該勒索軟體透過新方法竊取 Google Chrome 中儲存的密碼

以其雙重勒索而聞名的 Qilin 勒索軟體現在使用了一種令人擔憂的新技術。現在它正在攻擊 Google Chrome 中儲存的憑證,使用戶面臨嚴重風險。

來源:123rf

網路攻擊變得越來越複雜,並且殺死勒索軟體就是一個引人注目的例子。自 2022 年以來,該組織使用的方法是“雙重勒索“,將敏感資料竊取和設備加密結合起來。這種策略已經造成了許多受害者,並且仍在以新的方式演變:,世界上使用最多的瀏覽器。

八月份,我們已經在談論日益增長的危險。儘管定期更新,麒麟利用這些漏洞存取用戶資料。透過雙重勒索方法,勒索軟體首先竊取關鍵訊息,例如登入憑證,然後加密設備以索取贖金。這使得攻擊者能夠放大損害,並威脅如果不付款就釋放被盜資料。

Qilin 直接攻擊儲存在 Google Chrome 中的憑證

2024年6月,奇林襲擊了英國醫療服務提供者Synnovis。攻擊開始於使用憑證外洩訪問安全性較差的 VPN 門戶。一旦滲透,網路犯罪分子就會部署一個腳本,旨在恢復受感染設備 Chrome 瀏覽器中儲存的資料。後者在每次連接時執行。這使得攻擊者能夠同時從多個裝置收集登入名稱和密碼

關於同一主題——

這種新的攻擊方法為企業及其用戶帶來了巨大的風險。透過在加密系統之前竊取憑證,Qilin 增加了安全漏洞的嚴重性。此外,被盜資訊可能會被轉售或用於存取其他服務。面對這些威脅,至關重要的是加強其安全措施,例如多重身份驗證,並提高使用者對瀏覽器中安全密碼管理重要性的認識。


詢問我們最新的!

  • NordVPN 正在利用 2024 年黑色星期五大幅降價!這項著名的服務允許其新客戶獲得 74% 的折扣和 3 個月的免費訂閱。點擊此處查看優惠...

    福利計劃

  • 整個 Freebox 系列受益於新的系統更新,R5 e-Tech 在 Euro NCAP 碰撞測試中僅獲得 4 星評級,谷歌更新了其訊息應用程序,以下是本週的摘要。期間…

    新聞動態

  • 加密天才、騙子還是簡單的機會主義者?這個孩子透過自己的虛擬貨幣在幾分鐘內賺了 5 萬美元的故事再次引發了有關監管的爭論。如果您被告知您...

    網際網路

  • 道路安全正在發起一項資訊活動,提醒您可以舉報您認為不應該被允許開車的親人。有些人認為這是必要的,有些人則認為這是譴責。如果你有車,你...

  • 谷歌正準備更新其專業訊息服務。最新版本的 Gmail(版本 2024.11.24.702067492)透露,Google Chat 即將推出新的「Board」功能,讓使用者可以固定重要的訊息和資源。這種新奇、發現…

    應用領域

  • 在 Fnac 的特別促銷活動中,使用標誌性的 Marshall Kilburn II 揚聲器改變您的音樂體驗!強大的聲音、搖滾設計和創紀錄的電池壽命,價格低廉。不要錯過這個聖誕節的絕佳機會!發現…

    福利計劃

  • 82 歲的收藏家宋茂新剛剛將全新的華為 Mate 70 添加到他令人印象深刻的近 200 部該品牌手機收藏中。來自中國古城洛陽的宋茂鑫很快…

    華為

  • CycloTech 是一家總部位於林茨的奧地利公司,剛剛公佈了其名為「黑鳥」的創新飛行計程車的計劃。由於其革命性的推進系統,這項技術進步很可能標誌著城市交通歷史的轉捩點…。

    新聞動態

  • 三星透過 One UI 7.0 對其介面進行了重大修改,為其標誌性小部件帶來了新的生命。此次更新預計將在 2025 年發布穩定版本,並有望改變 Galaxy 裝置的使用者體驗。作為…

    三星

  • 每個月我們都會邀請您盤點 Netflix 提供的劇集和電影。新上映的影片、紀錄片,我們也為您提供值得關注的 3 部熱門影集和電影。準備好了嗎?暴飲暴食!

    Netflix