Ny informationsstjælende malware er dukket op, som udnytter et ikke-offentliggjort Google OAuth-slutpunkt kaldet MultiLogin til at gendanne godkendelsesfiler. cookdvs., som er udløbet, og at logge på brugerkonti, selvom kontoens adgangskode er blevet nulstillet. Dette rapporterede hjemmesiden BleepingComputer.
I slutningen af november sidste år rapporterede hjemmesiden BleepingComputer om et spyware kaldet Lumma, der kan gendanne godkendelsesfiler cookaltså Google, som udløb under cyberangreb. Disse filer ville gøre det muligt for cyberkriminelle at få uautoriseret adgang til Google-konti, selv efter deres ejere logger ud, nulstiller deres adgangskoder eller deres session udløber. Hjemmeside nu med et link til servermeddelelsen CloudSEC beskrev, hvordan dette zero-day angreb fungerer.
Fotogalerie
Kort sagt tillader denne fejl i det væsentlige malware at blive installeret på en stationær computer for at "udtrække og afkode login-legitimationsoplysninger indeholdt i den lokale Google-browserdatabase." Chrome". CloudSEC har opdaget en ny virus, der målretter Chrome-brugere for at få adgang til Google-konti. Denne farlige malware er afhængig af filsporere cookdvs.
Grunden til, at dette kan ske, uden at brugerne er klar over det, er fordi spywaren nævnt ovenfor gør det muligt. Kan gendanne filer cookdvs. Google, som er udløbet, ved hjælp af en nyligt opdaget API-forespørgselsnøgle. For at gøre tingene værre kan cyberkriminelle bruge denne udnyttelse igen for at få adgang til din konto, selvom du har nulstillet adgangskoden til din Google-konto.
Du kunne være interesseret i
Ifølge BleepingComputer har han kontaktet Google flere gange om dette Google-problem, men har endnu ikke modtaget et svar.
