FBI ostrzega: kliknięcie „Zezwól” w Google lub Microsoft może dać hakerom dostęp do konta

FBI wydało ostrzeżenie przed rosnącą falą ataków typu „OAuth consent phishing”, w których hakerzy nakłaniają ofiary do kliknięcia przycisku „Zezwól” w legalnie wyglądających oknach Google lub Microsoft, udzielając złośliwej aplikacji dostępu do całego konta e-mail. Atakujący mogą następnie czytać i wysyłać wiadomości bez znajomości hasła. Zmiana hasła nie pomaga — należy ręcznie cofnąć uprawnienia aplikacji w ustawieniach bezpieczeństwa konta.

Podobne artykuły

💻 Technologia Google, Microsoft i OpenAI wśród 100 firm wzywających do wzmocnienia cyberobrony BBC Polska (Tech) · 7d temu 💻 Technologia Nowe złośliwe oprogramowanie iAuthFlow v2 przejmuje konta Google nawet po zmianie hasła TechRadar · 13d temu 💻 Technologia Microsoft rezygnuje z weryfikacji SMS — phishing oparty na AI jest już zbyt skuteczny AntyWeb · 21d temu