Phần mềm độc hại đánh cắp thông tin mới đã xuất hiện, khai thác điểm cuối Google OAuth chưa được tiết lộ có tên là MultiLogin để khôi phục các tệp xác thực cooktức là đã hết hạn và đăng nhập vào tài khoản người dùng ngay cả khi mật khẩu tài khoản đã được đặt lại. Trang web BleepingComputer đã đưa tin về sự việc này.
Vào cuối tháng 11 năm ngoái, trang web BleepingComputer đã đưa tin về một phần mềm gián điệp có tên Lumma có thể khôi phục các tệp xác thực cooktức là Google đã ngừng hoạt động trong thời gian xảy ra các cuộc tấn công mạng. Những tệp này sẽ cho phép tội phạm mạng truy cập trái phép vào tài khoản Google ngay cả sau khi chủ sở hữu đăng xuất, đặt lại mật khẩu hoặc phiên đăng nhập hết hạn. Trang web hiện có liên kết đến tin nhắn máy chủ CloudSEC đã mô tả cách thức hoạt động của cuộc tấn công zero-day này.
photo Gallery
Nói tóm lại, lỗi này về cơ bản cho phép cài đặt phần mềm độc hại trên máy tính để bàn nhằm "trích xuất và giải mã thông tin đăng nhập có trong cơ sở dữ liệu trình duyệt Google cục bộ". Chrome". CloudSEC đã phát hiện ra một loại vi-rút mới nhắm vào người dùng Chrome để truy cập vào tài khoản Google. Phần mềm độc hại nguy hiểm này dựa vào trình theo dõi tệp cookI E.
Lý do tại sao điều này có thể xảy ra mà người dùng không nhận ra là vì phần mềm gián điệp được đề cập ở trên cho phép điều đó. Có thể phục hồi các tập tin cooktức là Google đã hết hạn sử dụng khóa truy vấn API mới được phát hiện. Tệ hơn nữa, tội phạm mạng có thể sử dụng lỗ hổng này một lần nữa để truy cập vào tài khoản của bạn, ngay cả khi bạn đã đặt lại mật khẩu tài khoản Google.
Bạn có thể quan tâm đến
Theo BleepingComputer, anh đã liên hệ với Google nhiều lần về vấn đề này của Google nhưng vẫn chưa nhận được phản hồi.
