Malware scheint sich auf Angriffe auf Google-Konten spezialisiert zu haben.

Laut TechRadar hat das Cybersicherheitsunternehmen CloudSEK kürzlich eine schwerwiegende Sicherheitslücke in Google-Diensten entdeckt, die es Angreifern ermöglichte, Zugriff auf die Google-Konten von Opfern zu erlangen, selbst wenn diese ihre Passwörter geändert hatten. Die Sicherheitslücke wurde im Oktober 2023 entdeckt und umgehend von verschiedenen Cyberkriminellen ausgenutzt.

Mehrere Hackergruppen nutzen Cookie-Schwachstellen aus, um Google-Konten anzugreifen.

Die Sicherheitslücke nutzt die Manipulation von Anmelde-Tokens zur Erstellung persistenter Cookies aus. Dadurch können Angreifer auch nach einer Passwortänderung weiterhin auf die Konten der Opfer zugreifen. Laut CloudSEK nutzen mindestens sechs Cyberkriminellengruppen diese Schwachstelle aktiv aus, darunter Lumma, Rhadamanthys, Risepro, Meduza, Stealc und White Snake.

Besorgniserregend ist, dass diese Sicherheitslücke sowohl Google OAuth als auch MultiLogin betrifft, die zur Verknüpfung von Google-Konten mit anderen Diensten verwendet werden. Angreifer können dadurch nicht nur E-Mails infiltrieren, sondern auch Zugriff auf andere Dienste wie Drive, YouTube und Docs erlangen.

Google hat bisher noch keine offizielle Stellungnahme zu dieser Sicherheitslücke und deren Behebung veröffentlicht. Um sich zu schützen, sollten Nutzer jedoch vorsichtig mit Links aus unbekannten Quellen umgehen, ihre Software regelmäßig aktualisieren, komplexe Passwörter verwenden und insbesondere die Zwei-Faktor-Authentifizierung aktivieren.

Quellenlink: https://thanhnien.vn/xuat-hien-malware-chuyen-tan-cong-tai-khoan-google-185240103165439445.htm