Hacker nutzen Google.com, um hochentwickelte Malware zu installieren

Das Sicherheitsteam von c/side warnt, dass Schadsoftware die URL Google.com nutzt, um den Virenschutz zu umgehen und unbemerkt Daten zu stehlen, obwohl die Seite völlig legitim ist.

Sicherheitsexperten von c/side haben gerade eine äußerst ausgeklügelte Cyberangriffskampagne entdeckt, die auf dem legitimen Domänennamen von Google basiert.

Hacker haben die URL accounts.google.com ausgenutzt, um auf schädlichen JavaScript-Code umzuleiten, der für Benutzer schwer zu erkennen ist.

Bemerkenswerterweise wird die Malware nur aktiviert, wenn der Browser bestimmte Bedingungen erfüllt, beispielsweise das Wort „Checkout“ enthält oder automatisch ausgeführt wird.

Nach der Aktivierung stellt der Code eine Verbindung zum Server des Hackers her und ermöglicht so die Kontrolle über den Browser und den Remote-Datendiebstahl.

Dank ihrer einfachen Logik und begrenzten Laufzeit hat die Malware die meisten heutigen Antivirenprogramme umgangen.

Schädliche Skripte werden über das OAuth-Protokoll, einen bekannten Sicherheitsmechanismus, übertragen, was die Identifizierung zusätzlich erschwert.

Selbst Firewalls und DNS-Filter können dies nicht verhindern, da der gesamte Datenverkehr von legitimen Google-Adressen stammt.

C/side-Experten raten Benutzern, äußerst wachsam zu sein, Skripte von Drittanbietern einzuschränken und auch vertrauenswürdige Websites immer doppelt zu überprüfen.

Liebe Leser, bitte schauen Sie sich weitere Videos an: Viele Betrügereien im Zusammenhang mit KI-Technologie nehmen zu | News 141

Quelle: https://khoahocdoisong.vn/hacker-loi-dung-googlecom-de-cai-ma-doc-sieu-tinh-vi-post1548724.html