Como saber se hackers estão usando o seu Google Drive

O Google Drive veio para facilitar o armazenamento em nuvem de usuários que apostam na plataforma para guardar arquivos pessoais ou profissionais. Um ecossistema vivo, o serviço abriu espaço para uma maior integração entre diferentes ferramentas da empresa, mas isso não significa que o recurso seja imune a ataques hackers.

• Grupo chinês usa Google Drive para espionar e roubar dados de governos
• Malware usa API do Google Drive para controlar o Windows secretamente

Com cibercriminosos evoluindo suas práticas constantemente, o Google Drive virou porta de entrada para violações de segurança que, muitas vezes, o usuário nem percebe que estão acontecendo enquanto ele usa a plataforma normalmente.

Muitos ataques nem mesmo precisam alterar a senha para concretizar a invasão, já que os hackers usam softwares maliciosos para corromper o sistema e obter acesso não autorizado à conta da vítima. Tudo da maneira mais silenciosa possível para roubar dados à medida que monitora as atividades do usuário.

–
Entre no Canal do WhatsApp do Canaltech e fique por dentro das últimas notícias sobre tecnologia, lançamentos, dicas e tutoriais incríveis.
–

É por isso que estar sempre atento para o que acontece no seu Google Drive faz diferença, pois é dessa maneira que você pode descobrir que um malware está escondido em alguma pasta.

Sinais de alerta: como identificar o intruso

A primeira coisa que você precisa saber para identificar possíveis intrusos no seu Drive é criar uma lista de elementos que devem ser checados periodicamente. Afinal, alguns comportamentos suspeitos podem ser sinais claros de que algo está errado com a sua conta.

Veja a seguir quais são os principais sintomas de que o seu Google Drive pode ter sido infectado por um software malicioso:

1. Arquivos desconhecidos. Verifique se há algum arquivo, principalmente PDFs ou planilhas, que apareceram do nada na conta sem que você tenha criado.
2. Alterações de compartilhamento. Caso alguma pasta pessoal apareça com a sinalização de “Compartilhado” com e-mails desconhecidos, isso é um sinal de que seus arquivos foram comprometidos.
3. Lixeira cheia de arquivos importantes. Se algum arquivo seu foi parar na lixeira sem que você tenha acionado o comando, é hora de acender o sinal vermelho.

Analise atividades suspeitas

Uma vez identificados os sinais de alerta, chegou o momento de analisar as atividades suspeitas que podem estar escondidas no seu Google Drive.

Para começar, você deve clicar no ícone de “Informações” no canto superior direito da tela, indicado pela letra “i”. Em seguida, selecione a aba “Atividade”, onde você poderá ver todas as movimentações que aconteceram na pasta selecionada.

Esse painel é justamente aquele que vai revelar tudo que você precisa saber sobre possíveis movimentações desconhecidas, já que o Google mostra uma linha do tempo exata de quem editou, moveu ou apagou qualquer tipo de arquivo indicado. A seção ainda mostra a data e a hora em que essas atividades ocorreram.

Dessa forma, caso identifique uma movimentação desconhecida no meio da madrugada, enquanto você estava dormindo, por exemplo, é hora de ligar a sirene porque pode existir algo errado ali.

Aplicativos como vilões

Um dos grandes vilões por trás de contas comprometidas no Google Drive são aplicativos de terceiros, principalmente aqueles instalados fora de lojas oficiais. Até mesmo extensões podem provocar danos.

É por isso que os cibercriminosos não precisam de táticas elaboradas para invadir a conta e nem ao menos necessitam da senha da vítima. Tudo que eles precisam é que o alvo faça o download de um app corrompido, como conversores de PDF gratuitos e editores de foto, para obter acesso total ao Drive.

Como é possível verificar se aplicativos estão acessando sua conta de maneira indevida, então? Basta acessar o site “myaccount.google.com”, ir em “Segurança e login” e verificar a seção “Conexões com apps e serviços de terceiros”.

Nessa aba, você verá todos os aplicativos conectados. Para excluir essa ligação com apps desconhecidos, é possível selecionar o app e clicar em “Excluir todas as conexões atuais com o app ou serviço”.

Minha conta foi invadida, e agora?

Considerando o cenário que sua conta no Google Drive foi violada por ações criminosas, chegou a hora de aplicar um roteiro de contenção de danos. Veja a seguir o passo a passo do que você deve fazer:

1. Desconecte tudo. Acesse a aba de “Segurança e login” da sua conta Google e clique em “Gerenciar todos os dispositivos”. Isso força a saída de qualquer celular ou computador desconhecido que esteja conectado.
2. Troque a senha. É fundamental alterar sua senha imediatamente para uma nova combinação que seja mais forte e completamente diferente da anterior.
3. Ative a autenticação de dois fatores (2FA). Ótimo recurso para manter a segurança de suas contas, essa autenticação exige uma confirmação (geralmente por código) do usuário para que a conta seja acessada. Isso impede que hackers invadam sua conta com maior facilidade.

Vale lembrar ainda que manter a segurança na internet não é algo que você garante da noite para o dia. Segurança digital é um hábito, ou seja, você precisa verificar constantemente suas atividades online para evitar ser vítima de um golpe. A recomendação de especialistas é fazer uma varredura completa a cada seis meses, por exemplo, mantendo a integridade das suas informações sensíveis.

Leia a matéria no Canaltech.

Source link