന്‍ (2FA)

ഒരു അധിക സുരക്ഷാ പാളി നല്‍കുന്ന സംവിധാനമാണ് ടു-ഫാക്ടര്‍ ഓതന്റിക്കേഷന്‍ . പാസ്വേഡിന് പുറമേ, രണ്ടാമതൊരു സ്ഥിരീകരണ രീതി (ഉദാഹരണത്തിന്, മൊബൈല്‍ ഫോണിലേക്ക് അയക്കുന്ന ഒറ്റത്തവണ കോഡ്, ആപ്പ് വഴിയുള്ള അംഗീകാരം, അല്ലെങ്കില്‍ ബയോമെട്രിക് വിവരങ്ങള്‍) ഉപയോഗിച്ചാണ് അക്കൗണ്ടിലേക്ക് പ്രവേശനം അനുവദിക്കുന്നത്. ഇത് ഹാക്കര്‍മാര്‍ക്ക് പാസ്വേഡ് മോഷ്ടിച്ചാലും അക്കൗണ്ട് ദുരുപയോഗം ചെയ്യുന്നത് ബുദ്ധിമുട്ടാക്കുന്നു.

ഫിഷിങ് ആക്രമണം

ഫിഷിങ് എന്നത് ഹാക്കര്‍മാര്‍ ഉപയോക്താക്കളെ കബളിപ്പിക്കാന്‍ ഉപയോഗിക്കുന്ന ഒരു സൈബര്‍ ആക്രമണ രീതിയാണ്. വ്യാജ ഇമെയിലുകള്‍, സന്ദേശങ്ങള്‍, അല്ലെങ്കില്‍ വെബ്‌സൈറ്റുകള്‍ ഉപയോഗിച്ച് ഉപഭോക്താക്കളെ തെറ്റിദ്ധരിപ്പിച്ച് അവരുടെ ലോഗിന്‍ വിവരങ്ങള്‍, പാസ്വേഡുകള്‍, അല്ലെങ്കില്‍ സുരക്ഷാ കോഡുകള്‍ മോഷ്ടിക്കുന്നു. ഉദാഹരണത്തിന്, ഒരു ജിമെയില്‍ ലോഗിന്‍ പേജിനോട് സാമ്യമുള്ള വ്യാജ വെബ്‌സൈറ്റിലേക്ക് ഉപയോക്താവിനെ ആകര്‍ഷിക്കുകയും, അവിടെ നല്‍കുന്ന വിവരങ്ങള്‍ മോഷ്ടിക്കുകയുമാണ് ഫിഷിങ് ആക്രമണത്തിന്റെ രീതി.

ഈ ഭീഷണികളില്‍ നിന്ന് സുരക്ഷിതമാകാന്‍, ജിമെയില്‍ ഉപഭോക്താക്കള്‍ ശക്തമായ പാസ്വേഡുകള്‍ ഉപയോഗിക്കുകയും ടു-ഫാക്ടര്‍ ഓതന്റിക്കേഷന്‍ സജ്ജമാക്കുകയും ചെയ്യേണ്ടത് അത്യാവശ്യമാണ്.

Content Highlights: Google issued an urgent warning to 2.5 billion Gmail users about the Shiny Hunters hacking group