A Google veszélyelemző csapata (Threat Analysis Group, TAG) a napokban tette közzé jelentését azzal kapcsolatban, hogy kormányzati hátterű hackerek próbáltak hozzáférni több ezer felhasználó Google-fiókjához. Elsősorban (90 százalékban) hitelesítő adathalász e-mailekkel támadtak, megpróbálva rávenni a kiszemelteket, hogy adják ki az adataikat. A Google egy példát is említ, egy biztonsági figyelmeztetés jön a „Goolge”-től, aminek a lényege, hogy a felhasználó egy linkre kattintva adja meg jelszavát.

[10 internetezőből 9 embert megfigyel a kormány, egyre többen félnek és telepítenek VPN alkalmazást]

A Google TAG mintegy 50 ország 270, kormányok által támogatott hackercsoportjait követi, akik elsősorban újságírókat, aktivistákat támadnak, vagy – emelte ki a The Hacker News – összehangolt dezinformációkat terjesztenek. A Google 2019 júliusa és szeptembere között küldött figyelmeztetéseinek száma nagyjából 10 százalékkal tér el az előző év hasonló időszakában tapasztaltaktól.

Kormányzati hátterű adathalász kísérletek 2019 Q3

Google TAG

Mint említettük, elsősorban aktivistákat, újságírókat, politikai döntéshozókat támadnak a hackerek, de olykor „civilek” is áldozatul eshetnek, és ők is kaphatnak figyelmeztetést a keresőóriástól. Megijedni nem kell, viszont érdemes további lépéseket tenniük fiókjuk védelme érdekében (ide tartozik az alkalmazások és szoftverek napra készen tartása vagy a kétlépcsős hitelesítés engedélyezése). A magas kockázatú felhasználókat viszont arra ösztönzi a Google, hogy jelentkezzenek az Advanced Protection Programba (APP), ami hardveres biztonsági kulcsokat használ, és a lehető legerősebb védelmet kínálja az adathalászattal és a fiókfeltörésekkel szemben.

Bár kormányzati hátterű adathalász támadásokkal kapcsolatos figyelmeztetéseket 149 országban küldtek a felhasználóknak, a leginkább érintett országok az Egyesült Államok, Pakisztán, Dél-Korea és Vietnám.

Ha máskor is tudni szeretne hasonló dolgokról, lájkolja a HVG Tech rovatának Facebook-oldalát.