Google начала активнее предупреждать пользователей Gmail о хакерских атаках

Google начала активнее предупреждать пользователей Gmail о хакерских атаках

В июне этого года многие пользователи почтовой системы Gmail, поисковика Google или браузера Chrome могли видеть предупреждения о том, что система автоматического анализа Google зафиксировала подозрительную активность, которая напоминает так называемые state-sponcored attacks или атаки, имеющие политический или шпионский подтекст. "Warning: We believe state-sponsored attackers may be attempting to compromise your account or computer", - гласило предупреждение.

С сегодняшнего дня Google начинает использование системы оповещения на постоянной основе и десятки тысяч пользователей за прошедшие сутки уже опять получили данные предупреждения. В Google говорят, что количество случаев госшпионажа, ориентированного на почтовые ящики политических и общественных активистов, а также представителей госсектора, не только не уменьшилось с июня этого года, но и напротив увеличилось.

Майк Виасек, менеджер Google Information Security Team, говорит, что с тех пор, как Google начала использовать предупреждение о госатаках хакеров три месяца назад, компания собрала приличный объем аналитических данных и теперь может точнее определять нападения подобного рода. Виасек признал, что за несколько последних дней система разослала несколько десятков тысяч предупреждений, передает cybersecurity.ru.

По словам Виасека, за последние дни компания фиксирует всплеск подобных атак на Ближнем Востоке и странах Азии. В Google говорят, что не будут называть конкретных стран и конкретных получателей предупреждений.

Напомним, что на прошлой неделе сразу несколько антивирусных компаний заявили, что власти Ирана, Катар и ОАЭ начали активнее применять шпионское ПО для мониторинга действий политических активистов и граждан в стране.

В Google говорят, что система предупреждения иногда может ошибаться, но в любом случае при получении предупреждения у пользователя есть веский повод задуматься и как минимум сменить пароль от почтового ящика.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В Security Vision 5 расширили возможности управления оповещениями

Вышла новая версия платформы Security Vision 5, и её создатели постарались учесть всё, что важно для пользователей: удобство работы, гибкость настроек и расширенные аналитические возможности.

Одним из ключевых обновлений стала система управления оповещениями. Теперь пользователи могут детально настраивать, какие события должны создавать уведомления, а компании, работающие в формате MSSP, получили возможность адаптировать отправку сообщений под конкретные нужды клиентов или подразделений.

Это не только упрощает процесс взаимодействия, но и позволяет быстрее реагировать на любые изменения.

Для тех, кто заботится о прозрачности работы системы, была внедрена функция автоматического ведения логов клиентских запросов. Теперь можно легко отслеживать все операции — от создания новых объектов до изменений в рабочих процессах. Это особенно важно для аудита и контроля.

Обновления затронули и процесс экспорта данных. Пользователи могут выбрать формат — PDF, CSV, XLSX или ODS — и настроить параметры под свои задачи. Например, в PDF можно задать ориентацию страницы, а для CSV — указать нужную кодировку и разделители. Такой подход делает обмен данными более удобным и универсальным.

Рабочие процессы также стали проще и удобнее. Появились функции отмены и возврата действий, что помогает избежать ошибок без необходимости начинать всё с нуля. А возможность сравнения входных параметров открывает новые горизонты для создания сложных сценариев автоматизации, которые могут точно соответствовать требованиям бизнеса.

Внешний вид платформы тоже изменился. Настройки правил корреляции теперь стали более понятными и интуитивными, что позволяет аналитикам быстрее и легче работать с ними. Обновлённый дизайн интерфейса, включая переработанные элементы, такие как чек-боксы и переключатели, делает работу с платформой более комфортной.

Все эти изменения стали возможны благодаря обратной связи от пользователей, за которую компания выражает благодарность.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru