Atualização de segurança Google Workspace combate ataques de roubo
Google Workspace Introduz Novo Recurso de Segurança para Combater Ataques a Contas
A Google anunciou a implementação de uma nova medida de segurança em seu Google Workspace para prevenir ataques de tomada de conta. Essa novidade está sendo lançada em versão beta para usuários do Chrome em dispositivos Windows e visa bloquear ações que resultam na roubo de cookies que mantém os usuários conectados às suas contas.
Como Funciona o DBSC
A função, chamada de Device Bound Session Credentials (DBSC), é um mecanismo de proteção que vincula os cookies de sessão, pequenos arquivos temporários que websites utilizam para armazenar informações do usuário, aos dispositivos utilizados. Essa abordagem torna mais difícil para os criminosos realizarem ataques de roubo de tokens de sessão.
Esses ataques costumam acontecer após vítimas baixarem malware que rouba informações. Assim, os atacantes conseguem extrair as credenciais de login do usuário e acessá-las a partir de outro dispositivo, ou até mesmo vender essas informações.
O Crescimento do Roubo de Cookies
Recentemente, o porta-voz da Google, Ross Richendrfer, destacou que esse tipo de roubo ocorre após o usuário já ter feito login, permitindo que os atacantes contornem proteções comuns, como a autenticação de dois fatores. Ele explica que as medidas existentes para esse tipo de ataque ainda não são suficientemente robustas, tornando-se um alvo fácil para os criminosos.
Em 2023, um ataque notório ocorreu com o canal Linus Tech Tips no YouTube, quando um funcionário baixou um arquivo malicioso disfarçado de proposta de patrocínio. Essa semana, o YouTube alertou os criadores de conteúdo sobre uma nova abordagem de golpe envolvendo ofertas fraudulentas de marcas. A plataforma não é a única a sofrer com roubos de cookies, já que hackers também invadiram diversas extensões do Chrome no ano passado, inserindo malware que extrai tokens de sessão.
Medidas Adicionais de Segurança
De acordo com a Google, houve um aumento exponencial no roubo de cookies e tokens de autenticação nos últimos anos, e essa tendência só se intensificou em 2025. Para combater esse problema, a empresa começou a desenvolver o DBSC no ano passado, e outras plataformas, como a Okta e navegadores como o Microsoft Edge, demonstraram interesse na novidade.
Além da implementação do DBSC, a Google também recomenda que administradores do Workspace adotem o uso de chaves de acesso, que já estão disponíveis para mais de 11 milhões de clientes. Essa combinação de recursos promete oferecer uma camada adicional de proteção para usuários em um cenário de ameaças crescentes.
Veja em nossa página principal mais dicas e conteúdos imperdíveis!