作为保护数十亿在线用户的积极努力的一部分,谷歌在今年第三季度确定并警告了超过12,000名被政府支持的黑客攻击的用户。根据谷歌威胁分析小组(TAG)发布的一份报告,超过90%的目标用户点击是带有“凭据以试图获得对他们的谷歌帐户的访问权限以诱骗受害者移交”的网络钓鱼电子邮件。谷歌的TAG追踪了来自50多个国家的270多个政府支持的黑客组织,这些组织从事情报收集、知识产权盗窃、破坏性网络攻击、针对持不同政见者、记者和活动家的信息,或传播有组织的虚假信息。该公司表示,这些警报是在2019年7月至2019年9月期间发送给目标用户的,这与2018年和2017年同期发送的网络钓鱼电子邮件警告数量的+/-10%一致。这些警告通常发送给潜在目标,通常是活动家、记者、政策制定者和政治家。但是,如果您收到任何这些警报,请不要立即惊慌,这并不一定意味着您的Google帐户已被盗用。相反,这意味着国家支持的黑客正试图使用??网络钓鱼、恶意软件或其他方法访问您的Google帐户,您应该采取一些额外措施来保护您的帐户。“我们鼓励记者、人权活动家和政治活动家等高风险用户加入我们的高级保护计划(APP),该计划利用硬件安全密钥并提供针对网络钓鱼和帐户劫持的强大保护。APP专为非常高的用户而设计-风险账户,”谷歌说。根据谷歌分享的一张地图,虽然政府支持的网络钓鱼攻击警告已发送给149个国家/地区的受影响用户,但美国、巴基斯坦、韩国和越南的目标最多。自2012年以来,如果谷歌认为政府支持的黑客通过网络钓鱼、恶意软件或其他方式瞄准他们的帐户,谷歌就会警告个人Google帐户用户。就在去年,谷歌还开始向GSuite管理员提供这些电子邮件攻击警报,以便他们可以采取行动保护用户和组织。高风险用户可以采取一些必要的安全措施来防止帐户泄露,包括使他们的应用程序和软件保持最新状态并启用两步验证(Google建议使用Authenticator应用程序或使用安全密码代替常规的旧短信)。键作为一个好方法)。1、最好不要在常用电脑上下载或点击网络广告的链接。常用的电脑一般都存放着自己的重要信息,比如常用的聊天软件账号、常用的购物平台账号等。这些信息下载到一些带有病毒的网站后很容易泄露,造成一定的财务风险。2、在面对一些需要注册个人信息的网站或需要填写个人信息的在线问卷调查时,最好先确认该网站是否存在安全问题。建议不要在地址栏不是以HTTPS开头的网站上点击或输入个人信息。部分浏览器会提示您进入的网站可能存在风险,这些网站大多会对您的个人信息产生一定的影响。3.处理不需要的智能项目时,请务必对其进行格式化。手机和电脑是存储个人信息最多的物品。当您放弃使用它们时,您必须确保信息已被删除。最好的方法是直接格式化并清除数据。更换手机号码时,确保旧号码注销。手机号是我们登录管理网络平台最常用的方式。很有可能有人会得到它并导致我们的财产损失。无论是现在还是将来,都可能没有100%安全的方式来抵御网络攻击。作为中小企业,定期进行网络安全培训是很有必要的,普通用户也必须具备安全意识。他们平时应该多加小心。不要随便提供个人信息,不要随意打开任何链接,不要下载任何来源不明的软件。只有有意识的自我保护,才能保证系统整体的正常运行,减少被黑客攻击的机会。
