O Google alertou mais de 50 mil usuários individuais sobre ataques cibernéticos
O Google revelou que enviou mais de 50.000 avisos individuais este ano aos usuários sobre o que a empresa suspeita serem hacks patrocinados pelo Estado.
De acordo com um postagem do Grupo de Análise de Ameaças (TAG) do Google, a empresa culpa o grupo de hackers russo APT 28, também conhecido como Fancy Bear. O grupo tem sido tão prolífico em seus esforços que o Google viu um aumento de 33% nos ataques nessa mesma época em 2020.
A estratégia de hacking da Fancy Bear parece ser campanhas de phishing e malware em grande escala e, quando uma tentativa é detectada, o Google imediatamente envia uma notificação. A empresa faz isso para garantir que os invasores não vejam sua estratégia defensiva.
Se alguém recebeu um desses avisos, não significa que foi hackeado, mas sim que é um alvo.
Além do grupo russo, o TAG revelou que está rastreando mais de 270 grupos de hackers apoiados pelo estado em 50 países. O Google também mencionou outro grupo de hackers do Irã conhecido como APT35, que afirma ser responsável por uma das campanhas de hackers mais notáveis deste ano.
A atividade normal do APT35 é phishing pelas credenciais de "contas de alto valor" encontradas em organizações governamentais, grupos de jornalistas e segurança nacional, para citar alguns. O TAG mostra até onde esses grupos irão para parecer legítimos, já que isso torna mais fácil enganar os usuários.
O Google recomenda que os usuários habilitem autenticação de dois fatores ou se inscrever em seuPrograma de Proteção Avançada para maior segurança.