ФБИ издаде предупредување дека сајбер-криминалците сега можат да пристапат до сметките на е-пошта дури и кога се заштитени со повеќефакторска автентикација (MFA).
Нападите се за кражба на колачиња, конкретно насочени кон колачињата за сесија „Remember me“, за да се заобиколат традиционалните заштитни мерки за најавување.
Кражбата функционира така што прво ги намамува корисниците да ги посетуваат страниците што криминалците ги „модифицирале“ за да инјектираат малициозен софтвер на нивните компјутери. Хакерите потоа можат да украдат колачиња кои ги чуваат ингеренциите за најавување, овозможувајќи им пристап до сметките без потреба од кориснички имиња, лозинки или MFA кодови.
Овие колачиња „Remember me“ се создаваат кога корисниците штиклираат опции како „Запомни го овој уред“ за време на најавувањето и може да се користат за повторно внесување сметки без дополнителни безбедносни проверки.
ФБИ забележува дека кражбата на колачиња влијае на сите главни даватели на е-пошта, вклучувајќи ги Gmail, Outlook, Yahoo, па дури и онлајн шопинг или финансиски сметки.
За да се борат против ова, технолошките компании како Google развиваат начини за поврзување колачиња со одредени уреди и апликации, така што крадците не можат да ги користат откако ќе бидат украдени. Иако овие безбедносни подобрувања ветуваат, ФБИ нагласува дека кражбата на колачиња останува сериозна закана.
