Lokaðu auglýsingu

Netöryggissérfræðingar hafa varað við því um nokkurt skeið að stríðið í Úkraínu valdi auknum netárásum. Þetta hefur nú verið staðfest af ógnargreiningarhópi Google, en samkvæmt því hafa ríkisstyrktir tölvuþrjótar frá Rússlandi, Kína, Íran eða Norður-Kóreu tekið þátt í netárásum á mikilvæga innviði Úkraínu undanfarnar vikur. Sem betur fer er bandaríski tæknirisinn að gera eitthvað í málinu.

Í mars varaði Google við því að Úkraína væri skotmark ríkisstyrktra tölvuþrjóta frá Kína. Nánast strax eftir það byrjaði hann að efla öryggisráðstafanir og skjalfesta viðleitni sína til að vernda viðskiptavini. Þann 20. apríl gaf bandaríska stofnunin CISA (Cybersecurity & Infrastructure Security Agency) út viðvörun um nýja bylgju árása ríkisstyrktra rússneskra tölvuþrjótahópa (eins og Fancy Bear eða Berserk Bear).

Þessi viðvörun ríkisstjórnarinnar var nýlega birt, en netöryggissérfræðingar hafa verið „á varðbergi“ í nokkra mánuði og jafnvel Google er að reyna að koma í veg fyrir árangur af sumum þessara árása. Að hans sögn reyna sumir þeirra að stela smákökum og vistuðum lykilorðum úr netvöfrum, þar á meðal Chrome hans, aðrir eru vefveiðarárásir sem beinast að þjónustu eins og Google Drive eða Microsoft One Drive, og Google nefnir einnig spoofing. Margar þessara árása beinast að áberandi skotmörk, svo sem „Curious George“ árásina sem sló á her-, flutnings- og framleiðslufyrirtæki í Úkraínu, eða „Ghostwriter“ herferðina sem miðar að því að vefveiða Gmail persónuskilríki tiltekinna „háhættulegra“ einstaklinga. í landinu.

Google segist hafa borið kennsl á vefsíður og lén þessara árása og bætt þeim við þjónustulistana fyrir örugga vafra til að draga úr líkum á að óvarfærnir notendur lendi á þeim. Notendur Gmail og Workspace sem árásin sem ríkisstyrkt hefur verið skotmörkuð hafa fengið tilkynningu um og hvattir til að gera einfaldar ráðstafanir til að auka öryggi sitt, að sögn Google. Þetta innihélt að kveikja á aukinni öruggri vafra í Chrome eða setja upp nýjustu uppfærslurnar á tækjum þeirra. Tilraunir Google hafa skilað svo góðum árangri að fyrirtækið heldur því nú fram að árásir frá ákveðnum aðilum, eins og áðurnefnd Ghostwriter herferð, hafi ekki komið í veg fyrir einn einasta Google reikning. Baráttunni er þó ekki lokið því að sögn öryggissérfræðinga frá Microsoft mun ríkisstyrktum árásum á Úkraínu halda áfram að fjölga.

Mest lesið í dag

.