Jutaan Email Phishing Diblokir Google Sejak Mei 2021

Jabodetabek.id – Sesuai laporan yang diterbitkan oleh Grup Analisis Ancaman Google, sejak Mei 2021 sebanyak 1,6 juta email phishing diblokir Google.

Dilaporkan, dengan tujuan untuk mencuri akun Youtube dan mempromosikan skema cryptocurrency email-email ini telah menjadi bagian dari kampanye malware.

Sesuai rincian yang diungkapkan oleh Grup Analisis, sebesar 99,6% volume email phishing terkait di Gmail dikurangi Google.

Google bekerja sama dengan Youtube, Gmail, Trust and Safety, CyberCrime Investigation Group serta tim Safe Browsing.

“Kami memblokir 1,6 juta pesan ke target, menampilkan peringatan halaman phishing 62K Penjelajahan Aman, memblokir 2,4 ribu file dan berhasil memulihkan akun 4K,” kata Google dalam postingan blog.

Orang-orang yang bertanggung jawab di balik hal yang sama terlibat dalam menyebarkan kampanye disinformasi, peretasan yang didukung pemerintah, dan penyalahgunaan bermotivasi finansial, sesuai laporan.

Dikatakan Google, kampanye phishing bermotivasi finansial yang menargetkan Youtuber dengan malware Cookie Theft telah diganggu team Google sejak akhir 2019.

“Aktor di balik kampanye ini, yang kami kaitkan dengan sekelompok peretas yang direkrut di forum berbahasa Rusia, memikat target mereka dengan peluang kolaborasi palsu (biasanya demo untuk perangkat lunak anti-virus, VPN, pemutar musik, pengeditan foto, atau game online, membajak saluran mereka, lalu menjualnya ke penawar tertinggi atau menggunakannya untuk menyiarkan penipuan cryptocurrency, ”tambahnya.

Dalam postingan blog, perusahaan juga membagikan contoh berbagai taktik, teknik, dan prosedur (TTP) yang digunakan untuk memikat pengguna.

Selain itu, panduan tentang bagaimana pengguna dapat lebih melindungi diri mereka sendiri juga diberikan Google.

Pencurian Cookie yang juga dikenal sebagai “serangan pass-the-cookie,” adalah teknik pembajakan sesi yang memungkinkan peretas, mengakses akun pengguna dengan cookie sesi yang disimpan di browser

Sementara itu kembalinya teknik pembajakan yang telah ada selama beberapa dekade tersebut menjadi ancaman keamanan utama dapat dikaitkan dengan adopsi yang lebih luas dari otentikasi multi-faktor (MFA), sehingga sulit untuk melakukan penyalahgunaan dan mengalihkan fokus penyerang ke taktik rekayasa sosial, kata perusahaan itu. (Dari Berbagai Sumber).