Google и Университета на Калифорния при Бъркли са провели любопитно

Google и Университета на Калифорния при Бъркли са провели любопитно изследване, с цел да схванат какви са главните аргументи потребителите на услугите на компанията да остават с откраднати сметки в Гугъл. За тази цел, те изследват черните интернет пазари в интервала март 2016 – март 2017. Данните от тяхното изследване са показани на Конференцията по въпросите на компютърната и информационна сигурност и цялостният отчет може да намерите тук (PDF). Освен това, разкритията от изследването са спомогнали да бъдат предпазени 67 000 000 акаунта преди те да бъдат завладяни от нарушители, настояват от Гугъл.

Най-големият брой сметки са откраднати чрез външни за Гугъл услуги (3.3 млрд.) след компрометирането на тези услуги, в които потебителят е употребявал данните си за регистриране в Гугъл в тях. Кийлогърите (програми, които наблюдават и записват натисканите клавиши на клавиатурата) са отговорни за кражбата на 788 000 акаунта, до момента в който фишинг офанзивите – за 12 милиона завладяни акаунта. Компанията отбелязва също по този начин, че заради измененията, които Гугъл прави във връзка с отбраната на регистрациите при регистриране, все по-често атакуващата страна се пробва да разбере и освен това за своите жертви, като IP адрес, местонахождение, тип и номер на устройствата му. Именно и тази информация търсят 82% от фишинг инструментите и 74% от кийлогърите.

Какво може да извършите, с цел да намалите риска от това да станете жертва на сходен случай?
Възползвайте се от преимуществата на Гугъл Safe Browsing, технология, интегрирана в Chrome, Firefox и други известни браузъри.Прегледайте секцията „ Проверка на сигурността “ в профила ви в Гугъл за неправилна интензивност и проблеми.Използвайте мощна ключова дума или дълга фраза, която не може да бъде налучкана и не я използвайте другаде.Не използвайте главния си имейл адрес/Google акаунт за действия, които не са значими, като регистрация в инцидентни уеб сайтове да вземем за пример.Уверете се, че уеб сайтът, в който се вписвате употребява сигурна връзка (обикновено индикация за това виждате в левия завършек на адресната лента – зелено катинарче), което прави мъчно дешифрирането на паролата си, дори и тя да бъде прихваната от трета страна.Помислете за потреблението на управител на пароли или сходно приложение, като да вземем за пример Гугъл Smart Lock (за Chrome и Android)Включете двуфакторна отбрана при регистриране за главния ви акаунт.Обновявайте софтуера и операционната си система и използвайте съвременна антивирусна система.Проявявайте здрав разсъдък и здравомислие в Интернет.