Το κακόβουλο λογισμικό φαίνεται να ειδικεύεται στην επίθεση σε λογαριασμούς Google

[διαφήμιση_1]

Σύμφωνα με το TechRadar , η εταιρεία κυβερνοασφάλειας CloudSEK ανακάλυψε πρόσφατα μια σοβαρή ευπάθεια στις υπηρεσίες της Google που επέτρεπε στους εισβολείς να αποκτήσουν πρόσβαση στους λογαριασμούς Google των θυμάτων, ακόμη και αν είχαν αλλάξει τους κωδικούς πρόσβασής τους. Αυτή η ευπάθεια ανακαλύφθηκε τον Οκτώβριο του 2023 και αξιοποιήθηκε γρήγορα από διάφορες ομάδες κυβερνοεγκληματιών.

Xuất hiện malware chuyên tấn công tài khoản Google- Ảnh 1. — Πολλαπλές ομάδες χάκερ εκμεταλλεύονται τα τρωτά σημεία των cookie για να επιτεθούν σε λογαριασμούς Google

Το θέμα ευπάθειας λειτουργεί χειραγωγώντας τα διακριτικά σύνδεσης για να δημιουργήσει μόνιμα cookies, επιτρέποντας στους εισβολείς να συνεχίσουν να έχουν πρόσβαση στους λογαριασμούς των θυμάτων ακόμη και μετά την αλλαγή των κωδικών πρόσβασης. Σύμφωνα με το CloudSEK, τουλάχιστον έξι ομάδες κυβερνοεγκληματιών εκμεταλλεύονται ενεργά αυτό το θέμα ευπάθειας, συμπεριλαμβανομένων των Lumma, Rhadamanthys, Risepro, Meduza, Stealc και White Snake.

Ένα ανησυχητικό σημείο είναι ότι αυτή η ευπάθεια αφορά τόσο τις υπηρεσίες Google OAuth όσο και τις υπηρεσίες MultiLogin, οι οποίες χρησιμοποιούνται για τη σύνδεση λογαριασμών Google με άλλες υπηρεσίες. Αυτό σημαίνει επίσης ότι οι εισβολείς μπορούν όχι μόνο να διεισδύσουν σε email, αλλά και να αποκτήσουν πρόσβαση σε άλλες υπηρεσίες όπως το Drive, το YouTube, τα Έγγραφα...

Προς το παρόν, η Google δεν έχει κάνει ακόμη επίσημη ανακοίνωση σχετικά με αυτό το θέμα ευπάθειας και τον τρόπο επίλυσής του. Ωστόσο, για να προστατευτούν, οι χρήστες θα πρέπει να είναι προσεκτικοί με συνδέσμους από άγνωστες πηγές, να ενημερώνουν τακτικά το λογισμικό, να χρησιμοποιούν σύνθετους κωδικούς πρόσβασης και ιδιαίτερα να ενεργοποιούν τον έλεγχο ταυτότητας πολλαπλών παραγόντων.

[διαφήμιση_2]
Σύνδεσμος πηγής