Χάκερς στοχεύουν λογαριασμούς Gmail μετά από διαρροή δεδομένων

[Crash24]

Οι χρήστες του Gmail βρίσκονται αυτή τη στιγμή στο στόχαστρο εγκληματιών, καθώς χάκερς από την ομάδα ShinyHunters κατάφεραν να αποκτήσουν πρόσβαση στα συστήματα βάσης δεδομένων Salesforce της Google, όπως αναφέρει το Forbes.

Η Google επιβεβαίωσε τις επιθέσεις και δήλωσε ότι διέρρευσαν γενικά δεδομένα όπως ονόματα πελατών και εταιρειών, αλλά όχι κωδικοί πρόσβασης. Η διαρροή δεδομένων που προέκυψε σημαίνει ότι οι χρήστες των υπηρεσιών της Google - συμπεριλαμβανομένων των Gmail και Google Cloud - κινδυνεύουν τώρα να πέσουν θύματα απόπειρων phishing.

Αρχικές αναφορές για απόπειρες επιθέσεων έχουν ήδη εμφανιστεί στο Reddit, οι οποίες πιθανότατα σχετίζονται με τη διαρροή δεδομένων. Οι χρήστες περιγράφουν πώς φερόμενοι ως υπάλληλοι της Google επικοινώνησαν μαζί τους τηλεφωνικά για να τους ενημερώσουν σχετικά με παραβίαση ασφαλείας στους λογαριασμούς τους.

Σε αυτές τις απόπειρες απάτης, οι επιτιθέμενοι προσπαθούν να καταλάβουν λογαριασμούς Gmail ενεργοποιώντας υποτιθέμενες "επαναφορές λογαριασμού" και στη συνέχεια υποκλέπτοντας κωδικούς πρόσβασης για να κλειδώσουν στη συνέχεια τους κατόχους των λογαριασμών. Μια άλλη μέθοδος επίθεσης περιλαμβάνει "dangling buckets" (δηλαδή, παρωχημένες διευθύνσεις πρόσβασης) για να κλέψουν δεδομένα από το Google Cloud ή να εισάγουν κακόβουλο λογισμικό σε αυτό.

Και οι δύο μέθοδοι είναι εξαιρετικά επικίνδυνες και απειλούν αυτή τη στιγμή ιδιαίτερα τους χρήστες των Gmail και Google Cloud, περίπου 2,5 δισεκατομμύρια ανθρώπους παγκοσμίως. Θεωρητικά, οι εταιρείες ενδιαφέρουν ιδιαίτερα τους χάκερς, αλλά και τα ιδιωτικά άτομα μπορούν εύκολα να γίνουν στόχος.

Για να είστε ασφαλείς, θα πρέπει να διασφαλίσετε ότι ο λογαριασμός σας προστατεύεται από μη εξουσιοδοτημένη πρόσβαση. Η Google έχει παρέχει τα ακόλουθα μέτρα ασφαλείας για αυτόν τον σκοπό:

• Χρησιμοποιήστε το Security Checkup της Google για να εντοπίσετε αυτόματα τρωτά σημεία ασφαλείας και να λάβετε συστάσεις ασφαλείας λογαριασμού.
• Ενεργοποιήστε το Advanced Protection Program της Google για να αποκτήσετε ένα επιπλέον φράγμα ασφαλείας που μπλοκάρει τη λήψη δυνητικά επιβλαβών αρχείων και περιορίζει την πρόσβαση εφαρμογών που δεν ανήκουν στη Google στα δεδομένα του Gmail.
• Χρησιμοποιήστε passkeys αντί για κωδικούς πρόσβασης για να παραμείνετε καλύτερα προστατευμένοι από επιθέσεις hacking και απόπειρες phishing.

Η Google ενημερώνει ότι οι χρήστες θα πρέπει να είναι ιδιαίτερα επιφυλακτικοί εάν επικοινωνήσει μαζί τους υποτιθέμενο προσωπικό υποστήριξης που δεν μπορεί να επιβεβαιώσει την ταυτότητά του. Οι υπάλληλοι της Google δεν θα επικοινωνήσουν ποτέ μαζί σας τηλεφωνικά ή μέσω email για να επαναφέρουν έναν κωδικό πρόσβασης ή να κάνουν άλλες αλλαγές στους λογαριασμούς σας.

Διαβάστε ολόκληρο το άρθρο

[ontariyo]

Στο κυνήγι του χρήματος..

[anax111]

Ξέρουμε αν μέχρι στιγμής έχουν γίνει προσπάθειες υποκλοπής λογαριασμών από χάκερς σε Έλληνες χρήστες ή Ελληνικές εταιρείες; 

[cpc464]

Απο την στιγμή που θέλει social engineering η πρώτη μέθοδος δεν είναι και τόσο επικίνδυνη , η δεύτερη πάλι μόνο αν είναι αμελής αυτός που αποθηκεύει στο cloud μπορεί να δουλέψει,απλά δεν πιστεύομε όποιον λέει οτι καλεί απο την google, και όταν σβήνουμε πράγματα απο το cloud φροντίζουμε να σβήσουμε τα πάντα ώστε ο hacker να μει βρεί dangling bucket για να κάνει κατάληψη.

[darkmatinee]

Λοιπόν σήμερα άρχισα να χρησιμοποιώ αυτό: https://www.aliasvault.net/ 

Είναι password manager, σχετικά απλός, αλλά σου δίνει τη δυνατότητα για κάθε νέο login να βάζεις διαφορετικό μέιλ. Σαν το simplelogin αλλά δωρεάν για τωρα. Ίσως είναι η ώρα να το δοκιμάσετε.

[Huruduru]

32 λεπτά πριν, darkmatinee είπε

Λοιπόν σήμερα άρχισα να χρησιμοποιώ αυτό: https://www.aliasvault.net/ 

Είναι password manager, σχετικά απλός, αλλά σου δίνει τη δυνατότητα για κάθε νέο login να βάζεις διαφορετικό μέιλ. Σαν το simplelogin αλλά δωρεάν για τωρα. Ίσως είναι η ώρα να το δοκιμάσετε.

Άμα θες privacy, password manager μόνο self hosted και alias με δικό σου domain 

[imvrios]

Τώρα τελευταία έρχονται ψεύτικα μηνύματα δήθεν αποτυχίας παράδοσης εισερχόμενου μηνύματος που και καλά απευθύνονται στο email μου αλλά το domain δεν είναι Gmail.com αλλά Googlemail.com.

Όλα στα αγγλικά προς το παρόν με δήθεν προσφορές που όλες απευθύνονται σε Αμερικανούς

Στα ελληνικά ή για Έλληνες τίποτε προς το παρόν 

[ikaruga24]

Εγώ έλαβα μια τυχαία κλήση για παράνομο παρκάρισμα που με χρέωσε κανονικά κιόλας στον τραπεζικό λογαριασμό μου. 

Επειδή είναι αργία δεν μπορώ να το επιβεβαιώσω αλλά το αμάξι δεν κινήθηκε εδώ και 2 εβδομάδες και είναι παρκαρισμένο στην σωστή ζώνη του όπως προβλέπεται. 

Το παραπάνω Αγγλία. Δεν ξέρω αν σχετίζεται με τις διαρροές Google αλλά θα μάθω πολύ σύντομα.