Vazamentos de Dados com Endereços Gmail: Análise de Especialista
O recente incidente envolvendo milhões de logins com endereços do Gmail.com em fóruns criminosos e bases de dados vazadas, afetando cerca de 183 milhões de contas, gerou preocupação sobre uma possível invasão do Google. No entanto, o especialista em cibersegurança Rodrigo Gava, CTO da Vultus, esclarece que o problema reside em um fenômeno diferente.
CONTINUA DEPOIS DA PUBLICIDADE
Segundo Gava, o evento é resultado de uma “epidemia silenciosa” causada por programas espiões, conhecidos como infostealers. Esses programas roubam senhas e informações pessoais de forma contínua e descentralizada. A principal questão não é uma falha na infraestrutura do Google, mas sim a popularidade do Gmail.
“Esses vazamentos não indicam uma falha na infraestrutura do Google. O Gmail é tão popular que qualquer base de dados roubada acaba trazendo uma enorme quantidade de contas com esse domínio”, explica Gava. “São dados coletados ao longo do tempo, de diferentes fontes, consolidados e rotulados como ‘contas do Gmail’, o que cria uma percepção distorcida sobre a origem do problema.”
LEIA TAMBÉM!
Os infostealers se disseminaram pela internet, disfarçados em anúncios, vídeos, links falsos ou downloads de “cracks” e instaladores “gratuitos”. Uma vez instalados, eles acessam os cofres de senhas dos navegadores (como Chrome, Edge e Firefox), coletando logins, senhas, histórico de navegação e até capturas de tela.
Esses dados são vendidos em mercados clandestinos da deep e dark web, alimentando golpes de phishing, invasões a contas pessoais e ataques corporativos.
A predominância do Gmail no mercado global de e-mails amplifica a percepção de vazamentos em massa. Gava reforça que o comportamento do usuário continua sendo a primeira linha de defesa. “Baixar arquivos apenas de fontes oficiais e evitar atalhos como cracks e softwares piratas é essencial.
CONTINUA DEPOIS DA PUBLICIDADE
Esses são os principais vetores de infecção”, alerta.
Como se proteger dos infostealers:
- Usar senhas únicas para cada serviço, evitando o chamado credential stuffing (reutilização de senha em vários sites).
- Ativar a autenticação em dois fatores (2FA) para criar uma camada extra de segurança.
- Manter o sistema e o navegador atualizados.
- Usar antivírus confiável e desconfiar de ofertas ou downloads fora dos canais oficiais.