Google TAG

18 февраля, 2026, 13:57

Google TAG (Google Threat Analysis Group)

Google TAG (Threat Analysis Group, Группа анализа угроз) — это элитное подразделение Google, занимающееся исследованием и противодействием сложным киберугрозам, включая атаки, спонсируемые государствами, кампании киберпреступников и деятельность хактивистов. TAG фокусируется на защите пользователей Google (включая Gmail, Chrome, Android) и более широкого интернет-пространства от целевых атак высокой сложности.

Возможности и направления деятельности Google TAG:

  • Выявление APT-групп и государственных атак: Обнаружение и отслеживание деятельности продвинутых постоянных угроз (APT), связанных с конкретными государствами, таких как группы из России, Китая, Северной Кореи, Ирана и других стран.
  • Защита от фишинга и взлома учетных записей: Мониторинг инфраструктуры злоумышленников, блокировка фишинговых доменов и предупреждение пользователей о попытках целевого взлома их аккаунтов (например, через программу Advanced Protection Program).
  • Анализ уязвимостей нулевого дня (0-day): Исследование и раскрытие информации о неисправленных уязвимостях, активно используемых в реальных атаках, с целью защиты экосистемы.
  • Противодействие дезинформации и скоординированному влиянию: Анализ и раскрытие кампаний по дезинформации и манипуляции общественным мнением в сервисах Google (YouTube, Search, Ads).
  • Публикация отчетов и предупреждений: Регулярная публикация детальных отчетов о тактиках, техниках и процедурах (TTPs) злоумышленников, что является ценным источником киберразведки (Threat Intelligence) для всего сообщества безопасности.

Google TAG действует на передовой линии кибербезопасности, часто раскрывая сложные атаки на журналистов, диссидентов, неправительственные организации и политических деятелей. Команда тесно сотрудничает с правоохранительными органами и другими технологическими компаниями для обмена информацией и координации действий по нарушению работы инфраструктуры злоумышленников. Публичные отчеты TAG являются авторитетным источником данных о новых угрозах и геополитических тенденциях в киберпространстве.

Кто и как защищает КИИ в транспортных компаниях России. Инфографика и разбор SecPost

Упоминания