Google hesapları üzerindeki güvenlik açıkları, siber suçlular tarafından yeni yöntemlerle hedef alınabiliyor. Bu bağlamda güvenlik araştırmacıları, son zamanlarda, Rus siber suçlularının eski telefonlar ve cihazlar üzerinden, Google hesaplarına erişim sağlamak için uygulama şifrelerini kullandığını tespit etti.
The Mirror'un haberine göre Google, hesap güvenliği için genellikle iki faktörlü kimlik doğrulama (2FA) gibi güçlü yöntemler kullanıyor. Bu sistem sayesinde kullanıcılar, giriş yapmadan önce bir ikinci cihaz üzerinden doğrulama yapıyorlar.
Ancak eski model telefonlar ve tabletler, 2FA gibi doğrulama adımlarını desteklemediğinden dolayı Google, bu cihazlar için uygulama şifreleri sağlıyor. Kullanıcılar, şifreler sayesinde Google hesaplarına güvenli bir şekilde erişebiliyorlar. İşte siber suçlular tam da burada devreye giriyor.
Uygulama şifreleri, iki faktörlü kimlik doğrulama adımını atladığı için kötü niyetli hackerlar tarafından daha kolay çalınabiliyor.
Malwarebytes tarafından yapılan açıklamalara göre, yeni saldırı yöntemi, özellikle Rusya'ya karşı eleştirileriyle bilinen akademisyenleri ve muhalifleri hedef almak için kullanıldı. Saldırganlar, genellikle bir bakanlık temsilcisi gibi davranarak, kurbanlarına özel bir online görüşme için davet gönderiyorlar.
Kurbanlar, kendilerini bakanlık ile güvenli bir platformda iletişim kuruyor zannederek, aslında saldırgana Google hesaplarına erişim sağlamaları için bir uygulama şifresi paylaşıyorlar. Ardından hesapları ele geçirilmiş oluyor.
Yöntemin, sosyal mühendislik saldırılarının bir örneği olduğunu belirten güvenlik uzmanları, artık bu tür saldırıların artacağını ve daha fazla kullanıcıyı hedef alacağını öngördüklerini belirtti.
ABD merkezli güvenlik şirketi Malwarebytes, internet ortamında yapılan saldırılara karşı kullanıcıları uyararak, güvenliği sağlamak için bazı önemli ipuçları paylaştı:
İLGİLİ HABERLER
Google Play
App Store
Haberi Paylaş
17:39
YORUM YAZ