Ellopott munkamenet-sütikkel a kétfaktoros védelmet is megkerülhetik a csalók
A kiberbűnözők akkor is átvehetik egy felhasználó online fiókját, ha nem ismerik a jelszavát, és a kétfaktoros hitelesítés is be van kapcsolva. Ehhez elegendő lehet megszerezniük a böngészőben tárolt munkamenet-sütit, amely a bejelentkezési állapotot őrzi. Amíg ez aktív, a weboldal úgy érzékeli, hogy a felhasználó már azonosította magát, ezért a támadó újabb jelszó vagy biztonsági ellenőrzés nélkül beléphet a banki, közösségi vagy webáruházi fiókba.
A sütiket jellemzően infostealer, vagyis adatlopó kártevő gyűjti össze. A fertőzés gyakran nem megbízható böngészőbővítmény vagy letöltött program telepítésével történik, miközben az áldozat a megszokott módon használja tovább az eszközét. A visszaélésre sokan csak később figyelnek fel: gyanús banki tranzakció, jogosulatlan vásárlás, eltérített közösségimédia-fiók vagy automatikus biztonsági értesítés jelezheti a problémát.
Marijus Briedis, a NordVPN technológiai igazgatója szerint érdemes különösen óvatosan választani a bővítményeket és a szoftvereket, valamint figyelni a fertőzés jeleire, például a hirtelen lassulásra, gyors akkumulátor-merülésre, kéretlen átirányításokra, felugró ablakokra vagy magától megváltozó kezdőlapra. Fontos rendszeresen kijelentkezni a fiókokból, mert a böngészőfül bezárása önmagában nem szünteti meg a munkamenetet. A jelszavakat célszerű dedikált jelszókezelőben tárolni, a sütiket pedig időnként törölni. Gyanú esetén víruskeresést, minden eszközről kijelentkezést, jelszócserét és a bank értesítését javasolják.
Folytasd az appban — szavazz és szólj hozzá ➔