Cвежие новости компьютерных игр
  • Главная
  • Новости
  • Железо
  • Обзоры
  • Видео
  • Статьи
  • Mobile
No Result
View All Result
  • Главная
  • Новости
  • Железо
  • Обзоры
  • Видео
  • Статьи
  • Mobile
Cвежие новости компьютерных игр
No Result
View All Result
Главная Новости

Хакеры забыли защитить базу украденных аккаунтов. Она оказалась доступна через поиск Google”

22.01.2021
Категория: Новости
13
ПОДЕЛИЛИСЬ
32
ПРОСМОТРОВ
Поделиться в FacebookПоделиться в VK

Фишинг — один из самых распространённых способов мошенничества для получения несанкционированного доступа к аккаунтам в интернете. Некая хакерская группировка, получившая доступ к более чем тысяче аккаунтов пользователей Microsoft Office 365, случайно «слила» информацию о них в открытый доступ.

Хакеры забыли защитить базу украденных аккаунтов. Она оказалась доступна через поиск Google"

Об этом сегодня рассказал портал Bleeping Computer со ссылкой на отчёты агентств по исследованиям в области кибербезопасности — Check Point и Otorio. Мошенники, занимавшиеся фишингом данных от корпоративных пользователей Microsoft Office 365, использовали подставные веб-страницы, работавшие на серверах WordPress. При этом полученную информацию они сохраняли в общий файл, на который была установлена ссылка в коде всех вредоносных страниц. Этот самый файл, как оказалось, индексировался поисковой машиной — в результате Google мог показывать пароли по поисковому запросу украденного адреса электронной почты. Из отчёта можно было получить и более подробную информацию: например, IP-адрес и данные о местоположении владельца аккаунта.

Хакеры забыли защитить базу украденных аккаунтов. Она оказалась доступна через поиск Google"

В ходе исследований Check Point и Otorio выяснили, что больше всего от фишинга пострадал строительный, энергетический и технологический сектор. Сотрудники, работающие в этих областях, оказались более падки на фишинговые приёмы.

Сбор данных был организован элементарно. Злоумышленники отправляли фейковые сообщения на электронную почту со ссылками на страницу загрузки документов, где для доступа предлагалось ввести данные от учётной записи Microsoft.

Хакеры забыли защитить базу украденных аккаунтов. Она оказалась доступна через поиск Google"

Что примечательно, в JavaScript-код этих страничек хакеры встроили алгоритм автоматической сверки введённых данных с оригинальными сервисами Microsoft. Для этого использовалась процедура входа на официальном сайте Microsoft, и если авторизация проходила без ошибок — данные записывались в отчёт, в обратном случае система просила повторить попытку.

Чтобы предостеречь себя от подобного рода мошенничества обращайте внимание на правописание названий в ссылках, дизайн страниц, ищите информацию по ним в интернете и лишний раз не обращайте внимание на провокационные сообщения.

Источник

Теги: GoogleMicrosoft
Предыдущая запись

В питерском метро заработал Wi-Fi со скоростью 200 Мбит/с

Следующая запись

Разработчики Ride 4 выпустили версию игры для PS5 и Xbox Series

Добавить комментарий Отменить ответ

Ваш адрес email не будет опубликован. Обязательные поля помечены *

Рекомендуемое

Innersloth раскрыла дату релиза карты The Airship для Among Us, осталось ждать недолго

18.04.2021

Facebook не будет производить новые партии гарнитуры Oculus RIft S

16.04.2021

Activision тизерит внутриигровой ивент Call of Duty: Warzone со сменой карты — он пройдет 21 апреля

14.04.2021

Космическая компания Firefly Aerospace украинского миллионера максимально приблизилась к запуску сверхлёгкой ракеты Alpha”

14.04.2021
  • Рэмбо придет — порядок в Mortal Kombat 11 Ultimate наведет (геймплей)

    14 поделиться
    Поделиться 5 Tweet 3
  • 10 лучших сюжетных миссий в Grand Theft Auto V

    13 поделиться
    Поделиться 5 Tweet 3
  • Видео: 30 минут геймплея Outriders за Разрушителя

    13 поделиться
    Поделиться 5 Tweet 3
  • 6 случаев, когда Definitive Edition получились неудачными

    13 поделиться
    Поделиться 5 Tweet 3
Яндекс.Метрика
Cвежие новости компьютерных игр

© 2019 Cвежие новости компьютерных игр

Навигация по сайту

  • Отказ от ответственности
  • Карта сайта
  • Контакты

Мы в соц.сетях

No Result
View All Result
  • Главная
  • Новости
  • Железо
  • Обзоры
  • Видео
  • Статьи
  • Mobile

© 2019 Cвежие новости компьютерных игр

Login to your account below

Forgotten Password?

Fill the forms bellow to register

All fields are required. Log In

Retrieve your password

Please enter your username or email address to reset your password.

Log In