A fost detectată o nouă amenințare capabilă să ocolească controalele de securitate ale Gmail.
Creșterea criminalității informatice a făcut ca marea majoritate a utilizatorilor să fie acum conștienți de pericolele și amenințările existente în rețea, multe dintre acestea ajungând la noi prin e-mail. Gmail, fiind cel mai popular serviciu din lume, a depus eforturi considerabile pentru a detecta aceste mesaje și a le filtra pentru a le elimina înainte de a ajunge la utilizatori.
Cu toate acestea, există încă unele care continuă să ajungă la destinatari, deoarece sunt atât de bine concepute încât sistemele nu reușesc să le detecteze și, deși nu sunt majoritare, unele dintre atacuri continuă să aibă loc și, potrivit avertismentelor Grupului de Informații privind Amenințările Google, există o amenințare specifică care s-a multiplicat în ultimele săptămâni.
Problema este că aceasta este capabilă să ocolească autentificarea multifactor a Gmail, ceea ce înseamnă că infractorii cibernetici ar putea obține acces total la conturi fără ca proprietarul să știe că ceva nu este în regulă.
În general, conturile Google sunt foarte sigure, deoarece utilizatorii trebuie să utilizeze mai multe metode pentru a accesa servicii precum Gmail. Aceste metode includ de obicei autentificarea în doi pași, care trimite un mesaj către un al doilea dispozitiv înainte de a permite conectarea.
Dar se pare că infractorii cibernetici ruși au găsit o modalitate de a ataca telefoanele vechi și alte dispozitive care nu pot efectua acest pas de verificare suplimentar. În aceste cazuri, Google oferă ceva numit parole de aplicații, care sunt coduri speciale de 16 cifre destinate să mențină în siguranță dispozitivele mai puțin moderne.
Cu toate acestea, deoarece parolele de aplicație ocolesc al doilea pas de verificare, hackerii le pot fura sau suplantă mai ușor. „Atacatorii au stabilit inițial contactul pretinzând că sunt reprezentanți ai Departamentului de Stat, invitând ținta la o consultare în cadrul unei conversații private online”, a explicat Malwarebytes.
Deși această amenințare s-a concentrat până acum pe un grup specific de utilizatori, asta nu înseamnă că publicul larg nu poate fi următorul. De aceea, experții în securitate cibernetică au explicat cum vă puteți proteja urmând șase reguli.
Cele șase reguli pentru a vă proteja Gmail
- Utilizați parolele pentru aplicații numai când este absolut necesar. Dacă aveți posibilitatea să treceți la aplicații și dispozitive care acceptă metode de conectare mai sigure, faceți-o.
- Activați autentificarea multifactor, utilizați aplicații precum Google Authenticator, care sunt mai sigure decât confirmarea prin SMS.
- Informați-vă despre noile amenințări pentru a le cunoaște atunci când apar.
- Verificați-vă conturile în mod regulat pentru a detecta accesări necunoscute sau activități suspecte în contul dvs.
- Actualizați dispozitivul ori de câte ori este disponibilă o nouă versiune.
- Nu este niciodată de prisos să instalați un software de securitate suplimentar.
