Inače se dvofaktorska autenifikacija smatra jednim od najsigurnijih načina zaštite pristupa onlajn nalozima, ali izgleda da su hakeri uspjeli da joj ,,dođu glave”, pa korisnici interneta moraju biti veoma oprezni sa fišing (phishing) napadima.

Dvofaktorska autentifikacija, koja uključuje pružanje dodatnih informacija (obično koda poslatog putem mejla ili SMS-a) pored tradicionalne lozinke za prijavu, jeste preporučena bezbjednosna mjera za zaštitu pristupa nalozima. 

Nažalost, ovo rješenje, koje je izgledalo kao nepobjediva barijera protiv hakera, sada probija phishing alat pod nazivom Astaroth.

Prva je ovaj alat primjetila kompanija SlashNext, i saopštila da je sposoban da zaobiđe 2FA za Google, Microsoft i Yahoo naloge.

Da bi to postigli, hakeri šalju lažnu vezu korisnicima, usmjeravajući ih na lažnu stranicu za prijavu koja savršeno imitira pravi interfejs neke platforme. Kada korisnici unesu svoje podatke za prijavu i tajni kod, ove informacije odmah hvataju i zloupotrebljavaju sajber kriminalci.

Preporučeno

KO SU OSUMNJIČENI ZA UBISTVO U BARU: Ivanovići već godinama poznati policiji – bili akteri više obračuna, 2002. godine preživjeli sačekušu

U pucnjavi u Baru UBIJEN muškarac, osumnjičene dvije osobe

DRAMA U ULCINJU: Žena autom PREGAZILA PSA nakon što je njen ljubimac napadnut, POKUŠALA DA POBJEGNE iz države

TIVĆANIN STRADAO kod Brajića: POLICIJA SUMNJA NA SAMOUBISTVO

QAIR MONTENEGRO dobio građevinsku dozvolu za solarnu elektranu Rudine – investicija sa baterijskim sistemom vrijedna više od 50 miliona eura

UZNEMIRUJUĆI VIDEO: Državljanka Sjeverne Makedonije AUTOMOBILOM NAMJERNO PREGAZILA DVA PSA u Ulcinju

Ono što čini Astaroth posebno opasnim je njegova sposobnost da presretne 2FA kodove u realnom vremenu – komplet alata se prodaje na dark vebu za 2.000 dolara.