Google mengungkapkan bahwa mereka telah mengirimkan lebih dari 50.000 peringatan individu tahun ini kepada pengguna atas apa yang dicurigai perusahaan sebagai peretasan yang disponsori negara.
Menurut posting dari Grup Analisis Ancaman Google (TAG), perusahaan tersebut menyalahkan grup peretas Rusia APT 28, yang juga dikenal sebagai Fancy Bear. Grup ini sangat produktif dalam upayanya sehingga Google mengalami peningkatan serangan sebesar 33% dari waktu yang sama di tahun 2020.
Strategi peretasan Fancy Bear tampaknya merupakan kampanye phishing dan malware berskala besar, dan saat upaya terdeteksi, Google segera mengirimkan pemberitahuan. Perusahaan melakukan ini untuk memastikan penyerang tidak melihat strategi pertahanan mereka.
Jika seseorang mendapatkan salah satu dari peringatan ini, itu tidak berarti mereka telah diretas, tetapi mereka adalah target.
Selain grup Rusia, TAG mengungkapkan bahwa mereka melacak lebih dari 270 grup peretas yang didukung negara di 50 negara. Google juga menyebutkan kelompok peretasan lain yang dikenal sebagai APT35 dari Iran, yang dikatakan bertanggung jawab atas salah satu kampanye peretasan yang lebih penting dari tahun ini.
Aktivitas APT35 yang biasa dilakukan adalah mencari kredensial "akun bernilai tinggi" yang ditemukan di organisasi pemerintah, kelompok jurnalis, dan keamanan nasional, untuk beberapa nama. TAG menunjukkan seberapa jauh grup ini akan terlihat sah, karena itu memudahkan pengguna untuk mengelabui.
Google menyarankan agar pengguna mengaktifkan autentikasi dua faktor atau mendaftar di Program Perlindungan Lanjutannya untuk keamanan tambahan.
