<p><strong>Jednou z populárnych metód na oklamanie obetí, ktorá v poslednej dobe naberá na popularite, je phishing. Dvojfaktorové overenie je voči nemu za určitých okolností zraniteľné</strong></p>
<p></p>
<p>Metóda spočíva v tom, že používateľ je <a href="https://www.malwarebytes.com/blog/news/2024/05/scammers-can-easily-phish-your-multi-factor-authentication-codes-heres-how-to-avoid-it">nalákaný na falošnú stránku</a>, ktorá sa tvári ako stránka, ktorú bežne používa, napríklad web internet bankingu alebo sociálna sieť. Po zadaní prihlasovacích údajov do falošnej stránky sú tieto informácie presmerované na skutočnú stránku, bez toho, aby o tom používateľ vedel.</p>
<p>Ten je následne vyzvaný na zadanie kódu alebo potvrdenie notifikácie, nič netušiac to urobí, čím poskytne útočníkom prístup k svojmu účtu.</p>
<hr />
<h2 style="text-align: center;">Prečítaj si tiež: <a href="https://wp.techguru.sk/26748/v-novych-samsung-galaxy-watch-7-bude-umela-inteligencia/">V nových Samsung Galaxy Watch 7 bude umelá inteligencia</a></h2>
<hr />
<p>Obete sú na tieto phishingové stránky lákané prostredníctvom odkazov zo sociálnych sietí alebo e-mailov. Falošné stránky sa môžu dokonca zobrazovať aj vo výsledkoch vyhľadávania.</p>
<p><a href="https://wp.techguru.sk/wp-content/uploads/2024/06/scam-6922102_12801-1024x576-1.jpg" data-rel="lightbox-gallery-wFcCJAnn" data-rl_title="" data-rl_caption="" title=""><img loading="lazy" decoding="async" class="aligncenter size-full wp-image-26762" src="https://wp.techguru.sk/wp-content/uploads/2024/06/scam-6922102_12801-1024x576-1.jpg" alt="" width="1024" height="576" srcset="https://wp.techguru.sk/wp-content/uploads/2024/06/scam-6922102_12801-1024x576-1.jpg 1024w, https://wp.techguru.sk/wp-content/uploads/2024/06/scam-6922102_12801-1024x576-1-300x169.jpg 300w, https://wp.techguru.sk/wp-content/uploads/2024/06/scam-6922102_12801-1024x576-1-768x432.jpg 768w" sizes="auto, (max-width: 1024px) 100vw, 1024px" /></a></p>
<p>Ako sa teda chrániť? V prvom rade je dôležité byť ostražitý a neveriť všetkému, čo vidíte na internete. Používajte bezpečnostný softvér, ktorý blokuje známe phishingové stránky, a správcu hesiel, ktorý automaticky nevypĺňa heslá na falošných stránkach.</p>
<p>Takisto pristupovanie k rôznym internetovým službám pomocou mobilnej aplikácie chránenej biometrickým prihlasovaním by malo byť voči tomuto typu podvodu bezpečné.</p>
<hr />
<h2 style="text-align: center;">Bude ťa zaujímať: <a href="https://wp.techguru.sk/26744/amd-uvadza-najrychlejsi-57-ghz-ryzen-9-9950x-a-nove-ai-cipy/">AMD uvádza najrýchlejší 5,7 GHz Ryzen 9 9950X a nové AI čipy</a></h2>
<hr />
<p>Zvážte tiež použitie <a href="https://wp.techguru.sk/verejny-sukromny-kluc-sifrovanie/" target="_blank" rel="noopener">prístupových kľúčov (passkeys)</a>. <a href="https://wp.techguru.sk/dvojfaktorove-viacfaktorove-overovanie/" target="_blank" rel="noopener">Viacfaktorová autentifikácia</a> je stále veľmi dôležitá, ale phishingové útoky fungujú len s určitými typmi viacfaktorovej autentifikácie. Prístupové kľúče neumožňujú útočníkom prihlásiť sa do vášho účtu týmto spôsobom.</p>
<hr />
<p><strong>Čo je passkey?</strong></p>
<p><em>Passkey je digitálny kľúč, ktorý je uložený vo vašom zariadení (napríklad v telefóne alebo počítači) a je chránený biometrickými údajmi (odtlačkom prsta alebo rozpoznaním tváre) alebo PIN kódom. Pri prihlasovaní do služby, ktorá podporuje passkeys, sa jednoducho overíte pomocou biometrie alebo PIN kódu a nemusíte zadávať žiadne heslo.</em></p>
<hr />
<div align="center"><strong>Ak ťa bavíme, podpor nás a kúp nám pivo za 2‚¬:</strong> <script type="text/javascript" src="https://cdnjs.buymeacoffee.com/1.0.0/button.prod.min.js" data-name="bmc-button" data-slug="techguruskcz" data-color="#66cc33" data-emoji="ðŸe" data-font="Inter" data-text="Kúp nám pivo" data-outline-color="#000000" data-font-color="#000000" data-coffee-color="#FFDD00" ></script></div>
<hr />
<h2 style="text-align: center;">Staň sa súčasťou aktívnej komunity TechGuru SK/CZ na <a href="https://www.facebook.com/TechGuruSKCZ">Facebooku</a> a na <a href="https://www.instagram.com/techguruskcz/">Instagrame</a>.</h2>
<h2 style="text-align: center;">Nájdeš nás aj na <a href="https://www.youtube.com/channel/UC2t9gqN1hXklJmbO_aCthsA">YouTube</a></h2>
<hr />

PouÅ¾Ã­vate dvojfaktorovÃ© overenie? Takto ho podvodnÃ­ci obchÃ¡dzajÃº

Používate dvojfaktorové overenie? Takto ho podvodníci obchádzajú

<p><strong>Výskumníci spoločnosti ESET odhalili škodlivú kampaň zacielenú na čínsky hovoriacich obyvateľov juhovýchodnej a východnej Ázie. Útočníci v rámci kybernetickej operácie nakúpili reklamný priestor vo vyhľadávači Google. Výsledky vyhľadávania odkazovali na stránky, z ktorých si obete stiahli malvér. Neznámi útočníci vytvorili falošné stránky, ktoré vyzerali identicky s legitímnymi webmi populárnych aplikácií ako Firefox, WhatsApp, Signal, Skype a Telegram</strong></p>
<p></p>
<p>V inštalačných súboroch falošných aplikácií sa skrýval malvér FatalRAT, trojan pre vzdialený prístup, ktorý dokáže útočníkom poskytnúť plnú kontrolu nad infikovaným zariadením. Útok zasiahol prevažne používateľov v Číne, Hongkongu a na Taiwane, ale aj v juhovýchodnej Ázii a v Japonsku.</p>
<p>FatalRAT poskytuje viacero funkcií na vykonanie škodlivých aktivít na počítačoch obetí. Dokáže napríklad zaznamenávať stlačenia klávesnice, kradnúť alebo mazať dáta ukladané niektorými prehliadačmi či sťahovať a spúšťať súbory. ESET zaznamenal tieto útoky medzi augustom 2022 a januárom 2023, no podľa jeho telemetrie používali útočníci staršie verzie inštalačných súborov najmenej od mája 2022.</p>
<hr />
<h2 style="text-align: center;">Keď dočítaš, skús aj toto: <a href="https://wp.techguru.sk/22640/aktualne-muskovi-sa-smiali-teraz-uz-aj-zuckerberg-oznamil-platenu-sluzbu-na-facebooku/">AKTUÁLNE: Muskovi sa smiali. Teraz už aj Zuckerberg oznámil platenú službu na Facebooku</a></h2>
<hr />
<p>Útočníci si zaregistrovali viacero domén, ktoré smerovali na tú istú IP adresu – na server s falošnými stránkami, ktoré ponúkali na stiahnutie skompromitovaný softvér. Väčšina z týchto stránok vyzerala identicky s legitímnymi verziami webov. Niektoré stránky, potenciálne preložené útočníkmi, ponúkali čínske verzie aplikácií, ktoré nie sú dostupné v Číne, ako napríklad Telegram.</p>
<figure id="attachment_22745" class="thumbnail wp-caption aligncenter" style="width: 942px"><a href="https://wp.techguru.sk/wp-content/uploads/2023/02/Telegram_falosna_stranka.png" data-rel="lightbox-gallery-CRIHRHbT" data-rl_title="" data-rl_caption="" title=""><img loading="lazy" decoding="async" class="wp-image-22745 size-full" src="https://wp.techguru.sk/wp-content/uploads/2023/02/Telegram_falosna_stranka.png" alt="Útočníci umiestnili do výsledkov Google reklamy na falošné apky s trojanom" width="932" height="635" srcset="https://wp.techguru.sk/wp-content/uploads/2023/02/Telegram_falosna_stranka.png 932w, https://wp.techguru.sk/wp-content/uploads/2023/02/Telegram_falosna_stranka-300x204.png 300w, https://wp.techguru.sk/wp-content/uploads/2023/02/Telegram_falosna_stranka-768x523.png 768w" sizes="auto, (max-width: 932px) 100vw, 932px" /></a><figcaption class="caption wp-caption-text">Falošná čínska verzia stránky Telegram</figcaption></figure>
<p>Existuje množstvo spôsobov, akými sa obete môžu dostať na falošnú stránku. V tomto prípade však útočníci nakúpili reklamný priestor vo vyhľadávači Google. Do sponzorovanej sekcie vo výsledkoch vyhľadávania umiestnili odkaz na škodlivý obsah.</p>
<hr />
<h2 style="text-align: center;">Prečítaj si tiež: <a href="https://wp.techguru.sk/22710/zijeme-v-system-shocku-musk-tvrdi-ze-microsoft-bing-chat-ai-je-ako-shodan-co-sa-zblazni-a-vsetkych-zabije/">Žijeme v System Shocku? Musk tvrdí, že Microsoft Bing Chat AI je ako SHODAN, čo sa zblázni a všetkých zabije</a></h2>
<hr />
<p>Čínsky spravodajský portál napríklad nahlásil, že sa mu po vyhľadávaní v Googli zobrazila reklama na falošný prehliadač Firefox. ESET tieto reklamy nahlásil spoločnosti Google, ktorá ich následne rýchlo vymazala.</p>
<figure id="attachment_22744" class="thumbnail wp-caption aligncenter" style="width: 631px"><a href="https://wp.techguru.sk/wp-content/uploads/2023/02/Firefox_falosny_vysledok.png" data-rel="lightbox-gallery-CRIHRHbT" data-rl_title="" data-rl_caption="" title=""><img loading="lazy" decoding="async" class="wp-image-22744 size-full" src="https://wp.techguru.sk/wp-content/uploads/2023/02/Firefox_falosny_vysledok.png" alt="Útočníci umiestnili do výsledkov Google reklamy na falošné apky s trojanom" width="621" height="367" srcset="https://wp.techguru.sk/wp-content/uploads/2023/02/Firefox_falosny_vysledok.png 621w, https://wp.techguru.sk/wp-content/uploads/2023/02/Firefox_falosny_vysledok-300x177.png 300w" sizes="auto, (max-width: 621px) 100vw, 621px" /></a><figcaption class="caption wp-caption-text">Výsledok vyhľadávania s reklamou na falošnú Firefox stránku</figcaption></figure>
<blockquote><p><em>„Aj keď sme nedokázali zreplikovať takéto výsledky vyhľadávania, nazdávame sa, že tieto reklamy boli zobrazené iba používateľom v regióne juhovýchodnej a východnej Ázie,“</em> hovorí Matías Porolli, výskumník spoločnosti ESET, ktorý kampaň odhalil. <em>„Keďže mnohé domény zaregistrované pre falošné webstránky sú veľmi podobné ich legitímnym doménam, je možné, že útočníci sa spoliehajú aj na nalákanie obetí, ktoré omylom zadajú do prehľadávača nepresný názov služby,“</em> dodáva.</p></blockquote>
<hr />
<h2 style="text-align: center;">TIP na čítanie: <a href="https://wp.techguru.sk/22670/video-simulator-jezisa-krista-prichadza-v-i-am-jesus-christ/">VIDEO: Simulátor Ježiša Krista prichádza v I am Jesus Christ</a></h2>
<hr />
<blockquote><p><em>„Je možné, že útočníci sa zaujímajú výhradne o krádež informácií, ako napríklad prihlasovacích údajov, ktoré môžu predať na fórach, alebo ich využiť na iný typ kriminálnej činnosti. V tomto momente nevieme povedať, kto je za útok zodpovedný,“</em> uvádza ďalej Matías Porolli<em>. „Rozhodne však odporúčame poriadne si skontrolovať URL adresu navštívenej stránky predtým, ako si z nej stiahnete akýkoľvek softvér. Do vyhľadávača zadajte adresu, až keď ste si istý, že ide o skutočnú stránku spoločnosti,“</em> radí Porolli.</p></blockquote>
<p>Viac technických informácií nájdete v anglickom jazyku v našom <a href="https://www.welivesecurity.com/2023/02/16/these-arent-apps-youre-looking-for-fake-installers/">špeciálnom blogu</a> na stránke WeLiveSecurity. Najnovšie odhalenia našich výskumníkov nájdete na <a href="https://twitter.com/ESETresearch">Twitteri ESET research</a>.</p>
<p><em>Zdroj: TS</em></p>
<hr />
<h2 style="text-align: center;">Staň sa súčasťou aktívnej komunity TechGuru SK/CZ na <a href="https://www.facebook.com/TechGuruSKCZ">Facebooku</a> a na <a href="https://www.instagram.com/techguruskcz/">Instagrame</a>.</h2>
<h2 style="text-align: center;">Nájdeš nás aj na <a href="https://www.youtube.com/channel/UC2t9gqN1hXklJmbO_aCthsA">YouTube</a></h2>
<hr />