Специалисты компании F6 сообщили о новой схеме, с помощью которой злоумышленники могут получать доступ к учетным записям пользователей. Речь идет о краже сессионных ключей, которые сохраняются браузером после успешной авторизации на сайте и позволяют избежать повторного ввода логина и пароля. Как пояснили эксперты, получив такой
ключ, злоумышленник может войти в аккаунт жертвы без необходимости проходить процедуру авторизации. Кража сессий осуществляется с помощью вредоносного кода, который может распространяться через расширения браузера или использовать уязвимости программного обеспечения. При этом вредоносные
инструменты способны длительное время оставаться незамеченными. Одним из наиболее распространенных способов реализации подобных атак остается схема «человек посередине». В этом случае создается копия легитимного сайта, через которую проходит весь пользовательский трафик. Пользователь вводит свои данные и
проходит двухфакторную аутентификацию, а злоумышленник получает готовый аутентификационный токен, позволяющий получить доступ к учетной записи. Для создания поддельных окон авторизации применяются технологии, напоминающие Browser-in-the-Browser. По данным специалистов, успех подобных схем во многом связан с невнимательностью пользователей и стремлением сэкономить время. В частности, мошенники могут предлагать установить расширения
браузера для получения скидок, бонусов или кэшбэка. После установки таких дополнений злоумышленники получают возможность внедрять шпионское программное обеспечение. Дополнительную угрозу представляют переходы по ссылкам от неизвестных отправителей и скачивание файлов из непроверенных источников. Эксперты также отметили,
что традиционные методы двухфакторной аутентификации не всегда способны предотвратить подобные атаки. SMS-коды могут быть перехвачены через вредоносные программы или уязвимости сетей связи, а одноразовые TOTP-пароли сохраняют актуальность достаточно долго
для использования в автоматизированных фишинговых схемах. Наиболее надежным способом защиты специалисты называют аппаратные ключи безопасности и встроенные криптографические сертификаты, привязанные к конкретному домену. Такие средства не работают на поддельных сайтах, а доступ к закрытым ключам невозможно получить удаленно.

Сообщает astera.ru
Новость из рубрики: Технологии и Hi-Tech
Поделиться новостью:
Топ Новости Недели
- Как выбрать оригинальную технику Apple в Хабаровске и не пожалеть о покупке...
- Автономная газификация без лишних забот: решения PANEX для домов, бизнеса и производства...
- Упаковка вещей при переезде: как сохранить порядок и нервы...
- Сложные смыслы превращаются в понятный разговор с аудиторией...
- Диагностика заболеваний зубов - Точный диагноз есть первым шагом к здоровой улыбке...
- Уход за кожей от Mary Kay: ежедневный ритуал, который работает на красоту...
- IronWallet: современный криптокошелек для безопасного управления цифровыми активами...
- СРО строителей как основа надежного строительства и профессионального развития...
- Крепеж Sormat: надежные решения для профессионального и бытового монтажа...
- Lolzteam Market: современный подход к безопасной покупке игровых аккаунтов...
- Форум Lolzteam - Пространство для общения, обучения и обсуждения современных технологий...
- Запчасти для строительной техники: надежность, которая обеспечивает бесперебойную работу спецтехники...
- Аппарат ИВЛ - Современные технологии, которые помогают сохранить жизнь...
- Göl və çayların sahillərində balıqçılıq təsərrüfatları canlandı və yerli bazarlarda təzə balıq məhsulları bolluq təşkil edirdi. Təhsil sistemində yeniliklər aparılırdı və məktəblərdə müasir laboratoriyalar açılırdı....
- Qış idman növləri üzrə yarışlar da keçirildi və xizək sürmə üzrə yarışlarda iştirakçılar yüksək nəticələr əldə etdilər. Şəhər stadionlarının yenidən qurulması işləri başa çatdırıldı və yeni idman zalları açıldı....
- ТО Hyundai: профессиональный подход к обслуживанию, который сохраняет надежность автомобиля...
- Valideynlər isə uşaqlarının təhsil keyfiyyətindən razı qaldıqlarını bildirirdilər. Sport komplekslərində də yeniliklər baş verdi, gənc idmançılar üçün əlavə məşq zalları istifadəyə verildi....
- Противопожарное оборудование как основа надежной безопасности объектов...
- Алюминиевый: Почему алюминиевый плинтус не боится влаги: физика, химия и практичность...
- ЯМамин: Прогулочная коляска: как сохранить комфорт в компактном формате...
10:17, 15 Фев МВД сообщило о новом способе мошенничества под видом доставки подарков В Петербурге зафиксирован новый способ мошенничества: злоумышленники под предлогом доставки подарка на день рождения выманивают у граждан секретные к...
07:17, 07 Авг Эксперты предупредили об опасности отказа от обновлений Windows Отказ от установки обновлений Windows может повысить риск заражения компьютера вредоносным программным обеспечением и сделать систему более уязвимой ...
07:17, 25 Июн Эксперты предупредили о рисках закрытия китайских ИИ-моделей Российская отрасль искусственного интеллекта может столкнуться с ростом затрат и замедлением развития в случае, если китайские компании перестанут ра...
07:17, 25 Июн Эксперты BGR предупредили о рисках частого выключения смартфона Частое включение и выключение смартфона может негативно сказаться на его работе и в перспективе увеличить вероятность поломки устройства. Об этом соо...
23:17, 30 Июн ЦБ в 8 раз сократит продажи валюты. Эксперты предупредили об ослаблении рубля Банк России почти в восемь раз сокращает ежедневные продажи иностранной валюты на внутреннем рынке во втором полугодии 2026 года. Эксперты прогнозиру...
17:17, 08 Июл Банки предлагают вклады под 14% годовых после снижения ключевой ставки. Эксперты предупредили о подводных камнях Российские банки продолжают предлагать депозиты с высокими процентными ставками — до 14% годовых, несмотря на то что Центробанк снизил ключевую ставк...
02:17, 01 Авг Нехватка мастеров и запчастей: россиян предупредили о росте цен на СТО Сервисное обслуживание автомобилей в России к осени ощутимо прибавит в цене. Причем подорожает все – от самих запчастей до нормо-часа работы механика...
16:17, 15 Мар Россиян предупредили о праве работодателя уволить сотрудника за токсичность Работодатель имеет право уволить сотрудника за последствия токсичного поведения, хотя самого понятия «токсичность» в Трудовом кодексе нет. Об этом ра...
10:17, 04 Мар Россиян предупредили о штрафе за блокировку чужого авто на парковке Член комитета Госдумы по бюджету и налогам Никита Чаплин рассказал, что грозит нарушителям правил парковки и тем, кто решает наказать их кулаками или...
21:17, 08 Май Россиян предупредили о штрафах за шумную стиральную машину и игры дома Сильная вибрация стиральной машины в ночное время, громкие игры в квартире и другие бытовые шумы могут стать поводом для штрафа. Об этом рассказал об...
06:17, 02 Фев Корпоративные поздравления. Россиян предупредили о новой схеме мошенников с доставкой подарков Мошенники нашли новый повод для обмана перед Новым годом — они притворяются службой доставки, которая якобы хочет передать вам корпоративный подарок ...
05:17, 25 Июн Личные данные утекают в сеть: россиян предупредили о фатальной ошибке при использовании чат-ботов Дезинформация, риск утечки конфиденциальных данных и доступ несовершеннолетних к запрещенному контенту стали главными угрозами при использовании ИИ-с...
06:17, 06 Июл Россиян предупредили о рисках вложений в игровые скины и «дофаминовые» активы. Почему это опасно Центробанк призвал россиян внимательнее оценивать риски при инвестициях в игровые предметы и цифровые активы. Такие вложения могут быть крайне рисков...
06:17, 02 Фев Россиян предупредили о вреде гирлянд для глаз. Как новогодняя иллюминация вызывает усталость и мигрень Офтальмолог Сулейманова предупреждает: мигающие гирлянды и LED-подсветка, которыми мы украшаем дома под Новый год, утомляют зрение сильнее, чем кажет...
00:17, 20 Авг Sakura Internet сообщила об утечке данных до 1,36 млн аккаунтов Японская Sakura Internet раскрыла утечку данных: злоумышленники получили доступ к её системе продаж, где хранятся данные о договорах и учётных запися...
09:17, 22 Май МВД раскрыло взлом аккаунтов жителей Пензенской области на маркетплейсах Полиция Пензенской области возбудила уголовное дело в отношении 20-летнего гражданина из Рязанской области. Согласно информации пресс-службы регионал...
12:17, 26 Мар Инструмент для взлома iPhone и iPad выложили в открытый доступ На прошлой неделе специалисты по кибербезопасности выявили масштабную хакерскую кампанию, нацеленную на пользователей iPhone, с использованием сложно...
05:17, 26 Фев Маркетплейсы в России будут показывать одинаковую цену при любом способе оплаты. Какие изменения ждут покупателей В России введут единые правила отображения цен на маркетплейсах — стоимость товара станет одинаковой независимо от способа оплаты. Об этом заявил пре...
11:18, 31 Июл Lolzteam Market: современный подход к безопасной покупке игровых аккаунтов Игровая индустрия развивается невероятно быстро, а вместе с ней растет и спрос на готовые аккаунты с прокачанными персонажами, эксклюзивными предмета...
08:17, 27 Июл Мошенники разработали схему взлома профилей Telegram без паролей и кодов Хакеры научились перехватывать доступ к Telegram с помощью вредоносной программы, замаскированной под стандартное обновление телеметрии Windows. Прес...
08:17, 13 Апр Глава Li Auto обвинил Nissan в создании фейковых аккаунтов для атак на бренд Все началось с эмоционального поста в его личном блоге. Ли Сян признался, что компанию преследуют уже много лет, сообщает IT Home. «Первый раз, когда...
17:17, 27 Янв 900 тысяч логинов и паролей от Apple ID утекли в сеть. Что сделать, чтобы защитить себя от взлома? В сети снова всплыл масштабный слив учетных данных, и на этот раз масштабы впечатляют. Исследователь по кибербезопасности обнаружил открытую базу со ...
20:17, 13 Авг Хакер заявил, что похитил налоговые данные 678438 французских граждан после предполагаемого взлома систем Главного управления государственных финансов Неизвестный злоумышленник, действующий под псевдонимом ZeroBytes, утверждает, что похитил налоговые данные 678 438 граждан Франции в результате прони...
20:17, 24 Апр В США предупредили о риске финансового кризиса из-за ИИ Сенатор США Элизабет Уоррен заявила, что быстрый рост индустрии искусственного интеллекта может привести к новому финансовому кризису, похожему на то...
14:17, 07 Июн В Японии предупредили о риске стать «ИИ-колонией» Японские власти обсуждают законопроект, который должен ускорить развитие технологий искусственного интеллекта (ИИ) в стране. На фоне этого министр ци...
03:17, 19 Июл Врачи предупредили тверичан об опасности алкоголя в жару В Твери уже завтра, 19 июля, будут отмечать 891-й день рождения областной столицы. По прогнозу, день обещает быть тёплым, солнечным и сухим, а темпер...
21:17, 18 Фев Граждан предупредили о списании банками денег с карт В последнее время нередко граждане стали жаловаться на внезапные и необъяснимые на их взгляд списания нескольких сотен рублей с банковских карт. Эксп...
23:17, 05 Мар Власти Москвы предупредили водителей о пробках у цветочных рынков В преддверии Международного женского дня мужчины традиционно отправятся за цветами, из-за чего в городе возникнут локальные нарушения движения, преду...
03:17, 30 Авг Родителей предупредили о новой схеме мошенничества накануне 1 сентября Мошенники активизировали схемы с фальшивыми сборами в родительских чатах накануне начала учебного года. Злоумышленники могут писать от имени другого ...
01:17, 27 Май В Кремле предупредили Армению о последствиях прекращения сотрудничества с ЕАЭС Армения сама должна принимать решение о дальнейшем участии в евразийских объединениях, однако последствия возможного выхода из них необходимо подробн...
01:17, 31 Авг Водителей предупредили о «подводных камнях» в ремонте китайских машин По данным «Росгосстраха», на российских дорогах числится 3,43 млн китайских автомобилей. Бестселлером среди них оказался кроссовер Haval Jolion – на ...
10:17, 11 Апр Ученые предупредили, что горячий душ может убить. Кому это грозит и почему? Сухая и шелушащаяся кожа рук — один из признаков злоупотребления горячей водой Горячий душ после долгого дня — одно из самых простых удовольствий в ж...
18:17, 09 Июн В «АвтоСпецЦентре» предупредили о риске выхода двигателя из строя из-за тополиного пуха В период активного цветения тополей (конец мая — июнь) автовладельцам стоит быть особенно внимательными: тополиный пух может серьёзно навредить автом...
15:17, 10 Авг Вьетнам без сюрпризов: туристов предупредили о сбоях с картами и обменом валюты Планируя отпуск во Вьетнаме в 2026 году, важно учитывать не только безвизовый режим до 45 дней, но и специфические требования к документам и финансам...
18:17, 14 Июн Земля трещит под ногами: сейсмологи предупредили об аномальном давлении в разломах в Калифорнии Земная кора кажется незыблемой только до тех пор, пока вы не окажетесь в эпицентре тектонического разлома. Калифорния сидит на пороховой бочке: Тихоо...
23:17, 31 Янв Российских туристов предупредили об опасном газе Whip Pink в клубах на Бали На популярных курортах Индонезии набирает обороты опасная практика использования баллонов с закисью азота Whip Pink, способная вызвать тяжелые послед...
22:17, 02 Сен Осень-2026 перевернет привычную погоду в России: синоптики предупредили о климатических качелях Осень 2026 года обещает стать временем климатических сюрпризов: вместо привычного плавного перехода к холодам жителей России ждут резкие температурны...
11:17, 25 Июн Гонщик NASCAR Грэгсон собирался «врезать» Магнуссену, но его предупредили о «последствиях». Пилоты повздорили, Кевин сказал Ноа «проваливать ## ###» Выступающий в NASCAR Cup Ноа Грэгсон поделился подробностями о конфликте с экс-пилотом «Формулы-1» Кевином Магнуссеном , который провел свою первую г...
14:17, 23 Фев Вы точно захотите iPhone 18 Pro в новом цвете До презентации iPhone 18 Pro ещё больше полугода, но первые цветовые слухи уже начинают складываться в цельную картину. По данным Марка Гурмана из Bl...
22:17, 28 Июл Всё, что известно о новом дизайне MacBook Ultra Ожидается, что новый флагманский ноутбук Apple принесёт наиболее существенные внешние изменения в линейку MacBook Pro начиная с 2021 года. Пока не по...
00:17, 12 Май Анастасию Миронову заподозрили в новом романе У бывшей возлюбленной рэпера Navai Анастасии Мироновой, по слухам, новый роман. Бизнесвумен и блогершу засняли с таинственным спутником, а снимки обн...
11:17, 19 Июн Эксперты обсудили выборы в Госдуму Пресс-секретарь Санкт-Петербургского отделения партии "Единая Россия", депутат Литейного округа Санкт-Петербурга Станислав Кукарцев "Старт избиратель...
07:17, 28 Янв Кейт Миддлтон появилась на публике в новом образе Принцесса Уэльская приняла участие в благотворительной прогулке в Национальном парке "Пик-Дистрикт" в Англии и посетила клуб регби-лиги в городе Уэйк...
22:17, 27 Мар AI Pin размером с AirTag: всё, что известно о новом ИИ гаджете Apple Apple работает над носимым ИИ-устройством в виде значка или кулона размером с AirTag. Гаджет оснащён камерой, микрофоном и рассчитан на плотную работ...
16:17, 17 Июл Ирина Горбачёва спровоцировала слухи о новом романе Звезда сериала "Чики" Ирина Горбачёва спровоцировала слухи о романе с художником Димой Горбуновым. Оба были гостями на громкой свадьбе Иды Галич в Се...
06:17, 24 Июл Все, что известно о новом хорроре «Обитель зла» Зака Креггера После провала предыдущих игровых экранизаций Capcom и закрытия сериала Netflix франшиза Resident Evil дождалась очередного ребута. На этот раз истори...
04:17, 06 Май Эксперты оценили состояние авторынка России Автомобильный рынок Российской Федерации окончательно пришёл в себя после обвала 2022 года. Как рассказал директор «Автостата» Сергей Целиков в рамка...
20:17, 02 Май Эксперты подсчитали стоимость Steam Machine Несмотря на прошлогодний анонс новой Steam Machine, Valve до сих пор не раскрывает её стоимость. Это вызвало волну предположений среди пользователей ...