Law - Tech - Online - Safe

Steam și gama sa vastă de pasionați de jocuri care folosesc platforma au fost multă vreme o țintă pentru infractorii cibernetici, fie pentru a frustra utilizatorii, fie pentru a face sume semnificative de bani, deturnând conturi și vânzându-le. Acum, atacurile folosesc o metodă de phishing recent descoperită, cunoscută sub numele de atac Browser-in-Browser, pentru a urmări conturile Steam ale jucătorilor profesioniști cunoscuți. Acest lucru este conform unui nou raport al Grupului-IB.

Pe scurt, un atac Browser-in-the-Browser permite atacatorului să creeze ecrane de conectare false ca pop-up pentru organizația vizată.

 Această metodă de atac a fost descoperită de cercetătorul de securitate mr.d0x care descrie de ce atacul poate fi incredibil de reușit și dăunător victimei, după cum urmează:

„Cu această tehnică, suntem acum capabili să ne îmbunătățim jocul de phishing. Utilizatorul țintă ar trebui să ajungă pe site-ul dvs. web pentru ca fereastra pop-up să fie afișată. Dar, odată aterizat pe site-ul web deținut de atacator, utilizatorul va fi în largul său când își va introduce datele de conectare pe ceea ce pare a fi site-ul web legitim (deoarece URL-ul de încredere spune așa).”

De când noua metodă de phishing a fost descoperită în martie 2022, firmele de securitate au văzut ferestre pop-up false de conectare create pentru Steam, Windows și Google.

În ceea ce privește motivul pentru care un atacator ar dori să obțină acces și să fure în mod eficient un cont Steam, o platformă pentru descărcarea și jocul de jocuri pe computer, Group-IB raportează că vânzarea accesului la un cont proeminent poate aduce atacatorului între 100.000 și 300.000 USD.

Malware-ul vă amenință

Publicitatea online nu este doar un motiv de deranjare, ci și o sursă de amenințări digitale datorate invaziei de confidențialitate și urmăririi nedorite a atacurilor frauduloase și a phishing-ului.

Momentele de navigare în siguranță în siguranță au dispărut. Astăzi, escrocii devin din ce în ce mai inteligenți în învățarea tehnicilor de hacking și invadarea de noi unghiuri; unul dintre ele se dovedește a fi publicitar - malware. Vă amintiți virusul Stegano, care a livrat backdoors, spyware și troieni bancari prin anunțuri rău intenționate? Sau campania Rough Ted malvertising ?

Potrivit unor cercetări recente efectuate asupra utilizatorilor de software Adguard, 57% dintre utilizatori au furat date cruciale (cum ar fi informații financiare și coduri PIN) sau se așteaptă să fie atacați pe rețelele de anunțuri deturnate, în timp ce 48% anunțuri și trimiterea de date unor terțe părți. Deci, dacă sarcina generației anterioare de blocare a anunțurilor a fost doar de a ascunde elementele de publicitate de la ochii utilizatorilor, dezvoltatorii se luptă să întrerupă relațiile dintre browsere și serverele de anunțuri pentru a evita transferurile de date potențial periculoase - malware.

Instrumentele de comunicare online sunt convenabile, dar vin și cu prețul confidențialității și al transparenței. Construirea de aplicații cu adevărat descentralizate este următoarea graniță care așteaptă să fie cucerită. OpenChat, o aplicație de mesagerie bazată pe web care rulează end-to-end pe Internet Computer blockchain, introduce o experiență asemănătoare WhatsApp, cu promisiunea unor noi funcții interesante.

OpenChat a fost lansat în iunie trecut și are deja o bază de utilizatori de peste 45.000 de persoane. Acesta confirmă nevoia de comunicare sigure și descentralizate pentru companiile și intermediarii de colectare a datelor.

Cu atacurile ransomware, devenind acum un aproape fenomen zilnic, guvernele caută în mod activ noi modalități de a combate flagelul și de a proteja atât indivizii, organizațiile și interesele naționale. Ministrul australian pentru afaceri interne, Karen Andrews, a publicat recent un plan intitulat „Planul de acțiune Ransomware”.

Deși titlul este cu siguranță "nepotrivit", acesta include câteva evoluții și tendințe interesante despre cum să combateți mai bine ransomware-ul.

Documentul începe prin definirea îngrijită a amenințării reprezentate de ransomware. Planul prevede:

„Ransomware-ul a devenit o amenințare globală din ce în ce mai răspândită, în care infractorii cibernetici folosesc software-ul disponibil pentru a cripta dispozitivele electronice, folderele și fișierele care fac sistemele inaccesibile utilizatorilor. Odată ce fișierele sunt criptate, infractorii cer o răscumpărare de la proprietarul sistemului în schimbul cheilor de decriptare, adesea sub formă de criptomonede greu de urmărit. Criminalii nu numai că folosesc ransomware pentru a cripta fișiere, dar ransomware le permite și infractorilor să aibă acces la o rețea, permițându-le să fure informații sensibile. ”

Mai mult, planul continuă să afirme,