HomeStiriSecuritate ITUn atac de phishing expune parolele utilizatorilor de Snapchat
un-atack-de-phishing-expune-parolele-utilizatorilor-de-snapchat

Un atac de phishing expune parolele utilizatorilor de Snapchat

un-atack-de-phishing-expune-parolele-utilizatorilor-de-snapchatParolele a peste 55.000 de utilizatori de Snapchat au fost făcute publice în urma unui atac cibernetic.

O listă de 55.851 conturi Snapchat, cu nume de utilizator și parole, a fost postată pe un site de phishing, termen folosit pentru a descrie un atac cibernetic care implică înșelarea utilizatorilor de a renunța la informațiile lor private, scrie observator.tv.

In luna iulie a anului trecut, potrivit The Verge, directorul de inginerie al Snap, Chad DePue, a trimis un e-mail in cadrul companiei prin care a indicat ca un oficial guvernamental din Dorset a  descoperit o amenintare la adresa confidentialitatii utilizatorilor, scrie smartnews.ro.

Aparent, un website denumit phishing klkviral.org a publicat o lista de acreditari, inclusiv numele de utilizator si parolele pentru 55.851 conturi Snapchat.

Desi nu toate acreditarile conturilor erau legitime, Snapchat s-a grabit sa rezolve problema parolelor a mii de utilizatori Snapchat. Cu toate acestea, pentru o perioada neterminata de timp, datele de autentificare ale acelor utilizatori au fost expuse oricui ar fi aruncat o privire peste lista.

Atacul care ar fi fost lansat din Republica Dominicană trimitea utilizatorilor Snapchat un link care dacă era deschis lansa o pagină de logare Snapchat foarte convingătoare. Dacă utilizatorul își introducea dresa de e-mail și parola, acestea erau trimise hackerilor, scrie express.co.uk.

Snap Inc., compania din spatele Snapchat spune că folosește machine learning pentru a scana link-urile suspecte în interiorul aplicației și că blochează mii de link-uri suspecte anual.

Cei care vor să știe dacă au fost afectați de breșă pot afla asta pe site-ul haveibeenpwned. Este necesară doar introducerea adresei de e-mail pentru a verifica dacă a fost compromisă sau nu. Site-ul poate spune când s-a produs breșa și ce informații au fost afectate.

Share With: