Masivní únik: Napadeno 2.500 miliardy účtů Gmail

Vizuální jádro » Technologické jádro » Masivní únik: Napadeno 2.500 miliardy účtů Gmail

Neoprávněný přístup k databázi hostované na Salesforce a propojená s Googlem vyvolala poplach ohledně možného využití těchto informací v podvodných kampaních zaměřených na více než 2.500 miliardy účtů Gmail průvodce obnovením účtuSpolečnost narušení detekovala, zablokovala a tvrdí, že nedošlo k úniku žádných hesel ani přihlašovacích údajů.

Podle podrobností sdílených týmy Google pro analýzu hrozeb se incident datuje do roku června a veřejně byl popsán začátkem srpnaOperace by zahrnovala techniky sociálního inženýrství a vydávání se za technickou podporu za účelem získání přístupu, který by umožňoval kopírování. základní obchodní a kontaktní informace.

Co se stalo a kdo za tím stojí

Skupina pro analýzu hrozeb Google (GTIG) připisuje aktivitu UNC6040, spojený se skupinou ShinyHunters, známý pro vishingové (hlasové phishingové) kampaně. Útočníci se vydávali za podpůrný personál, aby zaměstnancům poradili a ověřili jejich spojení. Manipulované aplikace, jako například falešné verze Data Loaderu ze Salesforce, a tím extrahovat informace.

Společnost tvrdí, že přístup byl základní firemní informace (názvy firem a kontaktní informace) a které nebyly ohroženy citlivé údaje, jako jsou hesla, přihlašovací údaje nebo finanční informacePřesto takový materiál může podnítit nové podvodné taktiky.

Rozsah a čísla: proč mluvíme o 2.500 miliardách

Různé specializované publikace, jako např. Android Headlines, poukazují na to, že ukradené informace jsou používány k pokusům o podvody více než 2.500 miliardy adres GmailuV praxi to znamená potenciální vlnu e-mailů a hovorů s bezpečnostními záminkami, aby přimět uživatele k odhalení jejich hesel.

Google uvádí, že má upozorněny dotčené organizace a účty a zdůrazňuje, že útok nezahrnoval hesla. S názvy společností a e-maily v ruce však mohou zločinci spustit phishingové kampaně a kampaně proti vydávání se za jinou osobu s vysokou mírou věrohodnosti, stejně jako pokusy o vydírání.

Mezi pozorovanými taktikami jsou zprávy a hovory, které předstírají, že pocházejí od Zaměstnanci Googlu varování před údajnými narušeními a naléhavou potřebou přihlášení. V některých případech útočníci údajně požadovali platby v kryptoměny ve velmi krátkých obdobích (72 hodin), pod hrozbou zveřejnění údajů.

Jak podvod fungoval: sociální inženýrství krok za krokem

Útočníci kontaktovali zaměstnance společnosti a vydávali se za legitimní technická podporaPoté, co si získali jejich důvěru, navedli oběti k autorizovat připojení aplikací zřejmě nezbytné pro běžné úkony.

Tato oprávnění umožnila útočníkům kopírování informací ze Salesforce aniž by museli prozrazovat hesla. Kampaň se dotkla zejména Malé a střední podniky které integrují služby Google se svým CRM.

Aktuální rizika pro uživatele a varovné signály

Nejbezprostřednějším nebezpečím není únik hesel, ale zneužívání kontaktních údajů pokusit se o nové podvody. E-maily s žádostí o naléhavé přihlášení, hovory s požadavkem na ověřovací kódy nebo odkazy na falešné panely jsou nyní nejpravděpodobnějšími háčky.

Abyste se vyhnuli pasti, pamatujte na to Google nepožaduje hesla ani kódy 2FA e-mailem ani telefonicky.Dávejte si pozor na časový tlak, zkontrolujte odesílatele a vždy zkontrolujte URL adresu před zadáním dat.

Rychlé kroky ke zlepšení zabezpečení

Jednoduché kroky znamenají rozdílToto jsou prioritní akce doporučené bezpečnostními týmy a osvědčené postupy v oboru.

• Nikdy nesdílejte svůj ověřovací kód Google. s nikým, žádným kanálem.
• Identifikujte podvodné e-maily a hovoryPokud máte podezření na nouzovou situaci, ověřte si svou totožnost a nesledujte podezřelé odkazy.
• Aktivace dvoufázového ověřování (2FA/MFA) přidat do svého účtu další vrstvu.
• Používejte silná a jedinečná hesla a aktualizujte je, pokud máte podezření na jakoukoli podivnou aktivitu.
• Dohlíží na aktivity a sezení ve svém účtu Google a zavřít neznámé přístupy.
• Udržujte systémy a aplikace aktuální s nejnovějšími bezpečnostními aktualizacemi.

Doporučení pro firmy a administrátory

V korporátním prostředí vyžaduje snížení plochy útoku a omezení dopadu technické kontroly a průběžné školení proti sociálnímu inženýrství.

• Princip nejmenšího privilegiaOmezte oprávnění na to, co je nezbytně nutné, včetně použití nástrojů, jako je Data Loader.
• Správa připojených aplikacíAuditujte, které aplikace mají přístup a kdo je může autorizovat.
• Omezení IP adres a polohy: aplikovat řízení přístupu na definované sítě a lokality.
• Pravidelné školení v oblasti vishingu, phishingu a digitální hygieny pro všechny zaměstnance.
• Monitorování a audity: Zkontrolujte profily, oprávnění a stahování velkého množství dat.
• Automatická upozornění na abnormální chování reagovat včas.
• Protokol proti vydíráníNeplaťte, uschovejte si důkazy a eskalujte oficiální cestou.

Případ ilustruje dopad, který může mít sociální inženýrství. I bez úniku hesla útočníci umožňují rozsáhlé zneužívání kontaktních údajů. Nejlepšími spojenci dneška jsou ostražitost, používání 2FA a ověřování jakékoli podezřelé komunikace. zabezpečit účty Gmail a firemní prostředí, která jsou na nich závislá.

Související článek:

Hackerský útok na Google: Nárůst útoků, průvodce obnovením účtu a hesla