Google: Atacurile de phishing sunt foarte eficiente
Google a publicat rezultatele unui studiu care arată care sunte cele mai eficiente metode folosite de hackeri pentru a comprimite informațiile conturilor de Gmail.
Google a studiat cauzele deturnărilor conturilor de Gmail și a descoperit că atacurile de phishing prin intermediul unor conturi false, programele de monitorizare a ceea ce se tastează și breșele de informații se află la baza acestora, conform gadgetsnow.com.
O echipa a Google împreună cu o facultate a Universității din California, SUA, au urmărit activitatea unor piețe pentru hackeri de pe dark net de unde se puteau achiziționa parole precum și 25.000 de unelte de phishing și monitorizare a tastărilor.
Aceste surse de informații au permis celor de la Google să identifice 788.000 de date de autentificare furate prin intermediul programelor care înrgistrează ce este tastat, 12 milioane de date de autentificare obținute prin atacuri de phishing și 3.3 miliarde de date de autentificare obținute din breșe ale unor companii terțe.
Google a precizat că preluarea controlului asupra contului de către un hacker este o problemă obișnuită pentru utilizatorii de internet. Mai mult de 15% dintre aceștia au fost victima hackerilor.
Datele sunt rezultatul unui studiu care a durat un an de zile și care a analizat cauzele din spatele deturnării conturilor, conform pcmag.com.
Apoi, studiul a verificat doar clienții Google pentru a vedea dacă informațiile furate de hackeri încă putea fi folosite pentru a accesa conturile. În cazul celor care au fost victime ale unui atac de phishing, 25% dintre conturi nu aveau parola schimbată. În cazul celor care au fost victime ale programelor de spionaj al tastărilor, numai 7% mai aveau aceași parolă.
Breșele care au compromis conturi ale utilizatorilor de la alte companii decât Google au afectat și utilizatorii Google deoarece refoloseau aceași parolă. Astfel 51 de milioane de conturi Google au expuse informațiile legate de parolă. Acesta este un număr mare care arată de ce fiecare cont trebuie să aibă parole unice, greu de spart.
Google a setat o resteare obligatorie a parolei pentru utilizatorii care au fost găsiți vulnerabili.
