2025. 03. 27., 17:14

Hihetetlen, de igaz: Az új Atlantis AIO kiberbűnözői platform 140 platformhoz kínál hacket

Hihetetlen, de igaz: Az új Atlantis AIO kiberbűnözői platform 140 platformhoz kínál hacket
Az új “Atlantis AIO” nevű kiberbűnözői platform automatizált hitelesítőadat-feltöltési szolgáltatást nyújt 140 online platform ellen, beleértve e-mail-szolgáltatásokat, e-kereskedelmi oldalakat, bankokat és VPN-eket. Az Atlantis AIO előre konfigurált modulokkal rendelkezik ezekhez a szolgáltatásokhoz. Ezek lehetővé teszik brute force támadások végrehajtását, a CAPTCHA-k megkerülését, a fiók-helyreállítási folyamatok automatizálását, valamint az ellopott hitelesítő adatok és fiókok pénzzé tételét. A hitelesítőadat-feltöltés olyan kibertámadás, amely során a támadók ellopott vagy kiszivárgott adatbázisokból származó hitelesítő adatokat (felhasználóneveket és jelszavakat) próbálnak ki különböző platformokon, remélve, hogy hozzáférést szereznek fiókokhoz. Ha az adatok egyeznek, és a fiók nincs védve többfaktoros hitelesítéssel, eltulajdoníthatják azt, kizárhatják a jogos tulajdonost, majd visszaélhetnek vele vagy továbbadhatják másoknak. Ez a támadástípus népszerű és elterjedt, napi szinten történnek ilyen támadások, amelyek már évek óta hatással vannak különböző márkákra és szolgáltatásokra.

Az Atlantis AIO működése

Az Atlantis AIO egy moduláris eszköz, amely lehetővé teszi a támadók számára személyre szabott támadások indítását, három fő modullal:

– **E-mailfiók-tesztelés** – Automatizálja a brute force és fiókátvételi kísérleteket népszerű e-mail platformokon, lehetővé téve, hogy a támadók átvegyék a fiók irányítását, és hozzáférjenek a postafiókhoz adatlopás céljából.
– **Brute Force támadások** – Gyorsan végigpróbál gyakori vagy gyenge jelszavakat a célplatformokon, hogy feltörje a gyenge jelszavakkal védett fiókokat.
– **Fiók-helyreállítás** – Kihasználja a fiók-helyreállítási folyamatokat, megkerüli a CAPTCHA-kat, és automatizálja a fiókok eltulajdonítását.

Védekezési lehetőségek

A hitelesítőadat-feltöltési támadások kivédhetők, ha erős, egyedi jelszavakat és többfaktoros hitelesítést használsz minden fiókodhoz. A többfaktoros hitelesítés kritikus fontosságú, mivel akkor is megvéd, ha a hitelesítő adataid kompromittálódnak, ugyanis a támadó nem fog tudni bejelentkezni az MFA-adatok megszerzése nélkül. Ha szokatlan bejelentkezésekről kapsz értesítést, vagy váratlan jelszó-visszaállítási e-maileket érkeznek, azonnal ellenőrizd, hogy nem törték-e fel a hitelesítő adataidat. A weboldalak pedig sebességkorlátozás, fejlett CAPTCHA rejtvények, valamint a gyanús viselkedésminták figyelése révén segíthetnek megakadályozni ezeket a támadásokat.

2025, adrienne, www.bleepingcomputer.com alapján

Legfrissebb posztok

MA 14:33

Az új Windows 11-frissítés lefagyasztja az Outlookot – így orvosold

A januári Windows 11 biztonsági frissítés rengeteg felhasználónak okozott kellemetlen meglepetést: a klasszikus Outlook asztali alkalmazás teljesen lefagy, ha POP-alapú e-mail-fiókot használsz...

MA 14:17

Végre lecserélheted a bénán választott Gmail-címedet!

Eljött az, amire régóta sokan vártak: hamarosan bárki lecserélheti régi, kínos vagy gyermekkori Gmail-címét egy sokkal vállalhatóbbra...

MA 14:02

A Star Wars új ura: Dave Filoni veszi át a Lucasfilmet

👾 A Lucasfilm élére friss vezető került: Dave Filoni, akit az A Mandalóri (The Mandalorian) és A klónok háborúja (The Clone Wars) sorozatokról ismer minden Star Wars-rajongó, lett a stúdió új elnöke...

MA 13:50

Az Antarktisz jégpáncélja alatt titkos tavak, völgyek, hegyek

Egy nemzetközi kutatócsoport példátlan részletességgel térképezte fel az Antarktisz jégtakarója alatti felszínt, új világot tárva fel, amelyet tavak, völgyek, hegyek és medencék alkotnak...

MA 13:33

Az élet kezdetét egy halálos méreg hozhatta el?

Furcsa szereplőként jelenhetett meg a hidrogén-cianid az élet eredeténél: ez a rendkívül mérgező vegyület fagyott állapotban kristályokat hoz létre, amelyek meglehetősen aktív felületeiken különleges kémiai reakciókat indíthatnak be, akár extrém hidegben is...

MA 13:18

Az új Star Wars-korszak Disneylandben: időutazás a Galaxy’s Edge-ben

🚀 Szinte hihetetlen, de már közel hét éve nyitotta meg kapuit a Star Wars: Galaxy’s Edge Anaheimben és Orlandóban, ahol a rajongók végre testközelből tapasztalhatták meg a messzi-messzi galaxist...

MA 13:02

Miért kellett az űrhajósoknak vészhelyzetben idő előtt hazatérniük?

🚀 Öt hónapnyi űrbeli szolgálat után a Nemzetközi Űrállomás (ISS) Crew-11 legénysége váratlanul korán tért vissza a Földre...

MA 12:50

Az MI levetkőztette Elon Musk gyermekeinek anyját – jön a per

Ashley St. Clair, Elon Musk egyik gyermekének anyja pert indított X (korábban Twitter) ellen, miután az oldal MI-chatbotja, a Grok, St...

MA 12:33

Az Apple Watch trükkje végre megérkezik a Pixel Watchra is

A Google egy új funkción dolgozik, amely segít abban, hogy soha többé ne hagyd el a Pixel Watch-odat...

MA 12:17

A Star Wars új korszakba lép: távozik Kathleen Kennedy

⭐ Kathleen Kennedy lemond a Lucasfilm elnöki posztjáról, ezzel lezárul egy korszak a Star Wars-univerzumban...

MA 11:33

A Cisco végre betömte a hetek óta aktívan kihasznált biztonsági rést

🔒 A hálózati óriás, a Cisco végre kiadta a javítást egy kritikus súlyosságú hibára, amelyet hetek óta aktívan kihasználtak kiberbűnözők...

MA 11:17

Az NVLink Fusionnal végre adatközpontokba törnek a RISC-V processzorok

💻 Az NVIDIA újabb nagy lépést tett az MI-alapú adatközpontok világában: a SiFive nevű, nagy teljesítményű RISC-V processzorok fejlesztésére specializálódott cég is csatlakozott az NVLink Fusion ökoszisztémához...

MA 10:57

Az új Gootloader-trükk: ezres ZIP-csapda leselkedik a háttérben

🕵 A Gootloader nevű, 2020 óta aktív kártevő ismét visszatért, és most még trükkösebb módszerrel bújik meg a rendszeren...

MA 10:50

A Grok körüli botrány: perek, szexuális deepfake-ek, botladozó óriás

🔥 Ashley St. Clair, Elon Musk egyik gyermekének édesanyja, pert indított az xAI ellen, mivel szerinte engedélyezte, hogy a felhasználók a Grok MI-vel beleegyezése nélkül készítsenek róla szexuálisan explicit deepfake-képeket...

MA 10:43

Az új Google Pixel 9 tényleg feltörhető egyetlen üzenettel?

Az okostelefonokba beépített MI-alapú funkciók egyre kényelmesebbé teszik az életünket, de csendben tágítják a támadási felületeinket is...

MA 10:36

Az agy takarítói: áttörés az öregedés lassításában?

💡 Az élő sejteknek folyamatosan figyelniük kell saját összetevőiket, hogy időben megszabaduljanak a károsodott fehérjéktől, hibás szervecskéktől vagy behatoló baktériumoktól...

MA 10:29

Az Anthropic Indiában nagyot lép: érkezik a Microsoft-veterán

Az MI gyors térnyerése Indiában újabb fontos fordulatot vett: az amerikai Anthropic a Microsoft India korábbi ügyvezető igazgatóját, Irina Ghose-t nevezte ki helyi vezetőjének...

MA 10:22

Az OpenAI-vezér új startupja agyvezérelt jövőt ígér

Jellemző példa erre, hogy az OpenAI hatalmas befektetései után a mesterséges intelligencia terén most újabb izgalmas terület felé nyit: részesedést szerez a Merge Labsban, amely agy–számítógép-interfészek fejlesztésén dolgozik...

MA 10:15

Az univerzum vérvörös titkai: hogyan születnek a fekete lyukak?

💫 Az elmúlt években a James Webb űrteleszkóp (JWST) felvételein feltűnt furcsa vörös pontok hosszú ideig fejtörést okoztak a csillagászoknak...