A kiberbiztonság világában a hackerek folyamatosan fejlesztik technikáikat, hogy megtalálják a rendszerek gyenge pontjait. Egy új és kifinomult technika, a „Google MultiLogin Exploit”, a Google OAuth rendszerének egy nem dokumentált végpontját, a MultiLogint használja ki, létrehozva egy eddig ismeretlen fenyegetést. Az a fenyegetés minden eddiginél nagyobb károkat képes okozni.

A technikát először egy PRISMA nevű fekete kalapos hacker fedte fel 2023. október 20-án a Telegram csatornáján. Azóta beépítették különféle malware-as-a-service (MaaS) támadó eszközbe, mint például a Lumma, a Rhadamanthys, a Stealc, a Meduza, a RisePro és a WhiteSnake.

A kártékony szolgáltatásoknak köszönhetően a Google fiókok elleni támadások egyre nagyobb volumenben aktuálisan is folyamatban vannak.

A támadás működése

Ez a technika a Chrome böngésző tárolt OAuth tokeneit és a Google felhasználói fiókok azonosítóit használja fel a felhasználói munkamenetek manipulálására. A támadás lényege a már meglévő, hitelesített munkamenetek „újrahasznosítása”, ami lehetővé teszi a támadó számára, hogy hozzáférjen a Google-szolgáltatásokhoz, még akkor is, ha a felhasználó megváltoztatja a jelszavát.

A támadás lépései a következők

1 – Token- és Azonosító-lopás: Első lépésben a hacker a Chrome böngészőben tárolt tokent és a felhasználói fiók azonosítóját lopja el, amit később a MultiLogin végponttal összekapcsol.

2 – Hitelesítési Cookie-k Újragenerálása: Az ellopott adatok felhasználásával a támadó újra generálja a Google hitelesítési cookie-kat, ezzel lehetővé téve a munkamenetek fenntartását.

3 – Hosszú Távú Hozzáférés: Az így létrejött munkamenetekkel a támadók képesek hosszú távon hozzáférni a felhasználó Google-szolgáltatásaihoz.

A biztonsági rések jelentősége

Ez a technika kiemeli a modern OAuth rendszerek sebezhetőségét. Az OAuth, amelyet a felhasználói azonosítás és hozzáférés menedzsmentjének megkönnyítésére használnak, egy bonyolult rendszer, amely különféle biztonsági protokollokat foglal magában. Azonban, ahogy ez az eset is mutatja, még a legfejlettebb rendszerek is hajlamosak lehetnek bizonyos kockázatokra, különösen akkor, ha a támadók ismeretlen vagy kevéssé dokumentált végpontokat használnak ki.

Védekezési stratégiák

A Google már válaszolt a fenyegetésre, de a felhasználóknak is aktív szerepet kell vállalniuk a védekezésben. Az alábbi lépéseket javasoljuk:

1 – Böngészőből Való Kijelentkezés: A munkamenetek megszakítása a legegyszerűbb módja annak, hogy megszüntessük a lopott munkamenetek hozzáférését.

2 – Enhanced Safe Browsing: Ez a Chrome funkció további védelmet nyújt a kártékony szoftverek és phishing támadások ellen.

3 – Jelszavak Rendszeres Megváltoztatása: Bár ez a támadás át tudja lépni a jelszóváltoztatást, a rendszeres változtatás továbbra is fontos biztonsági lépés.

4 – Szokatlan Fióktevékenységek Figyelése: A felhasználóknak fokozott figyelmet kell fordítaniuk a fiókjaikban történő szokatlan tevékenységekre.

Következtetés

A Google MultiLogin Exploit rávilágít arra a tényre, hogy a kiberbiztonság egy dinamikusan változó és folyamatosan fejlődő terület. A támadók innovatív módszereket fejlesztenek, hogy kijátsszák a biztonsági protokollokat, ami azt jelenti, hogy a vállalatoknak és egyéneknek is lépést kell tartaniuk ezzel a változó környezettel. Ez a helyzet egyértelmű jelzés arra, hogy a biztonsági protokollok és stratégiák folyamatos felülvizsgálata és frissítése nélkülözhetetlen a digitális világban.

Ha Önnek erre egy ütőképes csapatra van szüksége, aki biztosítani tudja cége kiberbiztonságát, keressen minket>>

Karácsonyi Bevásárlás = Átverés dömping!

A legkifizetődőbb ünnep

Ahogy közeledik a szent ünnep, egyre többen és egyre kétségbeesettebben kísérli meg mindenki teljesíteni az idei ajándék vásárlásokat. Azonban érdemes óvatosnak lenni, mert ez nem csak az online kereskedő legjobb szezonja. Ilyenkor találkozhatunk a legtöbb hamis weboldallal, tömeges átveréssel, esetleg bankkártya csalással.

Ebben a cikkben megmutatom, hogyan ismerheted fel ezeket az átveréseket, és hogyan védheted meg magad ellenük.

2. Ellenőrizd a Weboldal Háttérinformációit

Ha azt gyanítod, hogy valami túl szép, hogy igaz legyen, az első lépésed az legyen, hogy utánanézel a cégnek. Nem kell nagy kutatásokba kezdeni, sokszor éppen elég megnézni az Adatvédelmi Szabályzatot, amit a weboldalukon találsz.

Nagyon gyakran az adatvédelmi szabályzat

– nem is létezik az adott weboldalon

– ha létezik, akkor nagyon általános és nem szerepel benne cégnév, elérhetőség ill. kapcsolattartó

– ha mindez mégis benne van

• az adatok véletlenül sem hivatalosak – pl. gmail-es emailcímük van, amit kb. 2 perc létrehozni (tehát gagyi és bárkié lehet)
• vagy láthatóan nem azok, akiknek mutatták magukat – pl. igazi magyar hortobágyi konyha -> Hongkongból?!?

4. Túl Nagy Kedvezmények és Akciók

Karácsonykor természetesnek vesszük, hogy cégek hirdetnek és kedvezményeket ajánlanak fel. Ezért könnyen elfogadjuk a csalók kedvezményét is. Nem feltételezzük az átverést mögötte.

Azonban ha egy weboldalon folyamatosan nagy kedvezmények és akciók vannak, az is egy figyelmeztető jel lehet. Az átverők gyakran ezzel próbálnak több embert becsapni.

Sőt, sürgetnek is a vásárlásra, akár visszaszámlálókkal, amik extrém rövid időre vannak beállítva, akár más lélektani hatásokkal: pl. egyes termékeknél jelzik, hogy elfogyott, így azt érzed, hogy ha nem akarsz lemaradni a kedvezményről, azonnal kell döntened. És persze így kevésbé valószínű az is, hogy elkezdesz utánajárni a cég valódiságának, vagy egyéb ésszerű dolgokat mérlegelni.

6. Védelmi Rendszer használata

Gyakran megelőzheted a csalást szimplán azzal, hogy védelmi rendszert használsz a gépeden. A jó védelmi rendszerek többnyire felismerik azokat a weboldalakat, amelyeket adathalászatra vagy egyéb átverésre terveztek, és azonnal figyelmeztetnek a potenciális veszélyre. Ez alapvető lenne minden olyan eszközön, amely az internethez csatlakozik. Csak ezzel megelőzhető lenne a csalások nagy hányada, és nyugodtabb lehetne a karácsonyi készülődés, vásárlás.

Záró gondolatok

Az online vásárlás kényelmes, de vigyázzunk az átverésekre, különösen a karácsonyi szezonban. Az óvatosság és az információkeresés kulcsfontosságú ahhoz, hogy ne essünk áldozatul a csalóknak.

Ha pedig tudomást szerzel csalásokról, hívd fel az emberek figyelmét rájuk, vagy küldd el nekik ezt a cikket.