Hacker nutzen Google.com, um hochentwickelte Malware zu installieren

Das Sicherheitsteam von c/side warnt, dass Schadsoftware die URL Google.com nutzt, um den Virenschutz zu umgehen und unbemerkt Daten zu stehlen, obwohl die Seite völlig legitim ist.

Sicherheitsexperten bei c/side haben gerade eine äußerst ausgeklügelte Cyberangriffskampagne entdeckt, die auf dem legitimen Domänennamen von Google basiert.

Hacker haben die URL accounts.google.com ausgenutzt, um auf schädlichen JavaScript-Code umzuleiten, der für Benutzer schwer zu erkennen ist.

Bemerkenswerterweise wird die Malware nur aktiviert, wenn der Browser bestimmte Bedingungen erfüllt, beispielsweise das Wort „Checkout“ enthält oder automatisch ausgeführt wird.

Wenn der Code aktiviert wird, stellt er eine Verbindung zum Server des Hackers her und ermöglicht so die Kontrolle über den Browser und den Remote-Diebstahl von Daten.

Dank ihrer einfachen Logik und begrenzten Laufzeit hat die Schadsoftware die meisten heutigen Antivirenprogramme umgangen.

Schädliche Skripte werden über das OAuth-Protokoll übertragen, einen bekannten Sicherheitsmechanismus, der die Identifizierung zusätzlich erschwert.

Selbst Firewalls und DNS-Filter können dies nicht stoppen, da der gesamte Datenverkehr von legitimen Google-Adressen stammt.

C/side-Experten raten Benutzern, äußerst wachsam zu sein, Skripte von Drittanbietern einzuschränken und auch vertrauenswürdige Websites immer doppelt zu überprüfen.

Liebe Leser, bitte schauen Sie sich weitere Videos an: Viele Betrügereien im Zusammenhang mit KI-Technologie nehmen zu | News 141

Quelle: https://khoahocdoisong.vn/hacker-loi-dung-googlecom-de-cai-ma-doc-sieu-tinh-vi-post1548724.html