ΑρχικήSecurityHacking σε ένα ανιχνευτή πλαστών χαρτονομισμάτων

Hacking σε ένα ανιχνευτή πλαστών χαρτονομισμάτων

Ο Ruben Santamarta, ένας ερευνητής ασφαλείας από την IOActive, ανακάλυψε έναν τρόπο για να ξεγελάσει ένα συγκεκριμένο μηχάνημα αναγνώρισης πλαστών χαρτονομισμάτων. «Πειράζοντας» το firmware του συγκεκριμένου μηχανήματος που ανιχνεύει τα πλαστά χρήματα (χρησιμοποιείται ευρέως στην Ισπανία) κατάφερε να αναγνωρίζει απλά χαρτιά σαν χαρτονομίσματα.

Secureuro

Η συσκευή στην οποία ο εμπειρογνώμονας πραγματοποίησε την έρευνα του είναι από την Secureuro.

Σύμφωνα με τον κατασκευαστή, ο ανιχνευτής πλαστών χαρτονομισμάτων δεν μπορεί να εξαπατηθεί. Ωστόσο, ο εμπειρογνώμονας απέδειξε ότι κάτι τέτοιο δεν ισχύει.

#secnews #malware #browser #password 

Μια νέα καμπάνια διανομής κακόβουλου λογισμικού κλειδώνει τους χρήστες στο kiosk mode του browser τους και τους αναγκάζει να εισαγάγουν τα Google credentials τους, ώστε να κλαπούν από το info-stealer malware StealC.

Το κακόβουλο λογισμικό «κλειδώνει» το πρόγραμμα περιήγησης του χρήστη στη σελίδα σύνδεσης της Google, εμποδίζοντάς τον να κλείσει το παράθυρο, αφού μπλοκάρει και τα πλήκτρα του πληκτρολογίου «ESC» και «F11». Ο στόχος είναι να αναγκάσει τον χρήστη να εισαγάγει και να αποθηκεύσει τα credentials για το Google account του στο πρόγραμμα περιήγησης, για να "ξεκλειδώσει" τον υπολογιστή.

Μάθετε περισσότερα: https://www.secnews.gr/618976/stealc-malware-kataxrisi-kiosk-mode-browser-klopi-credentials/

00:00 Εισαγωγή
00:22 Πώς λειτουργεί η επίθεση
01:42 Πιθανοί τρόποι αντιμετώπισης και προστασία

Follow us:
Facebook:  https://www.facebook.com/SecNews 
Instagram:  https://www.instagram.com/secnews.gr/  
X (Twitter):   https://twitter.com/Secnews_GR
TikTok:    https://www.tiktok.com/@secnewsgr

#secnews #malware #browser #password

Μια νέα καμπάνια διανομής κακόβουλου λογισμικού κλειδώνει τους χρήστες στο kiosk mode του browser τους και τους αναγκάζει να εισαγάγουν τα Google credentials τους, ώστε να κλαπούν από το info-stealer malware StealC.

Το κακόβουλο λογισμικό «κλειδώνει» το πρόγραμμα περιήγησης του χρήστη στη σελίδα σύνδεσης της Google, εμποδίζοντάς τον να κλείσει το παράθυρο, αφού μπλοκάρει και τα πλήκτρα του πληκτρολογίου «ESC» και «F11». Ο στόχος είναι να αναγκάσει τον χρήστη να εισαγάγει και να αποθηκεύσει τα credentials για το Google account του στο πρόγραμμα περιήγησης, για να "ξεκλειδώσει" τον υπολογιστή.

Μάθετε περισσότερα: https://www.secnews.gr/618976/stealc-malware-kataxrisi-kiosk-mode-browser-klopi-credentials/

00:00 Εισαγωγή
00:22 Πώς λειτουργεί η επίθεση
01:42 Πιθανοί τρόποι αντιμετώπισης και προστασία

Follow us:
Facebook: https://www.facebook.com/SecNews
Instagram: https://www.instagram.com/secnews.gr/
X (Twitter): https://twitter.com/Secnews_GR
TikTok: https://www.tiktok.com/@secnewsgr

0

YouTube Video VVVDWG45SzRBbWhLQjFZMjNHbjY5YWV3LnpXQnJYNTRHY2w0

StealC: Κατάχρηση kiosk mode του browser για κλοπή password

SecNewsTV 8 hours ago

Πρώτα απ’ όλα, ο ερευνητής ανακάλυψε ότι το Secureuro παρέχει πρόσβαση στο firmware του χωρίς καν να χρειάζεται hacking. Επιπλέον, το firmware δεν προστατεύεται από κανένα σύστημα κρυπτογράφησης.

Πρόσθετες τεχνικές λεπτομέρειες για την επίθεση μπορούν να βρεθούν στο blog της IOActive.

Πηγή: secnews.gr

spot_img

Εγγραφή στο Newsletter

* indicates required

FOLLOW US

LIVE NEWS