Google warnt Mail-Nutzer vor staatlich unterstützten Hackerangriffen

Google informiert Nutzer seines E-Mail-Diensts Google Mail ab sofort über Phishing- und Malware-Angriffe, die möglicherweise von Staaten ausgeführt wurden. In solchen Fällen erscheint am oberen Bildrand eine farblich unterlegte Meldung: „Warnung: Wir befürchten, dass staatlich unterstützte Angreifer versucht haben könnten, ihr Konto oder ihren Computer zu kompromittieren.“


Google informiert Mail-Nutzer über mögliche staatlich unterstützte Phishing- und Malware-Angriffe (Bild: Google).

„Wir halten ständig nach gefährlichen Aktivitäten in unseren Systemen Ausschau, insbesondere nach Dritten, die sich unerlaubt bei Konten anderer Nutzer anmelden“, schreibt Eric Grosse, der für Security Engineering zuständige Vizepräsident bei Google, in einem Blogeintrag. „Wenn uns spezifische Informationen vorliegen – entweder direkt von Nutzern oder von unseren eigenen Überwachungen – blenden wir eine deutliche Warnung ein und errichten zusätzliche Sperren, um die Bösewichte auszubremsen.“

Die Warnung an sich ist aber kein Beleg für eine erfolgreiche Kontoentführung. Sie bedeutet nur, dass ein Konto offenbar Ziel eines Angriffs war. Google rät in dem Fall dringend, das Passwort zu ändern und weitere Sicherheitsmaßnahmen zu ergreifen. Neben einem starken Passwort, das Groß- und Kleinbuchstaben, Zahlen und Satzeichen enthält, sollten Google-Mail-Nutzer auch die von Google angebotene Zwei-Schritt-Authentifizierung verwenden. Dann erhalten sie bei jedem Login ein Einwegpasswort per SMS an ihr Handy. Google weist zudem darauf hin, dass die URL der Google-Login-Seite stets „https://accounts.google.com/“ lautet.

Woran Google erkennt, dass hinter einem Angriff möglicherweise ein Staat steckt, teilte Grosse nicht mit. „Unsere detaillierten Analysen – und auch die Berichte von Opfern – weisen stark auf eine Beteiligung von Staaten oder von staatlich unterstützten Gruppen hin“, heißt es weiter in dem Blogeintrag.

Der Suchriese lässt offen, welche Länder möglicherweise für Angriffe auf Google-Mail-Nutzer verantwortlich sind. Angesichts früherer Warnungen zählt aber sicherlich China zu den Verdächtigen. Obwohl Proxy-Server und andere Techniken eine Rückverfolgung von Attacken erschweren, hatte Google 2010 sehr schnell China als Urheber von Angriffen auf sich und zahlreiche andere Firmen ausgemacht.

Unter anderem hatten Unbekannte versucht, sich Zugang zu den Google-Konten von chinesischen Menschenrechtsaktivisten zu verschaffen. Davon betroffen waren dem Internetkonzern zufolge Nutzer in China, den USA und Europa. Vor einem Jahr stoppte Google zudem Phishing-Angriffe auf Hunderte Mail-Konten von Regierungsvertretern, Aktivisten, Journalisten und Militärangehörigen in den USA und Asien.

[mit Material von Elinor Mills, News.com]

Hinweis: Artikel von ZDNet.de stehen auch in Google Currents zur Verfügung. Jetzt abonnieren.

ZDNet.de Redaktion

Recent Posts

Konsolidierte und strukturierte Daten für medizinische Versorgung

Telekom und vitagroup stellen Kliniken offene Plattform zur Verfügung, die Gesundheitsdaten unabhängig von einzelnen Herstellern…

1 Tag ago

Zahl der Webauftritte sinkt wieder

Auch 2023 war kein gutes Jahr für die Hoster von KMU-Webseiten. Erneut schlossen viele Mittelständler…

1 Tag ago

Pwn2Own: Google verteilt Sicherheitsupdate für Chrome

Es schließt zwei schwerwiegende Lücken, die eine Remotecodeausführung erlauben. Darüber hinaus stopft Google ein kritisches…

2 Tagen ago

IT-Verzicht fürs Klima – wie viele sind dazu bereit?

Der Digitalverband Bitkom hat 1.000 Deutsche danach befragt, auf welche Angebote sie aus Gründen des…

2 Tagen ago

BSI warnt Microsoft-Exchange-Nutzer

Laut Bundesamt sind mindestens 17.000 Instanzen in Deutschland durch eine oder mehrere kritische Schwachstellen verwundbar.

2 Tagen ago

Apple kündigt Entwicklerkonferenz WWDC 2024 für 10. Juni an

Die Veranstaltung startet wie in jedem Jahr mit einer Keynote. Apple verspricht Neuerungen für alle…

2 Tagen ago