Οι hackers κλέβουν cookies, κυρίως τα “Remember Me”, προκειμένου να παρακάμψουν τον έλεγχο ταυτότητας πολλαπλών παραγόντων και να αποκτήσουν πρόσβαση στα email χρηστών.
Το FBI Atlanta προειδοποιεί το κοινό για την αυξανόμενη κλοπή cookies στην περιοχή, όπου οι hackers εκμεταλλεύονται αυτούς τους τύπους cookies για να συνδέονται στους λογαριασμούς χρηστών.
Διαβάστε σχετικά: Cisco: Η κλοπή δεδομένων από το DevHub portal δεν θα οδηγήσει σε νέες παραβιάσεις
Οι hackers χρησιμοποιούν διάφορες μεθόδους πρόσβασης, όπως κακόβουλο λογισμικό, που μπορεί να μολύνει τις συσκευές των θυμάτων ή να τα παρασύρουν σε ύποπτους ιστότοπους και να κάνουν κλικ σε phishing συνδέσμους. Η παραβίαση του ελέγχου ταυτότητας πολλαπλών παραγόντων μέσω cookies καθιστά αυτή τη μέθοδο κλοπής cookies πιο ελκυστική για τους hackers.
Τα cookies είναι μικρά κομμάτια δεδομένων που χρησιμοποιούν οι ιστότοποι για να θυμούνται πληροφορίες σχετικά με τους χρήστες. Αποθηκεύονται στον περιηγητή και μπορεί να εκμεταλλευτούν από κυβερνοεγκληματίες. Σύμφωνα με τον πρώην ειδικό ψηφιακού εγκλήματος του FBI, Trevor Hilligoss, οι περισσότεροι περιηγητές αποθηκεύουν cookies σε τοπική βάση δεδομένων.
Δείτε επίσης: Los Angeles: Η HACLA υπέστη παραβίαση – Υπεύθυνο το Cactus ransomware;
Τα cookies “Remember Me” διευκολύνουν τους χρήστες να συνδέονται πιο γρήγορα στους λογαριασμούς τους, καθώς αποθηκεύουν τα στοιχεία σύνδεσης για περίπου 30 ημέρες. Αυτό σημαίνει ότι οι hackers μπορούν να χρησιμοποιήσουν κλεμμένα cookies για να παρακάμψουν τη διαδικασία ταυτοποίησης και να αποκτήσουν πρόσβαση στους λογαριασμούς των θυμάτων.
Πηγή: cybernews
🔒 Προστατέψτε την ιδιωτικότητά σας με Proton VPN
Ελβετικό VPN από τους δημιουργούς του Proton Mail — αυστηρή πολιτική no-logs, ισχυρή κρυπτογράφηση και ενσωματωμένο NetShield που μπλοκάρει διαφημίσεις, trackers & malware.
- ✔ No-logs, με έδρα την Ελβετία (εκτός 14-Eyes)
- ✔ NetShield: φραγή διαφημίσεων, trackers & κακόβουλων domains
- ✔ Καλύπτει όλες τις συσκευές — δωρεάν έκδοση διαθέσιμη
Ο σύνδεσμος είναι συνεργατικός (affiliate) — το SecNews ενδέχεται να λάβει προμήθεια χωρίς επιπλέον κόστος για εσάς. Δεν επηρεάζει την ανεξαρτησία της αρθρογραφίας μας.
