Uma simples busca no Google pode permitir acesso a milhares de senhas roubadas | CRYPTOID
Os pesquisadores da Check Point descobrem como qualquer pessoa consegue acessar senhas roubadas via pesquisa no buscador, pois cibercriminosos acidentalmente armazenaram os dados roubados em servidores visíveis e o Google indexou essas informações
Os pesquisadores da divisão Check Point Research (CPR), braço de Inteligência em Ameaças da Check Point® Software Technologies Ltd . (NASDAQ: CHKP), uma fornecedora líder de soluções de cibersegurança global, trabalhando com os pesquisadores da Otorio*, descobriram uma campanha de phishing em grande escala por meio da qual os cibercriminosos deixaram acidentalmente credenciais roubadas disponíveis ao público, acessível por meio de uma pesquisa no Google.
"Tendemos a acreditar que, quando alguém rouba nossas senhas, na pior das hipóteses, os cibercriminosos usarão essas informações na darknet para obter lucro. Porém, desta vez não foi esse o caso, pois agora esses dados estão acessíveis a todas as pessoas apenas fazendo uma pesquisa correta no Google", comenta Lotem Finkelsteen, diretor de Inteligência de Ameaças da Check Point Software Technologies. "
A estratégia dos cibercriminosos era armazenar as informações roubadas em uma página da web específica que eles mesmos criaram para, após enganar suas vítimas, coletar todos os dados armazenados nesses servidores. O que eles não pensavam é que, se conseguissem rastrear a web em busca dessas informações, o Google também conseguiria. Esta foi claramente uma falha na operação de segurança dos cibercriminosos", conclui Finkelsteen.
1. Verificar o domínio: É fundamental ter cuidado com domínios que se parecem com aqueles legítimos, bem como verificar se há erros ortográficos em e-mails ou em sites e remetentes de e-mail desconhecidos.
2. Ter cuidado com remetentes desconhecidos: não clicar ou baixar arquivos recebidos por e-mail de remetentes desconhecidos.
3. Usar apenas fontes autênticas: É importante garantir que os produtos sejam adquiridos de uma empresa autêntica. Uma maneira de fazer isso é não clicar nos links promocionais dos e-mails e, em vez disso, pesquisar no Google ou em qualquer outro buscador o nome da empresa desejada e clicar no link da página de resultados.
4. Duvidar de "ofertas especiais": atentar para as chamadas de "oferta especial", pois podem enganar o usuário. Se for uma oferta com um desconto muito alto, é muito provável que seja uma fraude.