Wskazówka: jeśli używasz osobistego konta Google, dowiedz się, jak chronić je przed atakami hakerów wspieranych przez rząd jakiegoś kraju.
Jeśli wykryjemy, że konto któregoś z Twoich użytkowników mogło paść ofiarą ataku hakerów wspieranych przez rząd jakiegoś kraju, jako administrator w organizacji otrzymasz od nas alert. Więcej informacji i instrukcji dotyczących wyświetlania takiego alertu w Centrum alertów znajdziesz w artykule Wyświetlanie szczegółów alertu, zwłaszcza w sekcji Ostrzeżenie o ataku hakerów wspieranych przez rząd.
Czym są alerty o atakach hakerów wspieranych przez rząd?
Wysyłamy alert, aby poinformować Cię, że naszym zdaniem hakerzy wspierani przez rząd jakiegoś kraju próbują uzyskać dostęp do konta któregoś z Twoich użytkowników. Takie ataki dotyczą mniej niż 0,1% wszystkich użytkowników kont Google.
Istnieje prawdopodobieństwo, że taki alert jest fałszywym alarmem. Jednak wykryliśmy działania, które hakerzy wspierani przez rząd jakiegoś kraju wykonują, aby wykraść hasła albo inne dane osobowe. Obejmuje to między innymi wysyłanie do użytkowników e-maili zawierających szkodliwe załączniki, linki do złośliwego oprogramowania czy linki do fałszywych stron internetowych, które mają na celu wyłudzenie hasła.
Nie możemy wyjawić, co zwróciło naszą uwagę, ponieważ hakerzy mogą na podstawie tych informacji zmienić taktykę. Jeśli atak się powiedzie, hakerzy mogą uzyskać dostęp do danych lub wykonać inne działania za pomocą konta użytkownika. Konieczne jest podjęcie kroków mających na celu zabezpieczenie konta użytkownika przed atakiem.
Zabezpieczanie konta użytkownika
- Zresetuj hasła do wszystkich kont, na których wystąpiły podejrzane próby logowania.
- Zalecamy zarejestrowanie użytkownika w systemie weryfikacji dwuetapowej.
- Poproś użytkownika, aby wykonał dodatkowe czynności w celu zabezpieczenia swojego konta.
Więcej informacji na temat ochrony konta Google Workspace lub Cloud Identity znajdziesz w artykułach Lista kontrolna zabezpieczeń dla średnich i dużych firm (ponad 100 użytkowników) oraz Wykrywanie i zabezpieczanie przejętych kont (tylko Google Workspace).
