Мошенникам больше не нужен ваш пароль. Они могут украсть «цифровой ключ» и получить доступ к аккаунту даже при двухфакторной защите
Одной из главных мишеней хакеров стали файлы cookie, кража которых позволяет получить доступ к чужим аккаунтам без ввода пароля, пишет The Guardian.
Фото: Mohssen Assanimoghaddam / picture alliance via Getty Images
Вы вошли в интернет-банкинг, проверили баланс, оплатили счета и закрыли ноутбук. А спустя некоторое время выясняется, что вашим банковским аккаунтом завладели мошенники, хотя они не знали ни пароля, ни кода подтверждения.
Как объясняют эксперты, такое возможно из-за кражи так называемых сессионных cookie-файлов. Когда человек входит на сайт, тот сохраняет на его устройстве уникальный идентификатор, благодаря которому «помнит» пользователя и не требует повторной авторизации при переходе между страницами.
«Представьте сессионный cookie как цифровой ключ, который уже повернули в замке. Если хакер украдет этот активный файл, он фактически становится вами. Ему не нужен пароль, он не вызывает предупреждения о новом входе и часто может обойти многофакторную аутентификацию», — объясняет технический директор компании NordVPN Мариус Бредис.
По его словам, cookie-файлы стали одной из главных мишеней хакеров. За год, который закончился в июне, специалисты NordVPN обнаружили 52 миллиарда cookie-файлов среди украденных данных, которые распространялись в интернете.
Как мошенники получают доступ к аккаунтам
Чаще всего cookie крадут с помощью вредоносных программ, которые пользователь сам, не подозревая об опасности, устанавливает на свое устройство. Они могут скрываться в программах или расширениях для браузера.
После заражения вредоносная программа находит в браузере активные сессионные cookie и пересылает их злоумышленникам. Те могут использовать украденный идентификатор, чтобы получить доступ к аккаунту, пока сеанс остается действительным. Жертва при этом может долго ничего не подозревать, так как для нее все выглядит как обычная работа в интернете.
Последствия зависят от того, какой именно аккаунт взломали. Получив доступ к электронной почте или социальным сетям, мошенники могут рассылать сообщения от имени владельца и обманывать его знакомых. В интернет-магазинах они могут изменять адреса доставки и использовать сохраненные платежные данные. Получив доступ к интернет-банкингу, злоумышленники могут воспользоваться найденной там информацией, чтобы выдавать себя за владельца счета и совершать мошенничество.
Как защититься
Специалисты советуют прежде всего внимательно относиться к программам и расширениям для браузера, которые вы устанавливаете. Именно через них на устройства нередко попадает вредоносное программное обеспечение.
Признаками заражения могут быть внезапное замедление работы компьютера или телефона, быстрое разряжение батареи, частые сбои, неожиданные перенаправления на другие сайты или появление рекламы и всплывающих окон.
Специалисты также советуют не просто закрывать вкладку браузера, а выходить из аккаунта через кнопку «Выйти». Само по себе закрытие вкладки не всегда завершает сеанс, тогда как выход из аккаунта обычно делает соответствующий сессионный cookie недействительным.
Также стоит регулярно удалять cookie-файлы, а для хранения паролей использовать отдельный менеджер паролей.
Если есть подозрение, что устройство заражено, необходимо проверить его антивирусом, завершить все активные сеансы в своих аккаунтах и сменить пароли. Если заметили подозрительные банковские операции, нужно немедленно связаться с банком.
Несмотря на то, что кража сессионных cookie может позволить обойти многофакторную аутентификацию, специалисты все равно советуют ее использовать, так как она обеспечивает большую защиту, чем один только пароль.