подробнее

Pawn Storm использует OAuth в сложных схемах социальной инженерии

Хакерская группа Pawn Storm, которая занимается шпионажем в глобальной сети и часто относящаяся к властям Российской Федерации, эксплуатирует в своих нападениях авторизацию через OAuth. Эксперты из Trend Micro сообщили детали эсксплуатации OAuth в многоуровневых атаках при помощи социнженерии в позапрошлом и прошлом году.

OAuth широко распространенный авторизационный протокол, который дает возможность предоставления разным приложениям защищенного доступа к информации клиента без предоставления связи логина и пароля. Вместо этого приложению предоставляется сгенерированный ключ.

Данный протокол насколько делает жизнь проще, настолько и может угрожать безопасности. Киберпреступники могут пройти проверку, которая проводится администрацией сервиса перед тем, как дать возможность использования OAuth другому приложению. После этого они могут эксплуатировать OAuth в различных схемах фишинга. Часть сервисов спрашивают лишь только сайт и email, чем пользуются хакеры в Pawn Storm.

Например, во время подобных нападений, человек получает письмо, обфусцированное под официальные письма от Google, в котором говорится о фиксации попытки нелегитимного доступа, и, чтобы избежать такого в дальнейшем, пользователю рекомендуется установка «легального» софта под названием Google Defender.

После того, как жертва нажимает на ссылку, то попадает на страницу аккаунтов Google. Данный сайт официально поддерживается компанией Google, но приложение само является мошенническим. Google Defender это программное обеспечение, которое было запрограммировано в Pawn Storm.

После прохождения проверки токена OAuth, данное программное обеспечение ведет себя также, как и другие, одобренные для авторизации. В случае одобрения жертвой, программе будет выделен ключ, и Pawn Storm будет иметь доступ к электронной почте.

Заметили опечатку или ошибку? Выделите текст и нажмите Ctrl+Enter, чтобы сообщить нам о ней.

Материалы партнеров:

Читайте другие новости:

Читайте также

В NASA ответили на вопрос — выживет ли человек при полёте на Марс

Ранее Илон Маск, руководитель SpaceX, сообщил, что в течение 5-7 лет человечество сможет осуществить первую высадку на Марс. Об этом сообщает новостной сайт инфорПитерБургер. Выживет ли человек при полёте на…

Подробнее...

30 лет до конца? Хинтон о рисках искусственного интеллекта для человечества

Джеффри Хинтон, признанный эксперт в области искусственного интеллекта, поднял вопрос о возможных рисках, связанных с этой технологией. Он пересмотрел свои взгляды и теперь считает, что вероятность того, что ИИ может…

Подробнее...

Гудящие саркофаги: сигнал из прошлого или природное явление?

В сети активно обсуждают новости о загадочных саркофагах, найденных в Антарктиде. Эти объекты привлекли внимание ученых благодаря своим необычным гудящим звукам. Сообщается, что один из саркофагов был вскрыт, и внутри…

Подробнее...