(@sell9000 )
PSA re: dārga opsec nodarbība
Šobrīd esmu apstiprinājis, ka šo kompromisu izraisīja Google pieteikšanās. Nezināma Windows mašīna ieguva piekļuvi apmēram pusi dienas pirms uzbrukuma. Tas arī viltoja ierīces nosaukumu, tāpēc paziņojums par brīdinājumu par jauno darbību (kas notika agri no rīta, kamēr es gulēju) šķita līdzīgs ierīcēm, kuras parasti lietoju (var būt, ka tā ir bijusi aprēķināta azartspēle uz izplatītu ierīces nosaukumu, ja vien man nebija īpaši adresēts ).
Veicot turpmāku izmeklēšanu, šī ierīce ir VPS, ko mitina #KaopuCloud kā globāls malu mākoņa nodrošinātājs, kas tiek koplietots starp hakeru aprindām pakalpojumā Telegram, un to iepriekš izmantoja #phishing un citām koplietotu lietotāju ļaunprātīgām darbībām.
Man ir iespējots 2FA, ko lietotājam izdevās apiet. Man vēl nav precīzi jānosaka, kā tas tika panākts, taču, iespējams, uzbrukuma vektori bija OAuth pikšķerēšana, starpvietņu skriptēšana vai starppersonu uzbrukums apdraudētai vietnei, kam sekoja iespējams papildu #Malware . Acīmredzot nesen notika #OAuth galapunkta uzbrukums. ir ziņots, ka ir nolaupīta lietotāja sīkfailu sesija (https://darkreading.com/cloud-security/attackers-abuse-google-oauth-endpoint-hijack-user-sessions…). Esiet īpaši uzmanīgs, ja jums ir jāizmanto funkcija Pierakstīties no Google.
Līdzņemšanai:
1. Bitdefender ir sūdīgs, tas neko neuztvēra, kamēr Malwarebytes pēc fakta konstatēja virkni ievainojamību.
2. Nekļūstiet pašapmierināts tikai tāpēc, ka vairākus gadus bez problēmām pārvietojāt lielas figūras.
3. Nekad neievadiet sēklu, punkts, neatkarīgi no tā, kādu saprātīgu attaisnojumu jūs sev dotu. Nav vērts riskēt, vienkārši izslēdziet datoru un sāciet no jauna.
4. Esmu pabeidzis darbu ar Chrome, izmantojiet labāku pārlūkprogrammu, piemēram, Brave.
5. Vēlams nekad nesajaukt ierīces un izmantot izolētu ierīci šifrēšanas darbībām.
6. Vienmēr pārbaudiet Google aktivitāšu brīdinājumu, ja turpināt izmantot Google ierīces vai autentifikāciju.
7. Izslēdziet paplašinājumu sinhronizāciju. Vai vienkārši izslēdziet sinhronizācijas periodu savai izolētajai kriptovalūtai.
8. 2FA acīmredzami nav ložu necaurlaidīgs, nekļūstiet ar to pašapmierināts.