Google a annoncé qu’il fournirait à 10 000 utilisateurs « à haut risque » des clés de sécurité matérielles gratuites, quelques jours après que la société a averti des milliers d’utilisateurs de Gmail qu’ils étaient ciblés par des entreprises parrainées par l’État. pirates informatiques.
L’avertissement, envoyé par le groupe d’analyse des menaces (TAG) de Google, a alerté plus de 14 000 utilisateurs de Gmail qu’ils avaient été ciblés dans une entreprise parrainée par l’État. Hameçonnage campagne d’APT28, également connue sous le nom de Fancy Bear, qui serait composé d’opérateurs de l’agence de renseignement russe GRU. Fancy Bear est actif depuis plus d’une décennie, mais il est largement connu pour piratage du Comité national démocrate et sa campagne de désinformation et d’influence électorale à l’approche de l’élection présidentielle américaine de 2016.
« Ces avertissements indiquent que le ciblage n’est pas compromis. Si nous vous prévenons, il y a de fortes chances que nous ayons bloqué », a déclaré Shane Huntley, directeur du TAG de Google. a écrit dans un fil Twitter jeudi. « L’augmentation des chiffres ce mois-ci provient d’un petit nombre de campagnes largement ciblées qui ont été bloquées. »
Huntley a ajouté que ces avertissements sont normaux pour des individus tels que des militants, des journalistes et des représentants du gouvernement, car c’est la cible des entités soutenues par le gouvernement. « Si vous êtes un militant/journaliste/responsable du gouvernement ou travaillez dans [national security], cet avertissement ne devrait honnêtement pas être une surprise. À un moment donné certains [government] l’entité soutenue essaiera probablement de vous envoyer quelque chose », a-t-il déclaré.
Google a dit dans un article de blog qu’il enverra les clés de sécurité tout au long de 2021 pour inciter les utilisateurs à s’inscrire son programme de protection avancée (APP), qui protège les utilisateurs avec une grande visibilité et des informations sensibles qui sont à risque d’attaques en ligne ciblées. Les clés de sécurité rendent plus difficile le fonctionnement des attaques de phishing, car les clés de sécurité ne peuvent être utilisées que pour déverrouiller des comptes sur des sites Web légitimes.
En outre, Google a également annoncé de nouveaux partenariats étendus avec la Fondation internationale pour les systèmes électoraux (IFES), ONU Femmes et les campagnes numériques de défense à but non lucratif (DDC) afin de renforcer la sécurité de ses utilisateurs les plus à risque.
Grâce à sa collaboration avec ce dernier, Google a déclaré avoir déjà fourni des clés de sécurité Titan à plus de 180 campagnes fédérales éligibles au cours de la saison électorale américaine de 2020, ajoutant qu’il travaillait désormais avec l’organisation pour fournir une protection supplémentaire aux campagnes et politiques au niveau des États. parties, comités et organisations connexes, y compris des ateliers et des formations sur la façon de se protéger contre les cyberattaques.
