Google aumenta proteção contra malware para contas de alto risco

Views: 53
0 0
Read Time:2 Minute, 38 Second

O Google adicionou proteção aprimorada contra malware para todos os usuários do Google Chrome que também estão inscritos no Programa de Proteção Avançada (APP) da empresa.

O Programa de Proteção Avançada do Google é um serviço gratuito que visa proteger as contas dos usuários, incluindo, mas não se limitando a ativistas, jornalistas, líderes empresariais e equipes políticas que têm maior risco de serem alvo de ataques online.

O APP bloqueia o acesso não autorizado às contas dos usuários inscritos, oferece proteção adicional contra downloads prejudiciais e protege as informações dos usuários.

Mais do que isso, o programa fornecerá aos usuários inscritos no APP proteção aprimorada contra ataques de phishing de contas do Google, aplicativos maliciosos e tentativas de roubo de dados.

Avisos em tempo real

“Especificamente, quando o Chrome detecta um download de arquivo potencialmente suspeito, os usuários verão um novo prompt perguntando se querem enviar o arquivo para o Google Advanced Protection para verificar se há malware”, explicou hoje o Google.

“Se eles optarem por enviá-lo, o Google Safe Browsing irá digitalizá-lo em tempo real e avisará o usuário se ele determinar que o arquivo é inseguro.”

A nova proteção e os avisos aprimorados de malware são ativados por padrão para todos os usuários inscritos no Programa de Proteção Avançada e que também estão assinados no Chrome.

Este recurso está disponível a partir de hoje para todos os usuários do Programa de Proteção Avançada. Os usuários que ainda não estão inscritos podem fazê-lo usando a chave de segurança incorporada do telefone ou uma chave de segurança física compatível com FIDO indo aqui.

Uma vez inscritos, eles serão obrigados a usar a chave de segurança usada durante o processo de registro ao assinar em suas contas em novos dispositivos.

Com essa proteção extra, mesmo que um usuário do Google seja vítima de uma campanha de phishing, o ator de ameaças por trás dele não será capaz de obter acesso à conta da vítima sem a chave de segurança.

Eles também receberão alertas extras ao instalar aplicativos ou baixar arquivos que parecem suspeitos devido às configurações e verificações mais rigorosas de proteção do APP. bem como por causa de vários recursos opcionais de segurança da conta que são ligados por padrão para usuários inscritos no APP.

Nem um único usuário inscrito no APP phished em 2019

No início deste ano, o Google anunciou que enviou cerca de 40.000 avisos de tentativas de phishing patrocinados pelo Estado ou de hackers de malware para seus usuários durante o ano passado.

A imitação de jornalistas e veículos de notícias estava entre as táticas de phishing mais comumente identificadas usadas por atores de ameaças apoiados pelo Estado durante 2019, disse Toni Gidwani, gerente de engenharia de segurança do Grupo de Análise de Ameaças (TAG) do Google na época.

“Ainda não vimos as pessoas com sucesso se participarem do Programa de Proteção Avançada (APP) do Google, mesmo que sejam alvos repetidamente”, explicouGidwani.

“O APP fornece as proteções mais fortes disponíveis contra phishing e sequestro de contas e foi projetado especificamente para as contas de maior risco.”

FONTE: BLEEPING COMPUTER

Previous post Como proteger sua cadeia de suprimentos de código aberto
Next post Ataque cibernético desliga o maior sistema hospitalar nacional

Deixe uma resposta

O seu endereço de e-mail não será publicado. Campos obrigatórios são marcados com *