Google, kullanıcısının yaklaşık 14.000'i, Rusya'ya bağlı bir tehdit grubu olan APT28'den devlet destekli bir kimlik avı kampanyasında hedeflenecek konusunda uyardı.
Kampanya, Eylül ayı sonlarında tespit edildi ve google'ın hedeflenen kullanıcılara her ay gönderdiği her zamanki gibi devlet destekli saldırı bildirimlerinden daha büyük bir araya getirildi.
Google'ın tehdit analizi grubunun (Etiket) yönetiminde olan Shane Huntley, devlet destekli hacklemeye cevap veren, bu ayın normalden daha yüksek olan uyarı sayısının "az sayıda yaygın olarak hedeflenen kampanyalardan) olduğunu belirtir. engellendi. "
Apt28'den gelen kampanya, süslü ayı olarak da bilinen, gmail kullanıcıları için çeşitli endüstrilerdeki daha fazla uyarıya yol açar.
Bir Google Spokesperson tarafından gönderilen bir açıklamada, Huntley, fantezi ayının kimlik avı kampanyasının bu ay teslim edilen tüm parti uyarılarının% 86'sını oluşturduğunu söylüyor.
Bu bildirimlerin, Gmail hesabının bir uzlaşmasından değil, alıcının hedeflenmesini gösterdiğini açıklar.
"Peki neden bu hükümet uyarılarını yapıyoruz? Uyarı, çoğunlukla insanlara bir sonraki saldırı için potansiyel bir hedef olduğunu söyler, şimdi bazı güvenlik eylemleri almak için iyi bir zaman olabilir "- Shane Huntley
Huntley, bu uyarıların aktivistler, gazeteciler, hükümet yetkilileri veya ulusal güvenlik yapılarını yapan kişiler gibi bireyler için normal olduğunu söylüyor.
Fantezi Ayı Kampanyası'ndan gelen tüm kimlik avı e-postaları Gmail tarafından engellendi ve kullanıcıların otomatik olarak spam olarak sınıflandırıldıkları için gelen kutulara girmedi.
Huntley, "Daha önce açıkladıkça, daha önce açıklandığımız gibi, bu bildirimleri, tehdidi kendisini tespit ettikten ziyade partilere göre göndeririz, böylece saldırganların bazı savunma stratejilerimizi izleyememektedir" dedi.
APT28, Rusya'nın Genelkurmay Başkanlığı Ana İstihbarat Müdürlüğü (GRU) 85. Ana Özel Hizmet Merkezi (GTTSS) Askeri Birimi 26165 adına en az 2004'ten beri faaliyet göstermektedir.
Grup tipik olarak veri hırsızlığı ve casusluk etkinliği ile meşgul olur. Daha yeni hedefleri arasında, Bundestag, Alman Federal Parlamentosu ve Norveç Parlamentosu'nun üyeleridir.
Google'ın bu uyarıları ile hedefi, bireyleri hedef aldıklarını bildirmek, böylece savunmaları iyileştirebilecekleridir. Şirketin tavsiyesi, iş ve kişisel e-posta için İleri Koruma Programına kaydolmaktır.
Rus devlet bilgisayar korsanları, ikincil arka kapı olarak yeni Tinyturla kötü amaçlı yazılım kullanıyor
Google, Bluetooth Titan güvenlik anahtarlarını NFC sürümlerinin lehine bırakır.
ABD Govt, ihlal olaylarını gizleyen müteahhitleri dava açmak
Intuit, Devam Eden Kimlik Avı Saldırılarının QuickBooks müşterilerini uyardı
Rus orgs daha küçük tier ransomware çeteleri tarafından ağır hedeflenen
Kaynak: Bleeping Computer