Malware parece se especializar em atacar contas do Google

De acordo com o TechRadar , a empresa de segurança cibernética CloudSEK descobriu recentemente uma vulnerabilidade grave nos serviços do Google que permitia que invasores acessassem as contas do Google das vítimas, mesmo que elas tivessem alterado suas senhas. Essa vulnerabilidade foi descoberta em outubro de 2023 e rapidamente explorada por diversos grupos de criminosos cibernéticos.

Vários grupos de hackers estão explorando vulnerabilidades de cookies para atacar contas do Google

A vulnerabilidade funciona manipulando tokens de login para criar cookies persistentes, permitindo que invasores continuem acessando as contas das vítimas mesmo após a alteração das senhas. De acordo com a CloudSEK, pelo menos seis grupos cibercriminosos estão explorando ativamente essa vulnerabilidade, incluindo Lumma, Rhadamanthys, Risepro, Meduza, Stealc e White Snake.

Um ponto preocupante é que essa vulnerabilidade envolve os serviços Google OAuth e MultiLogin, usados ​​para conectar contas do Google a outros serviços. Isso também significa que invasores podem não apenas se infiltrar em e-mails, mas também obter acesso a outros serviços, como Drive, YouTube, Docs...

Atualmente, o Google ainda não fez um anúncio oficial sobre essa vulnerabilidade e como corrigi-la. No entanto, para se proteger, os usuários devem ter cuidado com links de fontes desconhecidas, atualizar o software regularmente, usar senhas complexas e, principalmente, ativar a autenticação multifator.

Link da fonte: https://thanhnien.vn/xuat-hien-malware-chuyen-tan-cong-tai-khoan-google-185240103165439445.htm