Ne čuvajte lozinke u veb pregledaču – RedLine malver kao upozorenje
Malver za krađu informacija RedLine cilja popularne veb pregledače, kao što su Chrome, Edge i Opera, a pokazuje zašto je čuvanje lozinki u pretraživačima loša ideja.
RedLine je zlonamerni softver koji služi za krađu informacija, a može se kupiti za oko 200 dolara na forumima o sajber kriminalu i primeniti bez mnogo znanja ili truda.
Novi izveštaj kompanije AhnLab ASEC upozorava da pogodnost korišćenja funkcije automatskog prijavljivanja na veb pregledačima postaje značajan bezbednosni problem, koji utiče kako na preduzeća tako i na pojedince.
Malver cilja "Login data" datoteku u kojoj se čuvaju korisnička imena i lozinke, a koja se nalazi u svim veb pregledačima baziranim na Chromiumu.
Čak i kada korisnici odbiju da sačuvaju svoje akreditive u pregledaču, sistem za upravljanje lozinkama će i dalje dodati unos koji ukazuje da je određena veb lokacija "na crnoj listi".
Nakon prikupljanja ukradenih akreditiva, hakeri ih koriste u daljim napadima ili pokušavaju da ih unovče prodajom na "dark web" tržištima.
Primer koliko je RedLine postao popularan među hakerima je uspon "2easy" dark veb tržišta, gde je polovina svih prodatih podataka ukradena pomoću ovog malvera.
Deluje da je RedLine trenutno prisutan svuda, a glavni razlog za ovo je njegova efikasnost u iskorišćavanju široko dostupnog bezbednosnog jaza koji savremeni veb pregledači odbijaju da poprave.
Šta uraditi i kako se zaštititi?
Korišćenje veb pregledača za čuvanje akreditiva za prijavu je primamljivo i zgodno, ali je veoma rizično čak i ukoliko nema pretnji od infekcije malverom.
Na taj način, lokalni ili udaljeni haker, sa pristupom korisnikovom uređaju, mogao bi da ukrade sve lozinke za nekoliko minuta.
Umesto toga, bilo bi najbolje da se koristi namenski servis za upravljanje lozinkama, koji sve čuva u šifrovanom trezoru i zahteva glavnu lozinku kako bi ga otključao.
Štaviše, trebalo bi da konfigurišete posebna pravila za osetljive veb lokacije kao što su portali za elektronsko bankarstvo ili veb stranice korporativnih sredstava, koja zahtevaju ručni unos akreditiva.
Verifikaciju u više koraka je potrebno omogućiti gde god je to dostupno, jer ovaj dodatni korak može da vas poštedi od incidenata da vaš nalog bude preuzet od strane hakera, čak i ukoliko su vaši podaci za prijavljivanje na nalog kompromitovani.
Ovo je arhivirana verzija originalne stranice. Izvinjavamo se ukoliko, usled tehničkih ograničenja,
stranica i njen sadržaj ne odgovaraju originalnoj verziji.
U saradnji sa policijskim službenicima Nemačke, na području Srbije MUP lišio slobode devetočlanu organizovanu kriminalnu grupu koja se sumnjiči da je iznajmljivala kombi vozila u Nemačkoj, Italiji i Austriji i potom ih prodava u Srbiji.
Rat u Ukrajini – 1.032. dan. Ukrajinci su tokom noći izvedli napad na Kazanj bespilotnim letelicama, usled čega su izbili požari u stambenim objektima u okruzima Sovetski, Kirovski i Privolžski.
Protivnici Rusije eskaliraju situaciju, ali nema potrebe da se ljudi plaše Trećeg svetskog rata, rekao je ruski predsednik Vladimir Putin televiziji Rusija 24, prenose RIA Novosti.
Holandska firma koja je organizovala tamošnje izbore za mis odlučila je da ukine to takmičenje posle 35 godina, i da ga zameni novom inicijativom usmerenom ka osnaživanju žena.
Zamrznuta ruska imovina izazvala je svađu između nemačkog kancelara Olafa Šolca i poljskog predsednika Andžeja Dude na sastanku lidera EU ove nedelje, piše "Fajnenšel tajms".
Protivnici Rusije eskaliraju situaciju, ali nema potrebe da se ljudi plaše Trećeg svetskog rata, rekao je ruski predsednik Vladimir Putin televiziji Rusija 24, prenose RIA Novosti.
Zamrznuta ruska imovina izazvala je svađu između nemačkog kancelara Olafa Šolca i poljskog predsednika Andžeja Dude na sastanku lidera EU ove nedelje, piše "Fajnenšel tajms".
Vojska SAD je saopštila da su dva pilota američke mornarice oborena danas iznad Crvenog mora u očigledno "prijateljskoj vatri", a ovo je najozbiljniji incident koji se dogodio američkim trupama posle više od godinu dana otkako gađaju Jemenske Hute.
Holandska firma koja je organizovala tamošnje izbore za mis odlučila je da ukine to takmičenje posle 35 godina, i da ga zameni novom inicijativom usmerenom ka osnaživanju žena.
Činjenica da je Stounhendž izgrađen od kamenja koje je na to mesto doneto iz različitih delova zemlje, sugeriše da je možda bio izgrađen kao simbol jedinstva između drevnih britanskih populacija.
Kontroverznog repera Paf Dedija tužila je još jedna žena koja tvrdi da je bila drogirana i seksualno zlostavljana na jednoj od njegovih zabava u Njujorku u oktobru 2006. godine.
U Vadesdon Manoru, u domu porodice Rotšild, jedne od najbogatijih porodica u Evropi, koji je sada u vlasništvu britanskog Nacionalnog fonda, 9 decenija nakon smrti barona Edmonda de Rotšilda pronađeno je 220 pisama i dokumenata koje je prikupljao 60 godina.
Roditelji dece iz osnovne škole u Hempširu, u Velikoj Britaniji, ogorčeni su nakon što je sveštenik, pozvan da govori o rođenju Isusa, iskoristio priliku da deci otkrije kako Deda Mraz ne postoji.
Kafa je mnogima omiljeni jutarnji ritual, ali nije za svakoga. Ako vas kafa čini nervoznim, imate glavobolje ili jednostavno želite promenu, postoje odlične alternative koje bi mogle zameniti ovo omiljeno piće.
Zdravstveni zvaničnici Los Anđelesa istražuju izbijanje epidemije norovirusa, nakon što se razbolelo oko 80 ljudi koji su jeli sirove ostrige na događaju na kojem su predstavljeni najbolji restorani u tom gradu.
Guverner Kalifornije Gavin Njusom proglasio je vanredno stanje u toj američkoj saveznoj državi zbog širenja ptičjeg gripa, koji se prvobitno pojavio kod muznih krava, a infekcija je do sada zabeležena kod 61 osobe širom SAD.
Irski reditelj Li Kronin napisaće i režirati novu verziju horor priče "Mumija" o mumificiranim živim mrtvacima za studio New Line Cinema, potvrdio je The Hollywood Reporter.
Božićna akciona komedija Red One, jedan od najiščekivanijih filmova godine, upravo je stigla na Prime Video, svega nekoliko nedelja nakon premijere u bioskopima.
Netfliks se priprema za premijeru jednog od svojih najambicioznijih projekata dosad, filma koji je proglašen najskupljim u istoriji ove striming platforme.
Komentari 7
Pogledaj komentare