BREAKING NEWS! Judecatoria Timisoara a dispus ca procurorii sa reia ancheta in dosarul sotilor Vasile si Felicia Barbut, din Calea Lipovei, batuti cu bestialitate de agresori care purtau cagule     Un nou protest la Timisoara, duminica, de la ora 19, in Piata Victoriei, la care pot participa toti cei care cred ca, pana la urma, "Coruptia poate fi invinsa!"     Politia Locala din Timisoara a demolat colibele improvizate din zona cartierului Ronat, in care locuiau 18 oameni fara adapost     Proiectul ecologic de protejare a naturii, "Dealul lui Cireasa", implementat de fostul comisar de politie Doinel Malcoci, langa Banloc, aproape de finalizare    Calin Popescu Tariceanu, atac virulent la Procurorul General, dupa delegarea Laurei Codruta Covesi la PICCJ: Este un gest de aroganta, de sfidare, nu intelege ce inseamna statul de drept     67 de persoane s-au prezentat Spitalul de Boli Infecțioase „Victor Babes” din Timisoara, in primele 14 zile din iulie, dupa ce au fost muscate de capuse

ATAC INFORMATIC! Infractorii cibernetici au lansat un atac de tip “spear phishing” prin SMS, prin care urmaresc obtinerea accesului la conturile de e-mail! Specialistii Symantec recomanda utilizatorilor sa nu aiba incredere in mesaje SMS in care sunt cerute coduri de verificare!

Hacker

Metoda de atac este simpla si convingatoare, atacatorii informatici folosind SMS-uri si cunostiinte minime de inginerie sociala pentru a compromite adrese de Gmail, Hotmail sau Yahoo Mail, spun specialistii de la Symantec. Spre deosebire de majoritatea atacurilor de tip “spear phishing”, care urmaresc obtinerea de castiguri financiare, atacul are drept principal obiectiv colectarea de informatii despre anumiti utilizatori, spre a fi folosite ulterior in diferite scopuri.

Pentru a desfasura atacul, infractorii cibernetici au nevoie de adresa de email si de numarul de telefon al utilizatorilor vizati, informatii care pot fi usor obtinute pe internet si folosesc functia de recuperare a parolei pusa la dispozitie de furnizorii de servicii de e-mail care, in multe cazuri, presupune trimiterea unui cod de verificare pe telefonul mobil.

Infractorii solicita online recuperarea parolei pentru adresa de mail vizata si, dupa ce utilizatorul primeste codul de verificare prin SMS, trimit catre acelasi numar de telefon un nou mesaj text de tipul ‘Google/Yahoo a detectat o activitate neobisnuita in contul dumneavoastra. Va rugam trimiteti codul de verificare primit ca raspuns la acest mesaj pentru a opri orice activitate neautorizata’. Cei mai multi dintre utilizatori trimit codul, oferind astfel atacatorilor informatici posibilitatea de a reseta parola si obtine fara efort acces la contul de e-mail.

Dupa obtinerea accesului la adresa de e-mail vizata, atacatorii informatici au posibilitatea sa creeze un cont alternativ de e-mail catre care sa fie redirectionate mesajele primite de utilizator. Ulterior, parola temporara este furnizata prin SMS victimei, impreuna cu un mesaj care confirma securizarea contului de e-mail, astfel incat aceasta nu suspecteaza atacul.

Pentru a se proteja de astfel de atacuri, specialistii Symantec recomanda utilizatorilor sa nu aiba incredere in mesaje SMS in care sunt cerute coduri de verificare, mai ales daca nu au solicitat modificari asupra conturilor de e-mail. De asemenea, trebuie sa aiba in vedere faptul ca mesajele primite ca parte a procesului de recuperare a parolei trimit codul de verificare fara a presupune vreun raspuns. Daca au indoieli referitoare la solicitarea neasteptata, utilizatorii pot cere furnizorului de e-mail sa confirme daca mesajul este legitim. (Mara Ion)

 

Leave a Reply

%d bloggers like this: