Вредоносное программное обеспечение Astaroth предоставляет хакерам возможность получить доступ к данным Gmail, обходя двухфакторную аутентификацию

Вредоносное программное обеспечение Astaroth предоставляет хакерам возможность получить доступ к данным Gmail, обходя двухфакторную аутентификацию
Вредоносное программное обеспечение Astaroth предоставляет хакерам возможность получить доступ к данным Gmail, обходя двухфакторную аутентификацию
Вредоносное ПО Astaroth можно было найти в даркнете вместе с обновлениями, которые распространялись через Telegram.

Кибератака на почтовый сервис Gmail направлена на кражу пользовательских данных. Об этом сообщает The Sun.

Популярный почтовый сервис находится под серьёзной угрозой со стороны хакеров. Подключение спам-фильтра остаётся основным средством защиты от фишинговых писем, которые пытаются обмануть пользователей и вынудить их передать данные своих аккаунтов злоумышленникам.

При отключении фильтра фишинговые письма, внешне похожие на обычные веб-страницы, могут попасть в почтовый ящик, что в итоге зачастую приводит к авторизации пользователя в своём аккаунте.

"Эти атаки представляют опасность для компаний", — отметил эксперт по кибербезопасности Джеймс Найт.

Он также добавил: "Если такие письма получены, пользователи должны проявлять осторожность с тем, что они открывают, и с ссылками, на которые они кликают. Помните: то, что выглядит как логин Gmail или Office, не значит, что это так и есть".

Найт упомянул о вредоносном ПО Astaroth, доступном в даркнете. Он отметил, что оно способно обходить двухфакторную аутентификацию, позволяя хакерам выдавать себя за других людей. Эта вредоносная программа на протяжении шести месяцев обновлялась через мессенджер Telegram.

Несмотря на наличие дополнительных средств защиты аккаунтов, данный фишинговый набор утилит располагает различными методами обмана потенциальных жертв. Хакеры не ограничиваются только кражей данных учетных записей; они могут получить доступ к именам пользователей, паролям, номерам кредитных карт, банковской информации и многому другому.

Считалось, что фишинговые инструменты эффективны лишь через отправку подозрительных ссылок в письмах, но Astaroth предлагает другой подход: поддельная веб-страница может копировать любую "настоящую" страницу, при этом фишинг-фильтр не способен её выявить.

Атаки с использованием Astaroth впервые зафиксированы в мае прошлого года. В результате были похищены не только денежные средства со счетов, но и личные данные многих жертв.


Распечатать
09 декабря 2025 Финансовая афера 4bill: Дмитрий Рукин и его команда украли оборотные средства через электронные схемы и скрылись за границей
26 апреля 2025 Роспотребнадзор сообщил о случае заболевания холерой в Воронежской области
26 апреля 2025 Дональд Трамп поделился подробностями телефонного разговора с Си Цзиньпином
26 апреля 2025 Футбол и "девушки легкого поведения": как коррупция влияет на исход матчей в России
26 апреля 2025 Какое наследие оставил скульптор Зураб Церетели?
26 апреля 2025 Австрия выслала сербскую пропагандистку Драгану Трифкович, известную поддержкой России и Лукашенко
26 апреля 2025 Новая тенденция: девушки массово ставят себе в грудь «био-бюстгальтеры»
26 апреля 2025 Россия начала закупать картофель в Китае из-за ценового кризиса
26 апреля 2025 Власти заявляют, что рыба в Чёрном море безопасна, несмотря на экологическое бедствие
26 апреля 2025 В Москве суд арестовал мужчину за государственную измену после инцидента в магазине
26 апреля 2025 Главу администрации министерства обороны США Джо Каспера уволили за ошибки и скандальные заявления
26 апреля 2025 Военные силы Индии и Пакистана снова начали перестрелку на линии контроля границы
26 апреля 2025 Трое родственников Альберта Григоряна были осуждены за вовлечение в детскую проституцию
26 апреля 2025 Трамп твёрдо намерен добиваться возвращения территорий Украины, которые были оккупированы Россией
26 апреля 2025 В Киржаче местные жители и волонтеры оказывают помощь солдатам с едой после происшествия на военной базе
26 апреля 2025 Следственный комитет РФ завершил расследование дела о присвоении средств при создании российского планшета
26 апреля 2025 Парк обмана "Березина": жилой комплекс ID Park Победы превратился в руины
26 апреля 2025 Мошкович против Юсуфовых: арест миллиардера в центре агробизнес-конфликта
26 апреля 2025 Депутат Колыванов оказался замешан в схемах с "Газпромом" и миллионами через ПОМЗ
26 апреля 2025 Сделка с «Авито»: как Патрушевы и Усманов расширяют своё влияние через интернет-платформы