Найден вирус, способный обойти двухфакторную аутентификацию Google

Discussion in 'Мировые новости. Обсуждения.' started by seostock, 28 Feb 2020.

  1. seostock

    seostock Elder - Старейшина

    Joined:
    2 Jul 2010
    Messages:
    2,153
    Likes Received:
    4,789
    Reputations:
    31
    Эксперты киберзащитной компании ThreatFabric сообщили о распространении новой разновидности банковского троянца Cerberus. Вредоносная программа, предупредили специалисты, научилась красть одноразовые пароли, которые генерируются через Android-приложение Google Authenticator.

    Google выпустила Authenticator в 2010 году. Эта утилита используется для защиты аккаунтов методом двухфакторной аутентификацией. Приложение формирует уникальный, одноразовый 2FA-код длиной 6-8 цифр, который нужно вводить вместе с логином и паролем при входе в учетную запись.

    Считается, что Authenticator надежнее, чем присылаемые по СМС коды, которые могут быть перехвачены. Программа не требует подключения к интернету и сотовым сетям, а 2FA-коды генерируются локально - прямо на устройстве, и никуда не передаются, пишет ZDNet.

    Однако в ThreatFabric выяснили, что свежие образцы Cerberus - относительно нового троянца, впервые замеченного в июне прошлого года, - умеют красть коды, формируемые Authenticator. Используя доступ к функциям, предназначенным для людей с ограниченными возможностями, вредонос может записать содержимое экрана и отправить его на сервер, контролируемый злоумышленниками.

    Располагая одноразовым кодом, киберпреступники могут беспрепятственно авторизоваться в онлайн-банке и похитить у жертвы деньги. Взлому подвержены и другие аккаунты с 2FA-защитой, включая почтовые ящики и социальные сети.

    Способность троянца перехватывать коды Authenticator пока еще тестируется. Тем не менее, по данным ThreatFabric, новую функцию активно рекламируют на хакерских форумах и могут запустить в ближайшее время.

    https://www.vesti.ru/doc.html?id=3243762
     
    Turanchocks_, alexzir, Spinus and 2 others like this.
Loading...