Google startete eine Kampagne gegen Hackergruppen und blockierte deren Domains weltweit.
Laut der Ankündigung von Google auf der Seite der Threat Analysis Group (TAG) haben sie der Safe Browsing-Funktion 37 neue Domains und Websites hinzugefügt. Die meisten der auf der schwarzen Liste stehenden Gruppen befinden sich in den Vereinigten Arabischen Emiraten, Indien und Russland. Darüber hinaus liegen sie seit 2012 im Streit mit diesen Gruppen.
Laut Shane Huntley, Direktor von Google TAG, steht die CyberCrime Investigation Group des Unternehmens in Kontakt mit Strafverfolgungsbehörden und teilt relevante Daten mit ihnen.
„TAG ist bestrebt, unsere Erkenntnisse zu teilen, um das Bewusstsein in der Sicherheitsgemeinschaft sowie bei Unternehmen und Einzelpersonen zu schärfen, die möglicherweise angegriffen wurden“, sagte Huntley. „Wir hoffen, dass ein besseres Verständnis der Taktiken und Techniken die Fähigkeiten zur Bedrohungssuche verbessern und zu einem stärkeren Benutzerschutz in der gesamten Branche führen wird.“
Die vollständige Liste der blockierten Domains finden Sie hier.
Google nimmt Hacker-Gruppen auf der ganzen Welt ins Visier
Außerdem fordert Google seine Nutzer, insbesondere prominente Personen, auf, den erweiterten Schutz und das erweiterte sichere Surfen auf Google-Kontoebene zu aktivieren. Darüber hinaus müssen sie sicherstellen, dass ihre Endgeräte auf dem neuesten Stand sind.
Social Engineering und Phishing sind die beliebtesten Methoden für Hackergruppen, um Opfer anzugreifen und Malware der zweiten Stufe einzusetzen. Darüber hinaus variieren ihre Ziele von Regierungsbehörden bis hin zu NGOs, Unternehmen, dem Gesundheits- und Telekommunikationssektor.
Einige dieser Gruppen arbeiten mit Regierungsbehörden zusammen, um Journalisten und Aktivisten anzugreifen. „Wir haben gesehen, wie Hackergruppen politische Aktivisten und Menschenrechtsaktivisten, Journalisten und andere Hochrisikonutzer auf der ganzen Welt angegriffen haben und dabei deren Privatsphäre und Sicherheit gefährdet haben. Sie betreiben auch Unternehmensspionage und verbergen dabei leicht die Rolle ihrer Kunden.“ sagte Shane Huntley in seinem Blog.
Huntley erwähnt die Beispiele des russischen Angreifers, der einen Antikorruptionsjournalisten angriff. Darüber hinaus wird eine in den Vereinigten Arabischen Emiraten ansässige Gruppe erwähnt, die Regierungs-, Bildungs- und politische Organisationen im Nahen Osten und in Nordafrika ins Visier nahm.
Google hat herausgefunden, dass einige Hacking-Unternehmen in Indien mit privaten Forschungsdiensten Dritter zusammenarbeiten, um Daten bereitzustellen. Sie können auch mit Freelancern zusammenarbeiten, die die Unternehmen selbst nicht direkt beschäftigen.
