últimas
O Google está a alertar os seus 2,5 mil milhões de utilizadores do Gmail para reforçarem a segurança das suas contas, principalmente abandonando as palavras-passe tradicionais. Esta recomendação não surge na sequência de uma violação direta das contas Gmail, mas sim como uma resposta ao aumento de ataques de phishing e roubo de identidade.
A ameaça acrescida deriva de uma violação na Salesforce, onde o grupo de hackers ShinyHunters (UNC6040) comprometeu dados do Gmail relacionados com empresas, incluindo listas de contactos e metadados de e-mail. Embora as credenciais das contas Gmail não tenham sido roubadas, os dados comprometidos permitem tentativas de phishing mais sofisticadas e perigosas.
O Google confirmou que a violação da Salesforce levou a um ressurgimento de campanhas de phishing direcionadas. Os atacantes estão a fazer-se passar pelo Google, pelos serviços de TI e por fornecedores de confiança para incitar os utilizadores a divulgarem as suas informações de login. Algumas campanhas envolvem até chamadas telefónicas fraudulentas de números falsificados que se assemelham às linhas empresariais do Google.
O phishing e o vishing representam agora cerca de 37% das aquisições de contas bem-sucedidas nos serviços do Google. Com os dados da Salesforce, os hackers podem conceber ataques mais convincentes. Receber uma mensagem que inclua detalhes como o seu empregador, colegas ou comunicações recentes aumenta a probabilidade de confiar no e-mail e potencialmente clicar em links maliciosos ou fornecer informações sensíveis.
O Google aconselha os utilizadores do Gmail a redefinirem regularmente as suas palavras-passe, a escolherem palavras-passe únicas e complexas e a ativarem a autenticação de dois fatores utilizando uma aplicação autenticadora ou uma chave de acesso. Os utilizadores devem também desconfiar de mensagens não solicitadas e utilizar a ferramenta de verificação de segurança do Google para rever as definições da sua conta. A empresa incentiva os utilizadores a migrarem para chaves de acesso, que são mais seguras do que as palavras-passe e não podem ser alvo de phishing.
