Važno upozorenje! Hakeri napadaju - svi koji koriste Gmail, Jahu i Majkrosoft mogu da ostanu bez podataka

Legitimni servisi za autentifikaciju kao što su Gmail, Jahu i Majkrosoft su na meti novih napada.

Korisnicima mejl servisa stiglo je upozorenje zbog novog opasnog "phishing" napada, pomoću kojeg napadači kradu podatke za prijavu i pristupaju nalozima.

Napad "zaobilazi dvofaktorsku autentifikaciju (2FA) .Ovu prevaru su otkrili istraživači straživači SlashNexta.

Prevaranti prvo pošalju link korisnicima elektronske pošte, koji zarazi njihov uređaj čim kliknu na njega. Ovaj link potom preusmerava korisnike na zlonamerni server koji se prikazuje kao lažna stranica za prijavu.

Hi-Tech

Upozorenje! Lažna aplikacija hakuje lozinke i špijunira poruke i račune

Lažna aplikacija, pod nazivom "Telegram Premium", koja zapravo ne postoji, postala je alat za hakere koji, nakon što se aplikacija preuzme, mogu da čitaju sve na vašem ekranu, uključujući SMS poruke i podatke s bankovnih kartica.

26.01.2025

09:40

Hi-Tech

Viber kao Tinder! Novu funkciju na popularnoj aplikaciji prvi u svetu dobijaju Srbi

Korisnici u Srbiji biće među prvima na svetu koji će dobiti pristup Viber Datingu.

31.01.2025

06:00

Foto: Shutterstock

Ta lažna stranica imitira pravu stranicu za prijavu, što znači da teško može da se prepozna da je u pitanju prevara, a situaciju dodatno komplikuje činjenica da nema bezbednosnih upozorenja. Upravo zbog toga brojni korisnici veruju da su na legitimnoj stranici.

Korisnici potom unose svoje podatke za prijavu na lažnu stranicu, dajući tako prevarantima pristup svojim nalozima.

Nova "phishing" kampanja, poznata kao Astaroth, ističe se "ne samo presretanjem akreditiva za prijavu, već i brzim hvatanjem 2FA tokena za autentifikaciju i kolačića dok se generišu", dodaju istraživači.

Foto: Shuterstock

To omogućava napadačima da zaobiđu zaštitu dvofaktorske autentifikacije "velikom brzinom i preciznošću". Dakle, čak i ako vam se pošalje SMS kod za pristup vašem nalogu e-pošte, napadači mogu da ga presretnu.

SlashNext u svom izveštaju ističe da je Astaroth posebno sofisticiran. Dodaju da su na meti legitimni servisi za autentifikaciju kao što su Gmail, Jahu i Majkrosoft.

- Astaroth značajno podiže lestvicu, čineći konvencionalne metode krađe identiteta i njihove inherentne bezbednosne mere uglavnom neefikasnim - naveli su istraživači, prenosi the Sun.

Ostavite komentar

Pravila komentarisanja:

Komentare objavljujemo prema vremenu njihovog pristizanja. Prednost u objavljivanju komentara imaće registrovani korisnici. Molimo Vas da ne pišete komentare velikim slovima, kao i da vodite računa o pravopisu.

Redakcija Informer.rs zadržava pravo izbora, brisanja komentara, ili modifikacije komentara koji će biti objavljeni. Prema Zakonu o informisanju zabranjeno je objavljivanje svih sadržaja koji podstiču diskriminaciju, mržnju ili nasilje protiv lica ili grupe lica zbog njihovog pripadanja ili nepripadanja određenoj rasi, veri, naciji, etničkoj grupi, polu ili zbog njihovog seksualnog opredeljenja.

Nećemo objavljivati komentare koji sadrže govor mržnje, psovke i uvrede. Sadržaj objavljenih komentara ne predstavlja stavove redakcije Informera ili portala Informer.rs, već isključivo stavove autora komentara.

Sugestije ili primedbe možete da šaljete na redakcija@informer.rs.