Niko više nije siguran, FBI upozorava korisnike Gmail, Outlook, AOL i Yahoo servisa na krađu 2FA kredencijala
Benchmark 08.11.2024 | Nebojša Stojković
FBI je nedavno upozorio korisnike Gmail-a, Outlook-a, AOL-a i Yahoo-a na porast sajber napada u kojima hakeri zaobilaze višefaktorsku autentifikaciju (MFA) i pristupaju nalozima e-pošte.
Ovi napadi koriste “krađu kolačića,” i to sesionih kolačića, upravo onih koji pamte podatke o prijavi, što omogućava kriminalcima da pristupe nalozima bez korisničkog imena, lozinke ili MFA koda. Google je takođe označio krađu kolačića kao ozbiljan problem, posebno jer napadači sve više ciljaju “Remember me” kolačiće, koji se čuvaju kada korisnici odaberu opciju pamćenja uređaja. Ova ranjivost pretežno pogađa servise za e-poštu koji rade preko veba, ali može se