Courtesy of Forbes
Rangkuman Berita: Kode 2FA Gmail dan Outlook Diretas—Jangan Gunakan Masuk
Share
Ikhtisar 15 Detik
- Serangan phishing Astaroth dapat melewati otentikasi dua faktor dengan mencuri data secara real-time.
- Pengguna harus berhati-hati dan tidak mengklik tautan yang mencurigakan untuk melindungi informasi mereka.
- Keamanan siber terus berkembang, dan pengguna perlu tetap waspada terhadap teknik baru yang digunakan oleh penyerang.
Ada serangan baru yang berbahaya bagi pengguna Gmail, Outlook, dan platform email lainnya, yang dapat menghindari keamanan dua faktor (2FA). Serangan ini dikenal sebagai "Astaroth" dan bekerja dengan cara mencuri informasi login secara real-time melalui serangan man-in-the-middle. Penyerang dapat menangkap kredensial login dan token 2FA saat pengguna memasukkannya, sehingga meskipun pengguna merasa aman menggunakan 2FA, mereka tetap bisa menjadi korban.
Untuk melindungi diri dari serangan ini, penting untuk tidak mengklik tautan yang mencurigakan dalam email atau pesan. Tautan tersebut dapat mengarahkan pengguna ke halaman palsu yang terlihat seperti halaman login asli, tetapi sebenarnya mencuri data pengguna. Selalu pastikan untuk mengakses halaman login melalui cara yang biasa dan tidak melalui tautan yang tidak dikenal. Dengan mengikuti langkah-langkah pencegahan ini, kita bisa menghindari menjadi korban serangan phishing yang semakin canggih.
Pertanyaan Terkait
Q
Apa itu serangan Astaroth?A
Astaroth adalah kit phishing yang dapat mencuri kredensial login dan token otentikasi dua faktor secara real-time.Q
Bagaimana Astaroth dapat melewati otentikasi dua faktor?A
Astaroth dapat melewati otentikasi dua faktor dengan mencuri token dan cookies sesi saat mereka dihasilkan.Q
Apa yang harus dilakukan untuk menghindari serangan phishing ini?A
Untuk menghindari serangan phishing ini, jangan klik tautan dalam email atau pesan, dan selalu navigasi ke halaman masuk melalui saluran yang biasa.Q
Mengapa serangan ini berbahaya bagi pengguna email?A
Serangan ini berbahaya karena dapat mencuri data pengguna tanpa peringatan keamanan, membuat pengguna merasa aman saat sebenarnya mereka sedang diserang.Q
Apa yang ditawarkan oleh Astaroth kepada penggunanya?A
Astaroth menawarkan pembaruan terus-menerus dan teknik bypass kepada penggunanya dengan biaya tertentu.Rangkuman Berita Serupa
Teknologi
3 bulan lalu
64 dibaca
Peringatan Serangan Bypass 2FA Microsoft Baru—Berbahaya dan Licik, Bertindak Sekarang
Teknologi
3 bulan lalu
40 dibaca
Serangan Bypass Kode 2FA yang Licik Menargetkan Pengguna Microsoft
Teknologi
3 bulan lalu
122 dibaca
Jangan Klik—Peringatan Baru untuk Gmail, Outlook, dan Apple Mail untuk Miliaran Pengguna
Teknologi
4 bulan lalu
126 dibaca
Peringatan Penting Gmail—Jangan Klik Ya Pada Peringatan Keamanan Google Ini
Teknologi
4 bulan lalu
62 dibaca
Peringatan Kritis Gmail Saat Google Prompt Digunakan Dalam Serangan Peretasan Senilai Rp 8.22 juta ($500.000)
Teknologi
4 bulan lalu
108 dibaca