Ne čuvajte lozinke u veb pregledaču – RedLine malver kao upozorenje
Malver za krađu informacija RedLine cilja popularne veb pregledače, kao što su Chrome, Edge i Opera, a pokazuje zašto je čuvanje lozinki u pretraživačima loša ideja.
RedLine je zlonamerni softver koji služi za krađu informacija, a može se kupiti za oko 200 dolara na forumima o sajber kriminalu i primeniti bez mnogo znanja ili truda.
Novi izveštaj kompanije AhnLab ASEC upozorava da pogodnost korišćenja funkcije automatskog prijavljivanja na veb pregledačima postaje značajan bezbednosni problem, koji utiče kako na preduzeća tako i na pojedince.
Malver cilja "Login data" datoteku u kojoj se čuvaju korisnička imena i lozinke, a koja se nalazi u svim veb pregledačima baziranim na Chromiumu.
Čak i kada korisnici odbiju da sačuvaju svoje akreditive u pregledaču, sistem za upravljanje lozinkama će i dalje dodati unos koji ukazuje da je određena veb lokacija "na crnoj listi".
Nakon prikupljanja ukradenih akreditiva, hakeri ih koriste u daljim napadima ili pokušavaju da ih unovče prodajom na "dark web" tržištima.
Primer koliko je RedLine postao popularan među hakerima je uspon "2easy" dark veb tržišta, gde je polovina svih prodatih podataka ukradena pomoću ovog malvera.
Deluje da je RedLine trenutno prisutan svuda, a glavni razlog za ovo je njegova efikasnost u iskorišćavanju široko dostupnog bezbednosnog jaza koji savremeni veb pregledači odbijaju da poprave.
Šta uraditi i kako se zaštititi?
Korišćenje veb pregledača za čuvanje akreditiva za prijavu je primamljivo i zgodno, ali je veoma rizično čak i ukoliko nema pretnji od infekcije malverom.
Na taj način, lokalni ili udaljeni haker, sa pristupom korisnikovom uređaju, mogao bi da ukrade sve lozinke za nekoliko minuta.
Umesto toga, bilo bi najbolje da se koristi namenski servis za upravljanje lozinkama, koji sve čuva u šifrovanom trezoru i zahteva glavnu lozinku kako bi ga otključao.
Štaviše, trebalo bi da konfigurišete posebna pravila za osetljive veb lokacije kao što su portali za elektronsko bankarstvo ili veb stranice korporativnih sredstava, koja zahtevaju ručni unos akreditiva.
Verifikaciju u više koraka je potrebno omogućiti gde god je to dostupno, jer ovaj dodatni korak može da vas poštedi od incidenata da vaš nalog bude preuzet od strane hakera, čak i ukoliko su vaši podaci za prijavljivanje na nalog kompromitovani.
Ovo je arhivirana verzija originalne stranice. Izvinjavamo se ukoliko, usled tehničkih ograničenja,
stranica i njen sadržaj ne odgovaraju originalnoj verziji.
U saradnji sa policijskim službenicima Nemačke, na području Srbije MUP lišio slobode devetočlanu organizovanu kriminalnu grupu koja se sumnjiči da je iznajmljivala kombi vozila u Nemačkoj, Italiji i Austriji i potom ih prodava u Srbiji.
Japanska pivara "Asahi Šuzo" (Asahi Shuzo), koja je poznata po svom brendu njihovog nacionalnog pića sakea, "Dassai", najavila je plan da u svemiru proizvede prvo pirinčano vino poznato kao sake.
Ukoliko mislite da imate srčani udar, nemojte da se oslanjate na saveet koji se širi internetom jer bi to moglo da pogorša situaciju i ugrozi vaš život, upozorio je britanski lekar Karan Rajan na društvenim mrežama.
Briga o kognitivnom zdravlju ne mora da bude složena, a najnovija istraživanja sugerišu da jednostavna večernja navika može značajno da smanji rizik od demencije.
San je ključni faktor u svakodnevnom životu i opštem zdravlju. On igra ključnu ulogu u mnogim stvarima, od kognitivne funkcije i fizičkog zdravlja do emocionalne regulacije.
Irski reditelj Li Kronin napisaće i režirati novu verziju horor priče "Mumija" o mumificiranim živim mrtvacima za studio New Line Cinema, potvrdio je The Hollywood Reporter.
Božićna akciona komedija Red One, jedan od najiščekivanijih filmova godine, upravo je stigla na Prime Video, svega nekoliko nedelja nakon premijere u bioskopima.
Netfliks se priprema za premijeru jednog od svojih najambicioznijih projekata dosad, filma koji je proglašen najskupljim u istoriji ove striming platforme.
Film "Zlica" je jedan od ovogodišnjih megahitova koji je već zaradio preko pola milijarde dolara na svetskim blagajnama iako je tek krajem novembra počeo da se prikazuje u bioskopima širom planete.
The mother of the attacker who broke into the "Prečko" school in Zagreb this morning and stabbed the children, one of whom was killed, came forward and gave terrible details about her 19-year-old son.
The Chief Public Prosecutor of the Higher Public Prosecutor's Office in Belgrade, Nenad Stefanović, asked the court to sentence Vladimir and Miljana Kecmanović, the parents of the boy K.K., to the maximum legal penalties.
President of the Republic of Serbia, Aleksandar Vučić, received Ambassador Jan Braathu, the Head of the Mission of the Organization for Security and Cooperation in Europe (OSCE) in Serbia, on a farewell visit.
A student attacked a teacher and several students with a knife at a school in Zagreb, seven people were injured, and one child died, Croatian media reports.
At a press conference in Brussels on Thursday, Ukrainian President Volodymyr Zelensky condemned the "invitation to a duel" sent to Kyiv by Russian President Vladimir Putin.
Ukrajinska Služba bezbednosti (SBU) saopštila je da iza sajber napada na registre Ministarstva pravde Ukrajine stoje hakeri povezani sa Glavnom upravom Generalštaba Oružanih snaga Rusije (GRU).
Proizvodnja automobila u Velikoj Britaniji je na najnižem nivou za poslednje 44 godine, objavilo je danas Društvo proizvođača i trgovaca motornim vozilima (SMMT).
Komentari 7
Pogledaj komentare