Uusi tietoja varastava haittaohjelma on ilmaantunut ja hyödyntää tuntematonta Google OAuth -päätepistettä nimeltä MultiLogin todennustiedostojen palauttamiseen. cookeli jotka ovat vanhentuneet, ja kirjautuminen käyttäjätileille, vaikka tilin salasana on nollattu. Asiasta kertoi BleepingComputer-sivusto.
Viime vuoden marraskuun lopussa BleepingComputer-sivusto raportoi vakoiluohjelmasta nimeltä Lumma, joka voi palauttaa todennustiedostoja. cookeli Google, joka vanheni kyberhyökkäysten aikana. Nämä tiedostot antaisivat verkkorikollisille luvattoman pääsyn Google-tileihin senkin jälkeen, kun niiden omistajat kirjautuvat ulos, vaihtavat salasanansa tai heidän istuntonsa vanhenee. Verkkosivusto nyt linkillä palvelimen viestiin CloudSEC kuvaili, kuinka tämä nollapäivän hyökkäys toimii.
Fotogalerie
Lyhyesti sanottuna tämä bugi mahdollistaa haittaohjelmien asennuksen pöytätietokoneelle "paikallisessa Google-selaintietokannassa olevien kirjautumistietojen purkamiseksi ja purkamiseksi". Chrome". CloudSEC on löytänyt uuden viruksen, joka kohdistuu Chromen käyttäjiin päästäkseen Google-tileihin. Tämä vaarallinen haittaohjelma perustuu tiedostojen seurantaan cookeli.
Syy siihen, miksi tämä voi tapahtua käyttäjien huomaamatta sitä, johtuu siitä, että yllä mainitut vakoiluohjelmat mahdollistavat sen. Voi palauttaa tiedostoja cookeli Google, jotka ovat vanhentuneet käyttämällä äskettäin löydettyä API-kyselyavainta. Asiaa pahentaa vielä se, että verkkorikolliset voivat käyttää tätä hyväksikäyttöä uudelleen päästäkseen tilillesi, vaikka olisit nollannut Google-tilisi salasanan.
Saatat olla kiinnostunut
BleepingComputerin mukaan hän on ottanut Googleen yhteyttä useita kertoja tästä Google-ongelmasta, mutta ei ole vielä saanut vastausta.
