Google hat k\u00fcrzlich eine Warnung an Gmail-Nutzer herausgegeben, nachdem bekannt wurde, dass die Hackergruppe \u201eShinyHunters\u201c gezielt Konten angegriffen hatte, die von Hackern \u00fcber die Salesforce-Cloud-Plattform kompromittiert worden waren. Der Angriff macht Nutzer von Google-Diensten anf\u00e4llig f\u00fcr weitere Angriffe und potenziell Datendiebstahl.
Da Gmail und Google Cloud weltweit von sch\u00e4tzungsweise 2,5 Milliarden Nutzern genutzt werden, r\u00e4t das Unternehmen zu mehr Vorsicht und verst\u00e4rkten Sicherheitsma\u00dfnahmen. Googles Threat Intelligence Group warnte bereits im Juni vor einer Social-Engineering-Kampagne. Die Betr\u00fcger geben sich oft als IT-Support aus, um ihre Opfer auszutricksen.
Im August best\u00e4tigte Google mehrere erfolgreiche Hackerangriffe mit gestohlenen Passw\u00f6rtern. Obwohl die offengelegten Salesforce-Daten als \u201egrundlegende und weitgehend \u00f6ffentlich zug\u00e4ngliche Gesch\u00e4ftsdaten\u201c beschrieben wurden, werden sie nun f\u00fcr schwerwiegendere Angriffe genutzt. Google vermutet, dass ShinyHunters die Erpressungskampagne durch die Einrichtung einer Website zur Ver\u00f6ffentlichung der Daten verst\u00e4rkt haben k\u00f6nnte, was den Druck auf die Opfer erh\u00f6hen w\u00fcrde. Die Imitation von IT-Mitarbeitern in Telefonanrufen hat sich als sehr effektiv erwiesen; viele Opfer stammen aus englischsprachigen Niederlassungen internationaler Unternehmen.
Die seit 2020 aktive und nach einer Anspielung auf Pok\u00e9mon benannte Gruppe wird mit Hackerangriffen auf AT&T Wireless, Microsoft, Santander und Ticketmaster in Verbindung gebracht. Google benachrichtigte alle betroffenen Nutzer am 8. August und riet ihnen, ihre Passw\u00f6rter regelm\u00e4\u00dfig zu \u00e4ndern und eine Zwei-Faktor-Authentifizierung zu verwenden. W\u00e4hrend die meisten Nutzer \u00fcber sichere und einzigartige Passw\u00f6rter verf\u00fcgen, aktualisiert nur ein Drittel diese regelm\u00e4\u00dfig.<\/p>\n