به نقل از همشهری آنلاین و با استناد به گزارشی از پارسینه؛ رمز عبورهایی که برای حساب‌های جی میل استفاده می‌شوند، به نحو خطرناکی ممکن است بر امنیت میلیون‌ها کاربر این سرویس تأثیر بگذارند، به ویژه با توجه به هک.
تحقیقات انجام‌شده توسط متخصصان شرکت CloudSEK که در زمینه امنیت سایبری فعالیت می‌کند، نشان می‌دهد که هکرها با دسترسی به کوکی‌های گوگل به‌دنبال نفوذ به حساب‌های جی‌میل کاربران هستند.
این محققان قادر به شناسایی نوعی نرم‌افزار مخرب شدند که وظیفه‌اش جمع‌آوری کوکی‌های تأیید هویت گوگل بود. این بدافزار، بعد از آلوده کردن یک رایانه شخصی، به اطلاعات لازم برای ورود به حساب‌های موتور جستجوی گوگل کروم دسترسی پیدا می‌کند و به این ترتیب، اقدام به سرقت و رمزگشایی آن‌ها می‌زند. برخی از این بدافزارها به‌طور غیرمجاز، بعد از بازیابی اطلاعات، قادر به ایجاد کوکی‌هایی برای تأیید هویت یک حساب کاربری هستند.
کوکی (Cookie) فایل متنی کوچکی است که توسط وب‌سایت‌ها بر روی رایانه یا گوشی هوشمند کاربران ذخیره می‌شود. این فایل از سوی مرورگر خوانده می‌شود و شامل اطلاعاتی از جمله جزئیات ورود به وب‌سایت‌ها و تنظیمات شخصی کاربر است.
از آنجاکه هکرها می‌توانند به حساب شما دسترسی پیدا کنند، فرقی نمی‌کند که شما رمز عبور خود را تغییر دهید یا خیر، آن‌ها با استفاده از هر کامپیوتر، گوشی هوشمند یا مرورگری قادر به ورود به حساب شما خواهند بود.
این روش جدید هک حساب‌های جی‌میل برای نخستین بار در ماه اکتبر ۲۰۲۳ فاش شد، هنگامی که یکی از هکرها این اطلاعات را در کانال تلگرام خود منتشر کرد. با این حال، گوگل بر این نکته تأکید دارد که به‌طور منظم سیستم امنیتی خود را به‌روز رسانی می‌کند تا از بروز چنین مشکلاتی جلوگیری کند و تدابیر لازم را برای حفظ امنیت حساب‌های در معرض خطر اتخاذ کرده است. از طرف دیگر، کاربران باید اقدامات لازم را برای پاک‌سازی هرگونه بدافزار از سیستم‌های خود به‌طور مداوم انجام دهند.
در نهایت، گوگل به کاربران جی‌میل توصیه می‌کند که نسخه امنیتی و به‌روز شده مرورگر کروم را نصب کنند تا در برابر تهدیدهای ناشی از بدافزارها محافظت شوند.