एक नया सूचना चुराने वाला मैलवेयर सामने आया है जो प्रमाणीकरण फ़ाइलों को पुनर्प्राप्त करने के लिए मल्टीलॉगिन नामक एक अज्ञात Google OAuth एंडपॉइंट का शोषण करता है। cookअर्थात्, जिनकी वैधता समाप्त हो चुकी है, तथा खाते का पासवर्ड रीसेट कर दिए जाने के बावजूद उपयोगकर्ता खातों में लॉग इन करना। इसकी सूचना वेबसाइट ब्लीपिंगकम्प्यूटर ने दी।
पिछले साल नवंबर के अंत में, वेबसाइट BleepingComputer ने Lumma नामक एक स्पाइवेयर के बारे में रिपोर्ट दी थी जो प्रमाणीकरण फ़ाइलों को पुनर्प्राप्त कर सकता है cookअर्थात गूगल, जो साइबर हमलों के दौरान समाप्त हो गया। ये फ़ाइलें साइबर अपराधियों को Google खातों तक अनधिकृत पहुंच प्राप्त करने की अनुमति देंगी, भले ही उनके मालिक लॉग आउट कर लें, अपना पासवर्ड रीसेट कर लें, या उनका सत्र समाप्त हो जाए। वेबसाइट अब सर्वर संदेश के लिंक के साथ Cloudएसईसी ने बताया कि यह शून्य-दिन हमला कैसे काम करता है।
फोटो गैलरी
संक्षेप में, यह बग अनिवार्यतः डेस्कटॉप कंप्यूटर पर मैलवेयर को स्थापित करने की अनुमति देता है ताकि "स्थानीय गूगल ब्राउज़र डेटाबेस में निहित लॉगिन क्रेडेंशियल्स को निकाला और डिकोड किया जा सके।" Chrome". Cloudएसईसी ने एक नए वायरस की खोज की है जो गूगल खातों तक पहुंच प्राप्त करने के लिए क्रोम उपयोगकर्ताओं को लक्ष्य बनाता है। यह खतरनाक मैलवेयर फ़ाइल ट्रैकर्स पर निर्भर करता है cookअर्थात।
उपयोगकर्ताओं को पता भी नहीं चलता कि ऐसा क्यों होता है, इसका कारण यह है कि ऊपर उल्लिखित स्पाइवेयर ऐसा करने में सक्षम बनाता है। फ़ाइलें पुनर्प्राप्त कर सकते हैं cookअर्थात् गूगल, जिसकी वैधता समाप्त हो चुकी है, एक नई खोजी गई एपीआई क्वेरी कुंजी का उपयोग कर रहा है। मामले को बदतर बनाने के लिए, साइबर अपराधी आपके खाते तक पहुंचने के लिए इस शोषण का फिर से उपयोग कर सकते हैं, भले ही आपने अपना Google खाता पासवर्ड रीसेट कर लिया हो।
आपकी रुचि हो सकती है
ब्लीपिंगकंप्यूटर के मुताबिक, उन्होंने गूगल की इस समस्या के बारे में कई बार गूगल से संपर्क किया है, लेकिन अभी तक कोई प्रतिक्रिया नहीं मिली है।
