O Google alertou cerca de 14.000 de seus usuários que eles podem ser alvo de uma campanha de phishing por hackers do grupo APT28, também conhecido como Fancy Bear. Acredita-se que ele inclua hackers russos. O ataque foi descoberto pelos especialistas do gigante das buscas no final de setembro.
Bleepingcomputer.com
Shane Huntley, que lidera a equipe de Threat Intelligence do Google, observa que há muito mais alertas de ameaças a serem enviados este mês do que o normal. É a atual campanha APT28 que gerou um grande número de avisos para os usuários do Gmail. Huntley diz que foi responsável por 86% de todos os alertas de pacote enviados este mês. Ele explica que essas notificações alertam o destinatário, não indicam que sua conta do Gmail foi comprometida.
Bleepingcomputer.com
O especialista observou que esses avisos são comuns para pessoas como ativistas, jornalistas, funcionários ou pessoas que trabalham nas estruturas de segurança nacional, porque são alvo de tais ataques. Todos os e-mails de phishing enviados como parte da campanha Fancy Bear foram bloqueados pelo Gmail e não chegaram às caixas de entrada dos usuários, pois foram classificados automaticamente como spam.
O Google observou que envia deliberadamente notificações em lotes, em vez de no momento em que detecta uma ameaça, para que os invasores não possam rastrear algumas das estratégias de defesa da empresa.