Google odgovorio na otkrivanje zlonamernog softvera koji iskorišćava sesijski token za preuzimanje naloga
Benchmark 03.01.2024 | Nebojša Stojković
Izgleda da nedavno otkrivena Google zero-day ranjivost omogućava zlonamernim korisnicima da regenerišu autentikacioni kolačić kako bi se prijavili na korisnički nalog, čak i nakon promene lozinke.
Softver dizajniran za krađu informacija od korisnika i preuzimanje njihovih Google naloga koristi se od strane više zlonamernih grupa, čak i nakon resetovanja lozinke, prema istraživačima bezbednosti. Eksploatacija je navodno usmerena na Windows računare. Kada je uređaj zaražen, koristi tehniku koju koriste “info kradljivci” da ukradu sesijski token za prijavu – dodeljen korisnikovom računaru kada se prijavi na svoj nalog – i otpreme ga na server
