Вредоносное программное обеспечение Astaroth предоставляет хакерам возможность получить доступ к данным Gmail, обходя двухфакторную аутентификацию

Вредоносное программное обеспечение Astaroth предоставляет хакерам возможность получить доступ к данным Gmail, обходя двухфакторную аутентификацию
Вредоносное программное обеспечение Astaroth предоставляет хакерам возможность получить доступ к данным Gmail, обходя двухфакторную аутентификацию
Вредоносное ПО Astaroth можно было найти в даркнете вместе с обновлениями, которые распространялись через Telegram.

Кибератака на почтовый сервис Gmail направлена на кражу пользовательских данных. Об этом сообщает The Sun.

Популярный почтовый сервис находится под серьёзной угрозой со стороны хакеров. Подключение спам-фильтра остаётся основным средством защиты от фишинговых писем, которые пытаются обмануть пользователей и вынудить их передать данные своих аккаунтов злоумышленникам.

При отключении фильтра фишинговые письма, внешне похожие на обычные веб-страницы, могут попасть в почтовый ящик, что в итоге зачастую приводит к авторизации пользователя в своём аккаунте.

"Эти атаки представляют опасность для компаний", — отметил эксперт по кибербезопасности Джеймс Найт.

Он также добавил: "Если такие письма получены, пользователи должны проявлять осторожность с тем, что они открывают, и с ссылками, на которые они кликают. Помните: то, что выглядит как логин Gmail или Office, не значит, что это так и есть".

Найт упомянул о вредоносном ПО Astaroth, доступном в даркнете. Он отметил, что оно способно обходить двухфакторную аутентификацию, позволяя хакерам выдавать себя за других людей. Эта вредоносная программа на протяжении шести месяцев обновлялась через мессенджер Telegram.

Несмотря на наличие дополнительных средств защиты аккаунтов, данный фишинговый набор утилит располагает различными методами обмана потенциальных жертв. Хакеры не ограничиваются только кражей данных учетных записей; они могут получить доступ к именам пользователей, паролям, номерам кредитных карт, банковской информации и многому другому.

Считалось, что фишинговые инструменты эффективны лишь через отправку подозрительных ссылок в письмах, но Astaroth предлагает другой подход: поддельная веб-страница может копировать любую "настоящую" страницу, при этом фишинг-фильтр не способен её выявить.

Атаки с использованием Astaroth впервые зафиксированы в мае прошлого года. В результате были похищены не только денежные средства со счетов, но и личные данные многих жертв.


Распечатать
30 марта 2025 Дана Борисова, которая перестала принимать лекарства, потеряла память
30 марта 2025 У здания посольства Молдовы в Москве проходит акция протеста в поддержку Гуцул
30 марта 2025 Офшоры, схемы и компании-пустышки: обогащение Надежды Гришаевой ведет к скрытым активам и деньгам экс-главы ЛДПР Владимира Жириновского
30 марта 2025 Семья Зеленского заработала более 6 миллионов гривен благодаря сдаче имущества в аренду
30 марта 2025 Федеральная налоговая служба начала процедуру банкротства строительной компании из Ямало-Ненецкого автономного округа
30 марта 2025 Первый запуск ракеты Spectrum с территории континентальной Европы завершился неудачей
30 марта 2025 Улан-Удэнский онкодиспансер обязан выплатить один миллион рублей из-за случая заражения гепатитом С
30 марта 2025 Хуситы трижды за 24 часа атаковали американский авианосец «Гарри Трумэн»
30 марта 2025 Ирландия привлекает финансовыми стимулами: предлагают до 84 тысяч евро за проживание на одном из малообитаемых островов
30 марта 2025 Новый купейный вагон от «РЖД»: амбициозные обещания и противоречивые решения
30 марта 2025 Исполняющий обязанности президента Сирии сформировал правительство, не назначив премьер-министра
30 марта 2025 Финляндия предложила Трампу дату прекращения огня на Украине
30 марта 2025 Тайгер Вудс снова примет участие в турнире Мастерс после скандалов и лечения от сексуальной зависимости
30 марта 2025 Танкеры из России обходят введённые санкции, используя фальшивые страховые полисы в водах Балтийского моря
30 марта 2025 Правоохранительные органы проводят рейды в московских фитнес-клубах с целью задержания призывников
30 марта 2025 Мексиканец разрушил автомобиль Tesla, используя девятитонную скульптуру в знак протеста против строительства завода в Мексике
30 марта 2025 В Мурманске неизвестный начал стрельбу с крыши
30 марта 2025 В Мурманске спецназ штурмует здание после стрельбы, открытой с крыши
30 марта 2025 Арине Соболенко удалось накопить более 33 миллионов долларов за период своей карьеры
30 марта 2025 Костюшкин и Жуков: музыкальное соперничество за песню "Капают слезки"