Предоставление разрешений Google и Microsoft: ФБР предупреждает, что ваши учетные записи могут быть скомпрометированы.
Предупреждение ФБР: Нажатие кнопки «Разрешить» на экранах Google и Microsoft может сделать вашу учетную запись уязвимой для хакеров. Узнайте о рисках и о том, как немедленно защитить свои конфиденциальные данные.
Самое важное, что вам нужно знать
- Взлом учетных записей осуществляется путем обмана жертв с целью получения разрешений от вредоносного приложения, зарегистрированного на таких платформах, как Google или Microsoft, что дает злоумышленникам полный доступ к электронной почте.
- Смена пароля не решает проблему взлома OAuth; единственное решение — отозвать токен доступа в настройках безопасности приложения.
- Атака основана на том, что злоумышленники, выдавая себя за государственных или правительственных деятелей, рассылают через мессенджеры поддельные ссылки на документы, нацеленные на «известных жертв» и членов их семей.
Хакеры нашли способ получить доступ к вашим данным, читать ваши сообщения и даже отправлять электронные письма вашим контактам, и все это без необходимости знать ваш пароль или какие-либо другие учетные данные. Все, что им нужно от вас, — это один клик на совершенно легитимной и хорошо известной платформе.
Этот метод известен как «фишинг с использованием согласия OAuth». Он существует уже более года и получил такое широкое распространение, что ФБР отнеслось к нему очень серьезно. Ранее на этой неделе правоохранительное агентство выпустило новое сообщение для общественности через свой Центр приема жалоб на интернет-преступления (IC3), предупреждая американцев об этой угрозе.
OAuth (Open License) — это интернет-стандарт, позволяющий пользователям предоставлять приложениям доступ к своей учетной записи Google в другом сервисе без необходимости сообщать приложению свой пароль от этого сервиса. Например, при установке нового приложения пользователи видят опцию «Продолжить с Google». Нажав на нее, они получают запрос на разрешение доступа приложения к своей электронной почте. Если они соглашаются, Google предоставляет приложению специальный токен доступа, который позволяет приложению получить доступ к учетной записи Google пользователя, не видя при этом его пароля.
Как работает мошенническая атака с использованием OAuth?
Для осуществления атаки OAuth злоумышленник должен сначала обманом заставить Google (или Microsoft , или любую другую компанию, предоставляющую эту услугу) зарегистрировать его (вредоносное) приложение на платформе. Затем он связывается со своей жертвой через мессенджеры, выдавая себя за государственных чиновников, деятелей СМИ или других известных общественных личностей, и отправляет ссылку, которая выглядит как документ.
Ссылка перенаправляет жертву на легитимный сервис (например, Google), где ей предлагается предоставить разрешения вредоносному приложению. Если она соглашается, злоумышленники получают доступ к её почтовым ящикам , откуда она может делать практически всё.
Ситуация усугубляется тем, что простая смена пароля не решает проблему. Единственный способ устранить угрозу — отозвать предоставленный токен доступа, что можно сделать в настройках безопасности приложения.
ФБР не уточнило, кто были нападавшие и на кого они нацелились, лишь упомянув, что это были «известные жертвы». Жертвами также стали члены их семей.
по материалам The Record
Комментарии закрыты.