Google identifica 18 milhões de mensagens diárias de malware e phising
O Google Cloud identificou no Brasil um crescimento no volume de malware, phishing e e-mails com spam, o que também vem acontecendo na Índia e no Reino Unid. Em abril, globalmente o Gmail chegou a contabilizar 18 milhões de mensagens diárias com malware ou phishing e mais de 240 milhões de e-mails de spam que usavam a COVID-19 para chamar a atenção.
Em informe ao mercado, a companhia diz que está trabalhando para reforçar ainda mais a segurança de suas ferramentas. Embora o Gmail bloqueie mais de 99,9% das tentativas de spam, phishing e malware que chegam aos usuários, por conta das novas proteções que utilizam inteligência artificial, anunciadas no começo do ano, a empresa desenvolveu um sistema proativo para monitorar golpes relacionados à COVID-19.
Segundo a empresa, as proteções ajudam a reagir rapidamente contra ameaças relacionadas ao coronavírus, com ajustes ágeis à medida em que outros perigos apareçam. Conforme novas ameaças são descobertas, elas são acrescentadas à infraestrutura do Navegação Segura (Safe Browsing). Dessa forma, qualquer pessoa que use essa API do Google Cloud poderá automaticamente bloquear tentativas de ataque.
O G Suite possui por padrão controles avançados de phishing e malware. Segundo Neil Kumaran, Product Manager, Gmail Security, “a segurança é uma norma fundamental de todos os produtos Google Cloud. Nossos modelos de combate a golpes vasculham sinais de segurança em anexos, links e imagens externas, sempre com o objetivo de continuar bloqueando novas ameaças”, afirma.
Mesmo com as próprias ferramentas para assegurar suas plataformas, como por exemplo as do Gmail, os e-mails em geral fazem parte de uma rede gigante e complexa. Por isso, o Google Cloud trabalha para garantir não só a própria segurança, mas para contribuir com a de todos, participando do desenvolvimento de padrões como DMARC (Autenticação, Registro e Conformidade baseados em Domínio, em inglês) e MTA-STS (Segurança Severa para Transporte de Agente de Transferência de Mensagem), além de trabalhar com tecnologias de código aberto – como Safe Browsing e TensorFlow.
Segundo Kumaran, a empresa colabora também com grupos de trabalho, nos quais trocam ajuda e melhores práticas com vários integrantes do setor. “Há anos o Google apoia e contribui com o consórcio M3AAWG (Grupo de Trabalho contra Abuso via Mensagem, Malware e Aparelhos Móveis), que age para combater malware, spam, phishing e outras formas de exploração digital”, conta o executivo.
No Brasil, diante da crescente popularidade dos serviços de streaming, o Google identificou diversos ataques de phishing apontando para esses serviços, como pedidos para atualização de dados de pagamento. Outras mensagens sugerem que o cartão de crédito da pessoas está sendo bloqueado, como estratégia de recorrer ao medo para ludibriar o usuário, pois a mensagem sugere que a pessoa poderá pagar uma multa caso não responda.
