Bộ công cụ lừa đảo iAuthFlow v2 tự tạo passkey chiếm đoạt email dù người dùng đã đổi mật khẩu đang được rao bán với mức giá lên đến 10.000 USD.
Các chuyên gia an ninh mạng vừa thông tin liên quan đến công cụ lừa đảo mang tên iAuthFlow v2 xuất hiện trên các nhóm tin tặc của Nga. Mã độc ngụy trang dưới các trang đăng nhập giả mạo của Google, Microsoft, iCloud và LinkedIn để đánh cắp dữ liệu cá nhân từ người dùng. Đáng chú ý khi người dùng đăng nhập, công cụ sẽ hiển thị trang “đang xử lý” để nhanh chóng tạo ra mã khóa xác thực passkey mới trên thiết bị của kẻ tấn công chỉ trong vòng 6 giây.
Dù passkey được Google xem là công nghệ bảo mật vững chắc chống lừa đảo nhờ lưu trữ khóa bí mật trực tiếp trên phần cứng, nhưng tin tặc đã lợi dụng điểm này để vận hành đảo ngược ngay từ máy của chúng. Bất chấp Google đôi khi có yêu cầu thêm bước xác minh danh tính, quyền truy cập của kẻ tấn công sẽ thành công một khi passkey độc hại đã được liên kết. Chúng sẽ vô hiệu hoá các biện pháp xử lý truyền thống như đổi mật khẩu hay buộc thoát phiên làm việc.
Khi gặp các trường hợp thông thường như lỡ đăng nhập thông tin cá nhân vào trang Web lạ, người dùng chỉ cần đổi mật khẩu là có thể bảo vệ an toàn cho hòm thư. Với sự cố lần này, sự xuất hiện của iAuthFlow v2 sẽ khiến cho người dùng gần như bất lực dù có thực hiện đổi mật khẩu như thông thường. Việc này gây ra mối nguy hiểm cực kỳ lớn đối với an toàn dữ liệu cá nhân nếu người dùng nếu không xử lý các quyền truy cập ẩn.
Chuyên gia Abnormal người dùng cần kiểm tra kỹ các passkey và khóa bảo mật đã đăng ký và vô hiệu hoá chúng khỏi các thiết bị lạ. Người dùng cũng cần rà soát lại các bộ lọc Gmail độc hại, quy tắc tự động chuyển tiếp email, thông tin khôi phục tài khoản và không cấp quyền cho các ứng dụng lạ.
Bên cạnh đó, người dùng cần thu hồi các cả các mã cấp quyền OAuth và kiểm tra kỹ lịch sử kiểm toán của tính năng xác minh hai bước. Việc loại bỏ toàn bộ các phương thức xác thực do kẻ tấn công tự ý cài cắm là cách duy nhất để lấy lại quyền kiểm soát tài khoản hoàn toàn. Cảnh giác trước các trang đăng nhập bất thường sẽ giúp bạn tránh được nguy cơ sập bẫy mã độc.
Hi-tech Solution là công ty mạng máy tính, viễn thông với hơn 10 năm kinh nghiệm tư vấn mạng máy tính văn phòng, mạng nội bộ, hệ thống camera an ninh giám sát chuyên hỗ trợ cho các cá nhân, doanh nghiệp trong và ngoài nước đang quan tâm đến hệ thống mạng LAN, tổng đài ảo, hệ thống camera an ninh có thể được support tốt nhất có thể.
