Wskazówka: jeśli używasz osobistego konta Google, dowiedz się, jak chronić je przed atakami hakerów wspieranych przez rząd jakiegoś kraju.
Jeśli wykryjemy, że konto któregoś z Twoich użytkowników mogło paść ofiarą ataku hakerów wspieranych przez rząd jakiegoś kraju, jako administrator w organizacji otrzymasz od nas alert. Więcej informacji i instrukcji dotyczących wyświetlania tego alertu w Centrum alertów znajdziesz w artykułach Wyświetlanie szczegółów alertu i Ostrzeżenie o ataku hakerów wspieranych przez rząd.
Czym są alerty o atakach hakerów wspieranych przez rząd jakiegoś kraju?
Wysyłamy alert, aby poinformować Cię, że naszym zdaniem hakerzy wspierani przez rząd jakiegoś kraju próbują uzyskać dostęp do konta któregoś z Twoich użytkowników. Takie ataki dotyczą mniej niż 0,1% wszystkich użytkowników kont Google.
Istnieje prawdopodobieństwo, że taki alert jest fałszywym alarmem. Jednak wykryliśmy działania, które hakerzy wspierani przez rząd jakiegoś kraju wykonują, aby wykraść hasła albo inne dane osobowe. Obejmuje to między innymi wysyłanie do użytkowników e-maili zawierających szkodliwe załączniki, linki do złośliwego oprogramowania czy linki do fałszywych stron internetowych, które mają na celu wyłudzenie hasła.
Nie możemy wyjawić, co zwróciło naszą uwagę, ponieważ hakerzy mogą na podstawie tych informacji zmienić taktykę. Jeśli atak się powiedzie, hakerzy mogą uzyskać dostęp do danych lub wykonać inne działania za pomocą konta użytkownika. Konieczne jest podjęcie kroków mających na celu zabezpieczenie konta użytkownika przed atakiem.
Zabezpieczanie konta użytkownika
- Zresetuj hasła do wszystkich kont, na których wystąpiły podejrzane próby logowania.
- Zalecamy zarejestrowanie użytkownika w systemie weryfikacji dwuetapowej.
- Poproś użytkownika, aby wykonał dodatkowe czynności w celu zabezpieczenia swojego konta.
Więcej informacji na temat ochrony konta Google Workspace lub Cloud Identity znajdziesz w artykułach Używanie ustawień w celu poprawy bezpieczeństwa oraz Wykrywanie i zabezpieczanie przejętych kont ( tylko Google Workspace).