BIZIT 2022

Čitanje mejlova: Kad hakeri provale u Gmail

Bezbednosni eksperti su nedavno otkrili malver koji niko nikada pre nije video, a za koji su zaslužni hakeri iz Severne Koreje. Koriste ga za čitanje i preuzimanje mejlova i poruka s pogođenih Gmail i AOL naloga.

PCPress.rs Image

Malver je dobio ime SHARPEXT, a radi tako što u Chrome ili Edge pregledač instalira ekstenzije koje mejl servisi ne mogu da detektuju koje napadaju mejl naloge i čitaju sve do čega dođu. Aktivan je već godinu dana, a iza njega stoji grupa SharpTongue koju podržava vlada Severne Koreje. Napadači ne ciljaju obične korisnike, već organizacije i kompanije u Sjedinjenim Američkim Državama, Evropi i Južnoj Koreji, pre svega one koje su u bilo kakvoj vezi s nuklearnim naoružanjem, te drugim stvarima koje se smatraju ključnim za bezbednost Severne Koreje.

PCPress.rs Image

Ekstenzije se naravno instaliraju bez znanja korisnika, a tako što se phishing metodama mete motivišu da otvore neki maliciozni dokument. Eksperti upozoravaju da je akcija u poslednje vreme narasla i da bi uskoro mogla da pređe i na obične korisnike.

Izvor: Ars Technica

Facebook komentari:
Pročitajte i:  Saveti za pametniji rad u Google dokumentima
eFakture

Tagovi: , , , ,

Leave a Reply

Your email address will not be published.