2,5 млрд пользователей Gmail: Фишинг после взлома Salesforce

2.5B пользователей Gmail: фишинг после взлома Salesforce. Основное внимание уделяется хакерской группе ShinyHunters, которая ранее атаковала крупные компании, а теперь эскалация возможна через публичные утечки данных или вымогательство.

Join BloFin and qualify for up to $1,000 today

Start Trading

Пробелы в безопасности аутентификации

Давайте разберем, что именно произошло. Google уведомила 2,5 млрд пользователей Gmail о повышенном риске после взлома базы данных Salesforce. В последних инцидентах злоумышленники совмещали фишинговые кампании с поддельными страницами входа и попытками получить коды 2FA, в результате чего под угрозой оказались миллионы аккаунтов, что делает масштаб атаки одним из крупнейших за последние годы. Существует два вектора атаки.

• Первый - фишинговые электронные письма, имитирующие законные сообщения и ведущие на поддельные страницы входа; некоторые пользователи вводили учетные данные Gmail или коды 2FA, передавая контроль над аккаунтами злоумышленникам.

• Второй - взлом базы данных Salesforce, который отдельно подтвердила компания Google; инцидент связан с группой ShinyHunters, которая ранее взламывала крупные организации, и потенциальная эскалация может включать публичную утечку данных или вымогательство.

Фишинг и база данных, пострадавшая от взлома, в совокупности усиливают общий вектор атаки и демонстрируют многоуровневый подход к обходу защитных систем. Чтобы повысить уровень безопасности, Google предлагает практические рекомендации:

• Обновите свой пароль до действительно надежного и уникального

• Обязательно включите 2FA и всегда перепроверяйте, куда вводите коды

• Будьте осторожны со ссылками и запросами данных в электронной почте

• Регулярно проверяйте активность аккаунта в Gmail и подключенных приложениях

Разумеется, для организаций эти меры более широкие. В частности, укрепление внутренних протоколов безопасности, программы обучения сотрудников, мониторинг логинов и интеграций с ранним обнаружением и проактивным реагированием на подозрительное поведение.

Заключение

Мы привыкли думать, что даже если пароль учетной записи будет скомпрометирован, коды 2FA станут практически непреодолимым защитным барьером. Однако мы только что рассмотрели огромный взлом Seoul 39B won, который подчеркивает, что методы аутентификации являются одним из самых узких мест в архитектуре безопасности.

Тактики, позволяющие обойти их, возлагают на пользователей дополнительную ответственность и требуют еще большего внимания ко всем действиям в сети. Будьте внимательны и следите за последними обновлениями в области криптовалют, блокчейна и DeFi.