گروه اطلاعات تهدید گوگل (GTIG) فاش کرد که یک گروه هکری مرتبط با چین — با نام UNC6508 — بیش از یک سال به‌صورت مخفیانه در شبکه‌های مؤسسات پزشکی، دانشگاهی و نظامی آمریکای شمالی نفوذ کرده بود.

چطور؟
هکرها از آسیب‌پذیری‌های نرم‌افزار REDCap — پلتفرمی که دانشگاه‌ها و بیمارستان‌ها برای مدیریت داده‌های تحقیقاتی استفاده می‌کنند — وارد شدند و اطلاعات ورود کاربران را سرقت کردند.

تکنیک هوشمندانه و نگران‌کننده:
هکرها یک قانون در سیستم ایمیل سازمان‌ها ساختند که هر ایمیل حاوی کلمات کلیدی خاص (نزدیک به ۱۵۰ کلمه مرتبط با دفاع، هوش مصنوعی و تحقیقات پزشکی) را به‌صورت مخفی به یک حساب تحت کنترلشان کپی می‌کرد.

نکته مهم:
این روش تقریباً هیچ ردی به جا نمی‌گذاشت — چون از یک قابلیت قانونی خود سیستم سوءاستفاده می‌کرد.

📌 درس امنیتی برای همه: به‌روزرسانی نرم‌افزارها و بررسی منظم قوانین فورواردِ ایمیل، ساده‌ترین دفاع در برابر چنین حملاتی است. 🔐

منبع: Google Threat Intelligence / Reuters / The Hacker News — ۱۵ ژوئن ۲۰۲۶

#امنیت_سایبری #گوگل #هک #جاسوسی_سایبری #فناوری #حریم_خصوصی #ایرانیان_عمان #فارسی_زبانان #cybersecurity #google