Хакеры атакуют Gmail: вирус Astaroth крадет личные данные

Вредоносное программное обеспечение Astaroth, доступное в даркнете, получило обновления, которые хакеры распространяют через мессенджер Telegram. Эксперты в области кибербезопасности предупреждают: новый вирус представляет серьезную угрозу для пользователей электронной почты.

Фишинговые атаки на Gmail
Сетевые преступники нацелились на крупнейший почтовый сервис — Gmail. Они используют поддельные страницы входа, которые выглядят идентично оригинальным, и крадут учетные данные пользователей. По словам специалистов, главной защитой от таких атак остается активированный спам-фильтр. Если его отключить, поддельные письма могут попасть в папку "Входящие", а пользователь, не подозревая подвоха, введет свои данные.

Как работает Astaroth?
Эксперт по цифровой безопасности Джеймс Найт отметил, что Astaroth способен обходить двухфакторную аутентификацию. Это значит, что хакеры могут выдавать себя за любого пользователя. Вирус не просто крадет пароли — он получает доступ к банковским данным, номерам карт и другой конфиденциальной информации.

Обход защитных механизмов
Ранее считалось, что фишинговые атаки работают только через вредоносные ссылки в письмах. Однако Astaroth использует поддельные веб-страницы, которые выглядят как официальные, но не распознаются защитными фильтрами.

Первая атака и последствия
Атаки с использованием Astaroth впервые были зафиксированы в мае прошлого года. За это время преступники похитили средства с аккаунтов жертв и получили доступ к их персональным данным.

Как защититься?
 Не отключать спам-фильтры Gmail;
 Внимательно проверять ссылки перед вводом данных;
 Использовать надежные пароли и двухфакторную аутентификацию;
 Избегать переходов по подозрительным электронным письмам.