Nuo pavasario suaktyv\u0117jo suk\u010diavimo lai\u0161kai, kurie apsimeta \u201eGoogle\u201c prane\u0161imais ir taikosi \u012f \u201eGmail\u201c naudotoj\u0173 prisijungimo duomenis. Saugumo specialistai nurodo, kad tokios kampanijos siekia ne tik pavieni\u0173 \u017emoni\u0173, bet ir jautri\u0173 profesij\u0173 atstov\u0173 paskyr\u0173.<\/p>\n
Apgaul\u0117s esm\u0117 paprasta: \u017emogus gauna prane\u0161im\u0105 apie tariamai \u012ftartin\u0105 prisijungim\u0105 ar taisykli\u0173 pa\u017eeidim\u0105 ir raginamas skubiai patvirtinti tapatyb\u0119. Skubos jausmas ir tariamas oficialumas padidina tikimyb\u0119, kad nuoroda bus paspausta.<\/p>\n
Tokiuose lai\u0161kuose da\u017enai naudojama taisyklinga vietos kalba, o dizainas primena \u012fprastus \u201eGoogle\u201c prane\u0161imus. Paspaudus nuorod\u0105, atidaromas puslapis, vizualiai pana\u0161us \u012f tikr\u0105 \u201eGoogle\u201c prisijungimo lang\u0105.<\/p>\n
Aukos papra\u0161oma \u012fvesti el. pa\u0161t\u0105 ir slapta\u017eod\u012f, o v\u0117liau ir vienkartin\u012f kod\u0105, atsi\u0173st\u0105 SMS \u017einute ar sugeneruot\u0105 autentifikavimo program\u0117l\u0117je. \u012evedus kod\u0105 netikrame puslapyje, nusikalt\u0117liai gali i\u0161 karto prisijungti prie paskyros ir perimti jos valdym\u0105.<\/p>\n
Specialistai atkreipia d\u0117mes\u012f, kad masin\u0117ms siuntoms neretai pasitelkiamas BCC laukas, tod\u0117l gav\u0117jas nemato, kiek \u017emoni\u0173 gavo t\u0105 pat\u012f lai\u0161k\u0105. Taip pat nuorodos gali vesti \u012f da\u017enai kei\u010diamus domenus ar talpinimo platformas, kuriose apgaulingi puslapiai greitai perkeliami \u012f naujus adresus.<\/p>\n
Nors tokius lai\u0161kus gali gauti bet kas, da\u017enesniais taikiniais laikomi \u017eurnalistai, politikos lauko \u017emon\u0117s, vie\u0161ojo sektoriaus darbuotojai, akademin\u0117 bendruomen\u0117, aktyvistai ir su jais susij\u0119 kontaktai. Per\u0117mus vieno \u017emogaus pa\u0161t\u0105, da\u017enai bandoma pasiekti platesn\u012f kontakt\u0173 rat\u0105.<\/p>\n
U\u017evald\u017eius paskyr\u0105, ie\u0161koma kontakt\u0173 s\u0105ra\u0161\u0173, susira\u0161in\u0117jim\u0173, dokument\u0173 ir kit\u0173 paskyr\u0173 atk\u016brimo lai\u0161k\u0173. Taip sukuriamas pagrindas perimti ir socialini\u0173 tinkl\u0173 ar kit\u0173 paslaug\u0173 paskyras.<\/p>\n
Saugumo ekspertai pabr\u0117\u017eia, kad \u201eGoogle\u201c nepra\u0161o suvesti slapta\u017eod\u017ei\u0173 ar patvirtinimo kod\u0173 per lai\u0161kuose esan\u010dias nuorodas, ypa\u010d jei prane\u0161imas ateina i\u0161 \u012ftartino adreso. Pirmas \u017eingsnis gavus tok\u012f lai\u0161k\u0105 yra ne spausti nuorod\u0105, o savaranki\u0161kai atsidaryti nar\u0161ykl\u0119 ir prisijungti prie paskyros \u012fvedant adres\u0105 ranka.<\/p>\n
Patikimiausia apsauga nuo tokio tipo suk\u010diavimo laikomi fiziniai saugumo raktai, pavyzd\u017eiui, \u201eYubiKey\u201c ar \u201eGoogle Titan\u201c. Jie sukurti taip, kad prisijungimas b\u016bt\u0173 patvirtinamas tik tikroje svetain\u0117je, tod\u0117l apgaulingas puslapis negali perimti prisijungimo patvirtinimo.<\/p>\n
Taip pat rekomenduojama \u012fjungti dviej\u0173 veiksni\u0173 autentifikavim\u0105, ta\u010diau vien SMS kod\u0173 nepakanka, jei kodas suvedamas \u012f netikr\u0105 puslap\u012f. Jei kyla \u012ftarim\u0173, verta nedelsiant pasikeisti slapta\u017eod\u012f, patikrinti prisijungim\u0173 istorij\u0105 ir atsijungti nuo vis\u0173 \u012frengini\u0173, o incident\u0105 prane\u0161ti nacionaliniams kibernetinio saugumo specialistams.<\/p>\n","protected":false},"excerpt":{"rendered":"
Suaktyv\u0117jo \u201eGoogle\u201c vardu platinami suk\u010diavimo lai\u0161kai: paspaudus nuorod\u0105 ir suvedus kodus, \u201eGmail\u201c paskyros gali b\u016bti perimtos per minutes.<\/p>\n","protected":false},"author":0,"featured_media":35202,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[7],"tags":[11909,8465,827,146,99,11907,26936],"miestas":[],"class_list":["post-35201","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-technologijos","tag-cert-polska","tag-dvieju-veiksniu-autentifikavimas","tag-gmail","tag-google","tag-kibernetinis-saugumas","tag-phishing","tag-saugumo-raktai"],"acf":[],"_links":{"self":[{"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/posts\/35201","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/types\/post"}],"replies":[{"embeddable":true,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/comments?post=35201"}],"version-history":[{"count":0,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/posts\/35201\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/media\/35202"}],"wp:attachment":[{"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/media?parent=35201"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/categories?post=35201"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/tags?post=35201"},{"taxonomy":"miestas","embeddable":true,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/miestas?post=35201"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}