Tha malware ùr air nochdadh air an t-sealladh informace agus le bhith a’ dèanamh seo a’ gabhail brath air puing crìochnachaidh Google OAuth nach deach fhoillseachadh ris an canar MultiLogin gus briosgaidean dearbhaidh a dh’ fhalbh ùrachadh agus logadh a-steach do chunntasan luchd-cleachdaidh eadhon ged a chaidh facal-faire a’ chunntais ath-shuidheachadh. Thug an làrach-lìn BleepingComputer aithris mu dheidhinn.
Aig deireadh na Samhna an-uiridh, thug BleepingComputer aithris air spyware leis an t-ainm Lumma as urrainn briosgaidean dearbhaidh Google a thoirt air ais a thàinig gu crìch ann an cyberattacks. Leigidh na faidhlichean sin le cybercriminals cothrom fhaighinn gun chead air cunntasan Google eadhon às deidh don luchd-seilbh aca logadh a-mach, na faclan-faire aca ath-shuidheachadh, no an seisean aca a thoirt gu crìch. A’ ceangal ri aithisg frithealaiche CloudSEK, tha an làrach-lìn a-nis air cunntas a thoirt air mar a tha an ionnsaigh latha neoni seo ag obair.
gailearaidh dhealbhan
Ann an ùine ghoirid, tha an locht gu bunaiteach a’ ceadachadh malware a chuir a-steach air coimpiutair deasg gus “teisteasan a tha ann an stòr-dàta ionadail Google Chrome a tharraing agus a dhì-chòdachadh.” Tha CloudSEK air bhìoras ùr a lorg a tha ag amas air luchd-cleachdaidh Chrome gus faighinn gu cunntasan Google. Tha an malware cunnartach seo an urra ri lorgairean cookie.
Is e an adhbhar a dh’ fhaodadh seo tachairt às aonais luchd-cleachdaidh a bhith mothachail gur ann air sgàth gu bheil an spyware a chaidh ainmeachadh gu h-àrd ga chomasachadh. Faodaidh e briosgaidean Google a dh’ fhalbh a thoirt air ais le bhith a’ cleachdadh iuchair API a chaidh a lorg às ùr. Gus cùisean a dhèanamh nas miosa, faodaidh eucoirich saidhbear an cleachdadh seo a chleachdadh aon uair eile gus faighinn chun chunntas agad eadhon ged a tha thu air facal-faire a’ chunntais Google agad ath-shuidheachadh.
Dh’ fhaodadh ùidh a bhith agad ann
A rèir BleepingComputer, tha e air fios a chuir gu Google grunn thursan mun chùis Google seo, ach chan eil e air freagairt fhaighinn fhathast.
