Hihetetlen, de igaz: Az új Atlantis AIO kiberbűnözői platform 140 platformhoz kínál hacket

Hihetetlen, de igaz: Az új Atlantis AIO kiberbűnözői platform 140 platformhoz kínál hacket
Az új “Atlantis AIO” nevű kiberbűnözői platform automatizált hitelesítőadat-feltöltési szolgáltatást nyújt 140 online platform ellen, beleértve e-mail-szolgáltatásokat, e-kereskedelmi oldalakat, bankokat és VPN-eket. Az Atlantis AIO előre konfigurált modulokkal rendelkezik ezekhez a szolgáltatásokhoz. Ezek lehetővé teszik brute force támadások végrehajtását, a CAPTCHA-k megkerülését, a fiók-helyreállítási folyamatok automatizálását, valamint az ellopott hitelesítő adatok és fiókok pénzzé tételét. A hitelesítőadat-feltöltés olyan kibertámadás, amely során a támadók ellopott vagy kiszivárgott adatbázisokból származó hitelesítő adatokat (felhasználóneveket és jelszavakat) próbálnak ki különböző platformokon, remélve, hogy hozzáférést szereznek fiókokhoz. Ha az adatok egyeznek, és a fiók nincs védve többfaktoros hitelesítéssel, eltulajdoníthatják azt, kizárhatják a jogos tulajdonost, majd visszaélhetnek vele vagy továbbadhatják másoknak. Ez a támadástípus népszerű és elterjedt, napi szinten történnek ilyen támadások, amelyek már évek óta hatással vannak különböző márkákra és szolgáltatásokra.

Az Atlantis AIO működése

Az Atlantis AIO egy moduláris eszköz, amely lehetővé teszi a támadók számára személyre szabott támadások indítását, három fő modullal:

– **E-mailfiók-tesztelés** – Automatizálja a brute force és fiókátvételi kísérleteket népszerű e-mail platformokon, lehetővé téve, hogy a támadók átvegyék a fiók irányítását, és hozzáférjenek a postafiókhoz adatlopás céljából.
– **Brute Force támadások** – Gyorsan végigpróbál gyakori vagy gyenge jelszavakat a célplatformokon, hogy feltörje a gyenge jelszavakkal védett fiókokat.
– **Fiók-helyreállítás** – Kihasználja a fiók-helyreállítási folyamatokat, megkerüli a CAPTCHA-kat, és automatizálja a fiókok eltulajdonítását.

Védekezési lehetőségek

A hitelesítőadat-feltöltési támadások kivédhetők, ha erős, egyedi jelszavakat és többfaktoros hitelesítést használsz minden fiókodhoz. A többfaktoros hitelesítés kritikus fontosságú, mivel akkor is megvéd, ha a hitelesítő adataid kompromittálódnak, ugyanis a támadó nem fog tudni bejelentkezni az MFA-adatok megszerzése nélkül. Ha szokatlan bejelentkezésekről kapsz értesítést, vagy váratlan jelszó-visszaállítási e-maileket érkeznek, azonnal ellenőrizd, hogy nem törték-e fel a hitelesítő adataidat. A weboldalak pedig sebességkorlátozás, fejlett CAPTCHA rejtvények, valamint a gyanús viselkedésminták figyelése révén segíthetnek megakadályozni ezeket a támadásokat.

2025, adrienne, www.bleepingcomputer.com alapján

Legfrissebb posztok

MA 14:02

Az új Forza Horizon 6 májusban jön – tényleg Japánban játszódik?

Rejtélyes hirdetés tűnt fel néhány játékosnál a Forza Horizon 5-ben, amely májusi premiert és érdekes újdonságokat sejtet a régóta várt Forza Horizon 6 esetében...

MA 13:50

Az új Raspberry Pi AI HAT: 8 GB RAM sem teszi MI-mágussá

🤔 A legújabb Raspberry Pi AI HAT egy Hailo 10H processzorral és 8 GB RAM-mal érkezett, helyi MI-modellek futtatásához...

MA 13:33

Lehull a lepel az újszülöttek rejtett cukorbetegségéről

🧠 A tudósok egy eddig ismeretlen, újszülötteket érintő cukorbetegség egyik típusát azonosították, amelyet egyetlen gén hibája okoz...

MA 13:18

Az új Gemini: a személyre szabott MI kora most kezdődik

💡 Ilyen eset például, amikor egyszerűen csak egy autógumi cseréjéhez keresel információt, és nem akarsz a parkolóig rohangálni a rendszámért vagy a pontos gumiméretért, mert éppen sorban állsz...

MA 13:03

A nyílt forrású MI már az infografikákban is veri a Google-t

📊 2026 elején az MI két legfontosabb fejleménye a felhasználók számának gyors növekedése, illetve a lenyűgöző új képgenerátor modellek megjelenése, amelyek képesek bonyolult, szövegközpontú képeket – például infografikákat, prezentációkat vagy műszaki ábrákat – gyorsan és pontosan előállítani...

MA 12:49

Az új Galaxy S26 Plus kijelzője csúnyán leszerepel

A Samsung hamarosan megkezdi a Galaxy S26 Plus tömeggyártását, és a hónap végén már sor kerül a hivatalos bemutatóra...

MA 12:34

A kínai vas az MI trónjára tör: a Huawei nagy dobása

🧬 A kínai Zhipu AI (Z.ai) bejelentette, hogy teljesen kínai, Huawei-hardveren, saját fejlesztésű MI-modellt betanított, ezzel pedig elsőként hozott létre fejlett modellt kizárólag hazai technológiával...

MA 12:17

Az FTC öt évre megtiltotta a GM-nek a sofőrök helyadatainak értékesítését

Az amerikai Szövetségi Kereskedelmi Bizottság (FTC) megállapodott a General Motorsszal (GM) és leányvállalatával, az OnStarral, miután kiderült, hogy a vállalatok több millió ember helymeghatározási és vezetési adatait gyűjtötték és adták el hozzájárulás nélkül...

MA 12:02

A Wikipédia, ami lélegzik: 25 éve együtt írjuk a világot

📚 25 éve, 2001. január 15-én indult a Wikipédia, amely mára internetes tudáskatalógussá nőtte ki magát: több mint 65 millió szócikkével havonta közel 15 milliárd megtekintést gyűjt...

MA 11:49

A Google nagy dobása: ragasztó nélkül cserélhető akkumulátor

🔋 Az okostelefonok, tabletek és egyéb kütyük akkumulátorait eddig szinte minden gyártó erős ragasztóval rögzítette, hogy a készülék megőrizze víz- és porállóságát, karcsúságát, valamint a vezeték nélküli töltés is támogatott legyen...

MA 11:33

Az új Netflix-őrület: Pete Davidson és Michael Irvin podcastjai tarolnak

🎥 A Netflix komolyan rákapcsolt a podcastokra, és januárban két vadonatúj videósorozattal bővíti kínálatát...

MA 11:17

A Gemini MI végre megérkezik az androidos Chrome-ba

💡 Úgy tűnik, hogy a Google új funkcióval kísérletezik: a Gemini nevű MI-t beépítené az androidos Chrome böngészőbe, hogy mobilon is ügynökszerű, azaz önálló döntéseket hozó szolgáltatásokat kapjunk...

MA 10:57

Az ingyenes Starlink rést üt Irán digitális blokádján

🚀 A SpaceX jelentősen megkönnyítette az iráni tüntetők számára, hogy kikerüljék a kormány szigorú netblokádját: a Starlink műholdas internet immár ingyenesen használható Iránban, amennyiben valaki rendelkezik a szükséges vevőberendezéssel...

MA 10:51

Az Animal Crossing: New Horizons 3.0 legnagyobb újításai

Érdemes megvizsgálni, hogy az Animal Crossing: New Horizons legújabb, 3.0-s frissítése mennyi újdonságot rejt...

MA 10:44

Az MS-S1 Max, a Ryzen MI mini PC-k új királya

👑 A Minisforum új dobása, az MS-S1 Max mini-PC jelentős mérföldkövet jelent a kisméretű, de brutális erőre képes számítógépek világában...

MA 10:37

Az új Palo Alto tűzfalhiba megbéníthatja a vállalati védelmet

⚠ A Palo Alto Networks legújabb, magas kockázatú sérülékenységét már javította, de a hibát kihasználva támadók egyszerűen le tudják állítani a vállalat tűzfal-szolgáltatásait, ami teljes rendszereket tesz védtelenné egy szolgáltatásmegtagadási (DoS) támadás során...

MA 10:29

A szorongó lótartó rémálma: a ló érzi a félelmet

🐴 A francia Nemzeti Agrártudományi Kutatóintézet kutatócsoportja rájött, hogy a lovak képesek kiszagolni, ha félünk tőlük, és ez erősen befolyásolja a viselkedésüket...

MA 10:22

A nagyvállalatok már fizetnek a Wikipédia vállalati kiadásáért

💳 A Microsoft, a Meta, az Amazon, a Perplexity és a Mistral AI mostantól hivatalosan is fizetnek a Wikimédia Alapítványnak a Wikipédia és más projektjeinek tartalmaihoz való vállalati hozzáférésért...

MA 10:15

Az új kriptománia: villámgyors fordulat rázza meg a piacot

Három hónapos szünet után ismét eluralkodott a kapzsiság a kriptopiacon, miután a hangulatmutató 61 pontra ugrott, köszönhetően a bitcoin szárnyalásának...