GOOGLE POSLAO PREKO 50.000 UPOZORENJA KORISNICIMA: Vi ste meta hakerskih napada. PAZITE SE! | Smartlife RS

Ukucajte željeni termin u pretragu i pritisnite ENTER

GOOGLE POSLAO PREKO 50.000 UPOZORENJA KORISNICIMA: Vi ste meta hakerskih napada. PAZITE SE!

Da stvar bude gora, ne radi se o bilo kojim hakerima, nego onima koje finansiraju vlade pojedinih država.

 Izvor: Mondo / YouTube/ Printscreen/ Greatness in You

Sam porast broja sajber napada i hakerskih aktivnosti u poslednje vreme je zabrinjavajuć, posebno kada uzmete u obzir da je Google nedavno poslao preko 50.000 mejlova korisnicima čiji su nalozi hakovani ili su na meti hakera. Google ima posebnu grupu koja se zove TAG (Threat Analyst Group) koja analizira globalne pretnje i upozorava Google korisnike na njih, a koja je odgovorna za pomenuta upozorenja.

33% više

TAG je upozorio veliku grupu korisnika na hakovanje, phishing i malware napade, koji su se povećali za trećinu u odnosu na isti period prošle godine. U julskom izveštaju SAD i UK bezbednosnih agencija navodi se da su ove godine pojačane aktivnosti hakerske grupe Fancy Bear, koja se navodno povezuje sa finansiranjem od strane vlade Rusije. Fancy Bear grupa je još polovinom 2019. otpočela veliku kampanju na globalnom nivou u kojoj pokušava da hakuje naloge metodom pogađanja lozinki.

Možda će vas zanimati

Google u svom izveštaju navodi da Rusija nije jedina i da preko 50 zemalja imaju hakerske grupe koje su svakodnevno aktivne. Takođe se kaže da Google ova upozorenja šalje odjednom svim korisnicima koji spadaju u potencijalne mete, tako da napadači ne mogu da prate odbrambene strategije, koje bi bile lako prevaziđene da se upozorenja šalju pojedinačno.

SAD i saveznici optužuju Kinu za Misrosoft Exchange napade
Izvor: YouTube / CNBC

Budno oko koje nadgleda pretnje

TAG svakodnevno prati preko 270 hakerskih grupa iz preko 50 zemalja, što znači da upozorenja koja se šalju često obuhvataju pretnje sa različitih izvora. U najnovijem izveštaju objavljenom na Google blog stranici, TAG je fokusirao APT35, grupu sajber kriminalaca koje podržava vlada Irana, a koji se bave otimanjem naloga, ubacivanjem malware softvera i špijuniranjem korisnika. Google je naveo da je APT35 grupa čiji napadi su se drastično povećali 2021. godine i naveo četiri njihove najopasnije kampanje koje su sproveli.

Pecanje omiljena aktivnost

Jedna od čestih aktivnosti APT35 grupe je phishing, odnosno “pecanje” podataka za bitne naloge, odnosno one koji pripadaju ljudima koji su u vladama, akademicima, novinarima, NVO, diplomatama i onima koji rade za nacionalnu bezbednost. APT35 koristi tehniku kojom kompromituje neki od normalnih sajtova, a zatim ubaci phishing paket kako bi saznala osetljive podatke kao što su korisničko ime ili lozinka.

Možda će vas zanimati

Početkom 2021. godine APT35 je koristeći pomenutu tehniku preuzeo kontrolu nad sajtom povezanim sa univerzitetom u Velikoj Britaniji. Nakon toga, oni su poslali mejlove korisnicima na Gmail, Hotmail i Yahoo sa pozivnicama za lažni online seminar (webinar), a išli su do toga da su kao bezbednosni faktor slali kodove za dvofaktorsku autentifikaciju korisnicima koji su se prijavljivali.

Lažne konferencije i aplikacije

Ove godine, član APT35 grupe se pretvarao da je predstavnik Munich Security i Think-20 Italy konferencija, koje su pravi događaji. Onda je slao benigne mailove kako bi ostvario prvi kontakt, da bi se phishing paketi našli u linkovima drugog mejla.

APT35 je pored mejlova i pozivnica svoje napade obavljao i preko aplikacija, pa su u maju 2020. Godine probali da otpreme lažnu VPN aplikaciju na Google Play Store koja je sadržala spyware i imala zadatak da ukrade telefonske logove, poruke, kontakte i podatke o lokaciji. Google je detektovao aplikaciju i uklonio je pre nego što je bilo ko stigao da je instalira. Međutim, Google takođe navodi da je APT35 probao da distribuira ovaj spyware na drugim platformama od jula pa na dalje.

I Telegram je bio na tapetu 

Napadi su se odigravali i preko jedne od najbezbednijih aplikacija za poruke – Telegram. Grupa je koristila bota koji bi ih obaveštavao kada je korisnik posetio neku od njihovih phishing stranica. Ovako su hakeri mogli da preuzmu podatke kao što su IP adresa, lokacija i slično u realnom vremenu. Google je obavestio Telegram o ovome i oni su rekli da su preuzeli korake da ih uklone sa mreže.

Kada je sajber bezbednost u pitanju, znanje je najvrednija valuta, i činjenica da je Google obelodanio ovako vredne informacije je jako bitno. Treba da razumemo da niko nije bezbedan online, ali da postoje načini da se smanje šanse da vas neko hakuje poput aktiviranja dvofaktorske autentifikacije i korišćenjem bezbednosnog ključa.

Postanite deo SMARTLIFE zajednice na Viberu.

Možda će vas zanimati

Tagovi

Komentari 0

Vaš komentar je prosleđen moderatorskom timu i biće vidljiv nakon odobrenja.

Slanje komentara nije uspelo.

Nevalidna CAPTCHA

Najnovije

Uređaji

Testovi