Google informa que más de 12 mil usuarios fueron atacados por hackers del gobierno

Como parte de sus esfuerzos activos para proteger a miles de millones de usuarios en línea, Google identificó y advirtió a más de 12,000 de sus usuarios que fueron blanco de un intento de piratería respaldado por el gobierno en el tercer trimestre del año.

Según un informe de Threat Analysis Group (TAG) de Google, más del 90 por ciento de los usuarios objetivo fueron golpeados con «correos electrónicos de credenciales de phishing», que intentaron engañar a las víctimas para que entregaran el acceso a su cuenta de Google.

El TAG de Google rastrea más de 270 grupos de piratería respaldados por el gobierno de más de 50 países que están involucrados en la recopilación de inteligencia, robando propiedad intelectual, ciberataques destructivos, ataques a disidentes, periodistas y activistas, o difundiendo desinformación coordinada.

Las alertas se enviaron a usuarios específicos entre julio y septiembre de 2019, lo que es consistente dentro de un rango de +/- 10 por ciento del número de advertencias por correo electrónico de phishing enviadas en el mismo período de 2018 y 2017, según informó la compañía.

Estas advertencias generalmente se envían a los objetivos potenciales, que por lo general son activistas, periodistas y políticos.

El recibir una alerta de este tipo no necesariamente significa que la cuenta de Google ha sido comprometida, sino que un hacker patrocinado por el estado ha intentado obtener acceso a la cuenta de Google mediante phishing, malware o cualquier otro método, y el objetivo debe tomar las medidas necesarias para proteger su cuenta.

«Alentamos a los usuarios de alto riesgo, como periodistas, activistas de derechos humanos y campañas políticas, a inscribirse en nuestro Programa de Protección Avanzada (APP), que utiliza claves de seguridad de hardware y proporciona las protecciones más fuertes disponibles contra el phishing y el secuestro de cuentas. La aplicación está diseñada específicamente para las cuentas de mayor riesgo», dijo Google.

Aunque las advertencias de ataques de phishing respaldadas por el gobierno se enviaron a usuarios afectados en 149 países, Estados Unidos, Pakistán, Corea del Sur y Vietnam son los más atacados, según el mapa compartido por Google.

Google ha estado advirtiendo a los usuarios individuales de cuentas de Google desde 2012 si la compañía cree que los hackers respaldados por el gobierno han apuntado a sus cuentas por medio de phishing u otros métodos.

El año pasado, la compañía comenzó a ofrecer estas alertas de ataque por correo electrónico a los administradores de G Suite para que puedan tomar medidas para proteger a sus usuarios y también a su organización.