Shekano dvofaktorsko preverjanje pristnosti!

Uporabnik WeWatchingYou je napisal:

Zelo nevarna zadeva
vir;Dnevnik

Pozor, uporabniki gmaila, pojavila se je nova nevarnost

Uporabniki spletne pošte pozor! Pojavila se je nova nevarna oblika phishing napada, ki uspe zaobiti celo dvofaktorsko preverjanje pristnosti. Phishing napad se imenuje Astaroth, nepridipravi pa ga lahko kupijo.

www.dnevnik.si

Klikni za razširitev

Uporabnik luka51 je napisal:

Ne komentiraj, če nimaš pojma. Si že večkrat s svojimi posti pokazal totalno nepoznavanje varnosti na spletu.

Klikni za razširitev

Uporabnik Samo Svoj je napisal:

V bistvu ima tokrat prav:
Napad Astaroth se začne, ko žrtev klikne na lažno (phishing) povezavo, ki jo prejme v svoj e-poštni nabiralnik.

Klikni za razširitev

Uporabnik philips je napisal:

Potem verjetno nisi imel vklopljen 2FA in si geslo uporabljal še kje drugje?

Klikni za razširitev

Uporabnik philips je napisal:

Potem verjetno nisi imel vklopljen 2FA in si geslo uporabljal še kje drugje?

Klikni za razširitev

Uporabnik wilburxxx je napisal:

Isti račun uporabljam na računalniku dveh telefonih in tablici. Tako da vprašanje kaj je šlo kje narobe. Google Avtentikator včasih zateži. Po večini sem stalno prijavljen, tudi v računalu.
Pojma nimam več, Microsoft konstantno teži z potrjevanjem v telefonu, google pa ne. Kaj se kje kaj potrjuje enostavno več ne sledim, ker je tega že preveč.

Klikni za razširitev

Uporabnik luka51 je napisal:

Aja lahko nam še zaupaš katero verzijo os-a uporabljaš in katero verzijo brskalnika.

Klikni za razširitev

How the Attack Works​

The attack begins when victims click on a phishing link, redirecting them to a malicious server acting as a reverse proxy.

Klikni za razširitev

Kako deluje Astaroth – tihi tat vaših podatkov​

Predstavljajte si, da prejmete e-pošto – videti je povsem legitimna. Morda je videti, kot da jo je poslal Google, Microsoft, ali celo vaša banka. “Vaš račun je bil zaklenjen. Za preverjanje kliknite tukaj,” piše v sporočilu. Morda ni sumljivo, kajne?

Kliknete povezavo. V trenutku ste preusmerjeni na prijavno stran, ki je videti identična pravi. Vnesete svoje podatke, vključno z geslom. In nato? Če imate vklopljeno dvostopenjsko avtentikacijo, sistem zahteva še kodo, ki vam je pravkar prišla na telefon. Vnesete jo – prepričani, da ste varni.

Klikni za razširitev

Kako se zaščititi?​

Vsaka nova tehnologija prinaša priložnosti – in vsaka nova prevara prinaša novo lekcijo. Kako torej ostati korak pred napadalci?

1. Ne klikajte na povezave v sumljivih e-poštnih sporočilih.
   Če prejmete e-pošto o težavi z vašim računom, ne kliknite povezave neposredno iz sporočila. Namesto tega pojdite neposredno na uradno spletno stran in se prijavite tam.
2. Preverite URL naslov.
   Če že kliknete povezavo, poglejte v naslovno vrstico brskalnika. Če naslov ni popolnoma pravilen (npr. go0gle.com namesto google.com), je to znak za alarm.
3. Uporabljajte varnostne ključe namesto SMS 2FA.
   Google in druge storitve ponujajo strojne varnostne ključe (YubiKey, Titan Key, itd.), ki so praktično neprebojni za tovrstne napade.
4. Redno preverjajte svoje račune.
   Preverjajte aktivne naprave in lokacije, iz katerih so prijavljeni vaši računi. Če opazite neznano prijavo, jo takoj prekinite in spremenite geslo.
5. Izobražujte se.
   Napadalci se razvijajo – zato se moramo tudi mi. Phishing ni več le slab prevod v slovenščino z napačnimi črkami, temveč sofisticirana in nevarna metoda kraje podatkov.

Klikni za razširitev

Uporabnik philips je napisal:

Naslednji dve "zlati" pravili rešita skoraj vse probleme:

• uporabljaj password manager in random generirana gesla
• vklopi 2FA za vse pomembne račune

Če se tega dosledno držiš, ne boš nikoli rabil na roke vpisati gesla. In če ti browser pri prijavi v neko storitev NE ponudi vnosa gesla, je lahko to zelo dober indikator da ne gre za pristno stran, ampak za phishing.

Klikni za razširitev

SI-CERT 2025-01 / Prevzemi in kreiranje Telegram računov brez vednosti uporabnikov telefonskih številk

Na SI-CERT beležimo številne prijave prevzemov in kreiranj Telegram računov brez vednosti uporabnikov telefonskih številk.

www.cert.si

A Step by Step Guide to SS7 Attacks - FirstPoint

A guide to SS7 attacks

www.firstpoint-mg.com