O Google alertou cerca de 14 mil dos seus usuários sobre serem alvos de uma campanha de phishing conduzida pelo APT28, um grupo de cibercriminosos vinculado à Rússia.
Detectada no final de setembro, a campanha é responsável por um grande lote de notificações de ataques apoiados pelo governo que o Google envia aos usuários-alvo todos os meses.
Phishing Fancy Bear
Shane Huntley, que faz parte do Grupo de Análises de Ameaças do Google (TAG), destaca que o número de alertas maior que o usual neste mês é proveniente de “um pequeno número de campanhas amplamente segmentadas que foram bloqueadas”.
A campanha do grupo APT28, também conhecido como Fancy Bear, levou a um número maior de avisos para usuários do Gmail em diferentes segmentos.
Em uma declaração enviada pelo porta-voz do Google, Huntley afirma que a campanha de phishing Fancy Bear é responsável por 86% de todos os avisos em lote entregues este mês.
Ele explica que essas notificações indicam o direcionamento para determinados usuários, não um comprometimento da sua conta do Gmail.
Huntley diz que os alertas são comuns para indivíduos como ativistas, jornalistas, oficiais do governo ou pessoas que trabalham nas estruturas de segurança nacional – isso porque eles são os alvos das entidades apoiadas pelo governo.
Todos os e-mails de phishing da campanha Fancy Bear foram bloqueados pelo Gmail e não chegaram às caixas de entrada dos usuários, uma vez que eles foram classificados como spam.
FONTE/LEIA MAIS: Bleeping Computer
