Wskazówka: jeśli używasz osobistego konta Google, dowiedz się, jak chronić je przed atakami sponsorowanymi przez rządy.
Jako administrator organizacji otrzymasz alert, jeśli użytkownik zostanie uznany za potencjalną ofiarę ataku hakerów wspieranych przez rząd dowolnego kraju. Więcej informacji i instrukcje dotyczące wyświetlania tego alertu w Centrum alertów znajdziesz w artykułach Wyświetlanie szczegółów alertu i Ostrzeżenie o ataku wspieranym przez rząd.
Czym są alerty o atakach hakerów wspieranych przez rząd jakiegoś kraju?
Wysyłamy ten alert, aby poinformować Cię, że prawdopodobnie hakerzy wspierani przez rząd próbują uzyskać dostęp do konta jednego z Twoich użytkowników. Atak dotyczy mniej niż 0,1% wszystkich użytkowników kont Google.
Istnieje prawdopodobieństwo, że taki alert jest fałszywym alarmem. Uważamy jednak, że wykryliśmy działania, które są wykorzystywane przez wspieranych przez państwo hakerów do kradzieży haseł lub innych danych osobowych. Takie działania obejmują otrzymanie przez użytkownika e-maila zawierającego szkodliwy załącznik, linki do złośliwego oprogramowania lub linki do fałszywych stron internetowych, które mają na celu uzyskanie dostępu do haseł.
Nie możemy ujawnić, co nas zaalarmowało, ponieważ napastnicy to zauważą i zmienią taktykę. Jeśli im się to uda, mogą uzyskać dostęp do danych lub podjąć inne działania na koncie użytkownika. Powinieneś podjąć działania, aby zabezpieczyć konto użytkownika przed atakiem.
Zabezpieczanie konta użytkownika
- Zresetuj hasło do każdego konta, na którym wystąpiła podejrzana aktywność.
- Zalecamy dodanie użytkownika i zarejestrowanie go w weryfikacji dwuetapowej.
- Poproś użytkownika o podjęcie dodatkowych działań w celu zabezpieczenia konta.
Więcej informacji o ochronie konta Google Workspace lub Cloud Identity znajdziesz w artykułach Używanie ustawień do zwiększania bezpieczeństwa i Identyfikowanie i zabezpieczanie przejętych kont (tylko w Google Workspace).