僅僅三個月,谷歌就向黑客攻擊的目標人群發出了1.2萬條警告,並且谷歌懷疑這些黑客是由政府所操縱的。谷歌威脅分析小組的資料顯示,今年7月至9月,他們向149個國家的使用者發出了警告,稱這些使用者成為了政府支援的攻擊者的目標。其中大部分來自美國,其中有90%的目標人被髮送網路釣魚郵件,試圖竊取谷歌賬戶的使用者登入資訊。
雖然這些數字聽起來令人擔憂,但似乎並沒有跡象顯示政府對黑客加大了攻擊力度。谷歌表示,這些資料與2018年和2017年同期發出的警告數量一致。
谷歌建議像記者、人權活動家和政治運動者這樣的高目標使用者註冊谷歌的“高階保護程式”。它將金鑰繫結到USB和藍芽裝置上,使用者輸入谷歌賬戶的密碼後就可以連線到他們的裝置上。這樣的話,除非攻擊者能夠訪問該物理金鑰,否則即使他們擁有使用者的密碼,也無法進入該帳戶。同樣的保護也適用於普通使用者,這些使用者雖然不是國家的目標,但他們特別關心自己的隱私和安全。
谷歌的威脅分析團隊一直在追蹤其他政府資助的黑客,其中最引人注目的是一個名為Sandworm的組織。美國政府認為,Sandworm受到俄羅斯支援,對2017年NotPetya勒索軟體的災難性攻擊負有責任。2018年11月,Sandworm將目標對準了安卓使用者。值得注意的是,谷歌發現Sandworm使用了包含惡意附件的釣魚郵件,攻擊了烏克蘭的手機應用程式開發人員。
在這些攻擊中,該組織用幾個已釋出的谷歌應用市場的應用程式攻擊了一名開發者,其中一個應用程式的下載量超過了20萬次。然後,他們試圖在其中一個應用程式中安裝後門,但谷歌在這個流氓軟體在谷歌市場釋出之前就發現了它。
谷歌的研究人員上週在華盛頓的網路安全大會上透露,在烏克蘭流行的日常應用程式,如本地公交時刻表和安全電子郵件應用程式的開發人員遭到了Sandworm的攻擊。黑客的工具有各種惡意功能,包括監視GPS位置和抓取檔案。
其他行業報告也指出,即使此類攻擊沒有增加,但國家的攻擊活動仍在繼續。
例如,去年10月,微軟的一份報告稱,與伊朗政府有關的黑客組織“磷”(Phosphorous)針對的目標是與特朗普2020年總統競選活動相關的電子郵件賬戶,以及現任和前任美國政府官員、報道全球政治的記者和知名的伊朗僑民。
微軟表示,黑客組織在8月至9月期間針對241個不同的電子郵件賬戶發起了攻擊。美國參議院情報委員會7月釋出的報告指出,俄羅斯在2016年總統大選之前,將所有50個州的選舉系統和基礎設施作為攻擊目標。
今年9月,美國情報機構的代表與谷歌、Facebook、微軟和推特的安全官員舉行會議,商討如何確保2020年大選的安全。