Zagrożone 1,8 miliarda kont: to, co wiadomo o niebezpiecznym ataku na Gmaila, który kradnie hasła

Aktywacja filtra spamu jest głównym sposobem zwalczania e -maili phishingowych, które mogą oszukiwać ludzi do przesyłania danych konta bezpośrednio w ręce atakujących. Jeśli usuniesz filtr, phishing e -mail, które wyglądają jak zwykła strona internetowa, można wysłać bezpośrednio do skrzynki pocztowej, dlatego użytkownik zwykle wchodzi na jego konto. „Ataki te mogą być niebezpieczne dla firm” - powiedział James Knight, ekspert ds. Bezpieczeństwa cyfrowego.

Dodał: „Jeśli te e -maile zostaną odebrane, ludzie powinni być bardzo ostrożni z tym, co otwierają i jakie naciskają linki. Pamiętaj: co jest loginem Gmaila lub Office, nie oznacza, że ​​to on i tak naprawdę”. Knight opowiedział o szkodliwym oprogramowaniu Astaroth, które jest dostępne w Darknet. Według niego może przezwyciężyć uwierzytelnianie dwóch czynników, co oznacza, że ​​hakerzy mogą zobaczyć jednego dla każdego.

To złośliwe oprogramowanie otrzymało aktualizacje przez Telegram Messenger od sześciu miesięcy. Pomimo szacowanego dodatkowego poziomu ochrony konta, ten zestaw narzędzi phishingowych oferuje różne metody oszustwa potencjalnych ofiar. Oznacza to, że hakerzy nie są ograniczeni do informacji o koncie, mogą uzyskać dostęp do użytkowników, haseł, numerów kart kredytowych, informacji bankowych i innych.

Wcześniej narzędzia phishingowe mogły być skuteczne tylko poprzez wysyłanie podejrzanych linków w e -mailach, ale Astaroth oferuje alternatywną metodę: fałszywa strona internetowa powiela każdą „legalną” stronę, a filtr phishing po prostu jej nie rozpoznaje. Ataki Astaroth zostały po raz pierwszy zarejestrowane w maju ubiegłego roku. W rezultacie nie tylko fundusze zostały skradzione, ale także dane osobowe wielu ofiar.