По данным Группы анализа угроз Google, мошенники нацелены на лидеров бизнеса в сфере финансовых услуг, консалтинга и здравоохранения на Кипре и в ряде других стран.
Они побуждают людей подписываться на уведомления от ВОЗ, чтобы быть в курсе событий, связанных с COVID-19, и дают ссылки на сайты, которые очень похожи на официальный сайт ВОЗ.
Сайты, как правило, содержат фальшивые страницы входа в систему, которые побуждают потенциальных жертв отказаться от учетных данных учетной записи Google, а иногда предоставлять другую личную информацию, например номера телефонов.
Мошенники преследуют разные цели: некоторые стремятся собрать разведданные или похищать интеллектуальную собственность; другие нацелены на диссидентов или активистов или пытаются участвовать в скоординированных кампаниях по дезинформации.
Эксперты по безопасности из Google Alphabet Inc. отправили в апреле 1755 предупреждений пользователям, чьи учетные записи были объектами атак.
Google заявил в среду, что видел новые действия от фирм, занимающихся взломом, многие из которых базируются в Индии, создают учетные записи Gmail.
Эти учетные записи в основном предназначались для лидеров бизнеса в сфере финансовых услуг, консалтинга и здравоохранения во многих странах, включая Соединенные Штаты, Словению, Канаду, Индию, Бахрейн, Кипр и Великобританию.
Google сказал, что от хакеров пострадали медицинские работники и работники здравоохранения, включая сотрудников ВОЗ.
ВОЗ и другие организации, находящиеся в центре глобальных усилий по сдерживанию коронавируса, постоянно подвергаются цифровой атаке со стороны хакеров, которые ищут информацию о вспышке.