Hihetetlen, de igaz: Az új Atlantis AIO kiberbűnözői platform 140 platformhoz kínál hacket

Hihetetlen, de igaz: Az új Atlantis AIO kiberbűnözői platform 140 platformhoz kínál hacket
Az új “Atlantis AIO” nevű kiberbűnözői platform automatizált hitelesítőadat-feltöltési szolgáltatást nyújt 140 online platform ellen, beleértve e-mail-szolgáltatásokat, e-kereskedelmi oldalakat, bankokat és VPN-eket. Az Atlantis AIO előre konfigurált modulokkal rendelkezik ezekhez a szolgáltatásokhoz. Ezek lehetővé teszik brute force támadások végrehajtását, a CAPTCHA-k megkerülését, a fiók-helyreállítási folyamatok automatizálását, valamint az ellopott hitelesítő adatok és fiókok pénzzé tételét. A hitelesítőadat-feltöltés olyan kibertámadás, amely során a támadók ellopott vagy kiszivárgott adatbázisokból származó hitelesítő adatokat (felhasználóneveket és jelszavakat) próbálnak ki különböző platformokon, remélve, hogy hozzáférést szereznek fiókokhoz. Ha az adatok egyeznek, és a fiók nincs védve többfaktoros hitelesítéssel, eltulajdoníthatják azt, kizárhatják a jogos tulajdonost, majd visszaélhetnek vele vagy továbbadhatják másoknak. Ez a támadástípus népszerű és elterjedt, napi szinten történnek ilyen támadások, amelyek már évek óta hatással vannak különböző márkákra és szolgáltatásokra.

Az Atlantis AIO működése

Az Atlantis AIO egy moduláris eszköz, amely lehetővé teszi a támadók számára személyre szabott támadások indítását, három fő modullal:

– **E-mailfiók-tesztelés** – Automatizálja a brute force és fiókátvételi kísérleteket népszerű e-mail platformokon, lehetővé téve, hogy a támadók átvegyék a fiók irányítását, és hozzáférjenek a postafiókhoz adatlopás céljából.
– **Brute Force támadások** – Gyorsan végigpróbál gyakori vagy gyenge jelszavakat a célplatformokon, hogy feltörje a gyenge jelszavakkal védett fiókokat.
– **Fiók-helyreállítás** – Kihasználja a fiók-helyreállítási folyamatokat, megkerüli a CAPTCHA-kat, és automatizálja a fiókok eltulajdonítását.

Védekezési lehetőségek

A hitelesítőadat-feltöltési támadások kivédhetők, ha erős, egyedi jelszavakat és többfaktoros hitelesítést használsz minden fiókodhoz. A többfaktoros hitelesítés kritikus fontosságú, mivel akkor is megvéd, ha a hitelesítő adataid kompromittálódnak, ugyanis a támadó nem fog tudni bejelentkezni az MFA-adatok megszerzése nélkül. Ha szokatlan bejelentkezésekről kapsz értesítést, vagy váratlan jelszó-visszaállítási e-maileket érkeznek, azonnal ellenőrizd, hogy nem törték-e fel a hitelesítő adataidat. A weboldalak pedig sebességkorlátozás, fejlett CAPTCHA rejtvények, valamint a gyanús viselkedésminták figyelése révén segíthetnek megakadályozni ezeket a támadásokat.

2025, adrienne, www.bleepingcomputer.com alapján

Legfrissebb posztok

APP
MA 07:13

APPok, Amik Ingyenesek MA, 11/18

Fizetős iOS appok és játékok, amik ingyenesek a mai napon.     Expense Tracker – AI Powered (iPhone/iPad)Az Expense Tracker egy korszerű, mesterséges intelligencián alapuló alkalmazás, amely hatékonyan támogatja kiadásaid követését...

MA 07:09

A függöny legördül: búcsúzik a Messenger Mac-alkalmazás

Jelentős változás vár a Facebook Messengert Macen használókra: a Meta bejelentette, hogy megszünteti a Messenger önálló Mac-alkalmazását...

MA 06:57

Az új Google Naptár végre tényleg telezsúfolja a napjaidat

📅 A Google Naptár mostantól lehetővé teszi, hogy anélkül blokkolj le időt, hogy egy álmegbeszélést kellene beállítanod...

MA 06:49

Az éj látványossága: tetőzik a Leonidák meteorraja

🌠 November közepén ismét elérkezett a Leonidák csúcspontja, amely idén is hosszú csóvát húzó tűzgömbökkel kápráztatja el az égboltot figyelőket...

MA 06:42

A RondoDox botnet már az XWiki sebezhetőségére is lecsap

⚠ A RondoDox botnet újabb kritikus támadási technikához nyúlt: ezúttal az XWiki platform súlyos, távoli kódfuttatási (RCE) hibáját (CVE-2025-24893) használja ki...

MA 06:35

A Jupiter, Európa új gigásza, betört az exascale elitbe

🚀 Az európai kontinens hivatalosan is belépett az exascale szuperszámítógépek korszakába, miután a németországi Jülich Kutatóközpontban működő Jupiter szuperszámítógép elérte a történelmi, egymilliárdszor milliárd (egy trillió) számítási műveletet másodpercenként a neves High-Performance Linpack (HPL) teszten...

MA 06:26

A rostban gazdag étrend felpörgeti az immunsejteket

🥗 Friss laboratóriumi kutatás szerint a rostban gazdag táplálkozás jelentősen hozzájárulhat a rákellenes immunválasz megfiatalításához...

MA 06:17

A mindent látó mikroszkóp feltárja a sejt titkait

A Tokiói Egyetem kutatói egy olyan forradalmi mikroszkópot fejlesztettek, amely egyszerre képes a mikro- és nanoméretű struktúrák vizsgálatára élő sejteken belül...

MA 06:06

Történelmi események a mai napon (November 18.)

Mai történelmi körképünkben a haiti forradalom utolsó nagy csatája, Lettország függetlenségének kikiáltása és a Massachusetts-i döntés, amely megnyitotta az utat az azonos neműek házassága előtt, kapja a főszerepet...

MA 06:02

Az álkirálynő vérfürdője: trónharc és árulás a hangyabolyban

🦋 Az invazív parazita hangyakirálynők mesterien manipulálják a hangyamunkásokat: ravaszul ráveszik őket, hogy saját anyjukat öljék meg, ezzel megnyitva az utat az idegen királynő hatalomátvétele előtt...

hétfő 20:50

Az esküvőszervezés forradalma: a menyasszonyok MI-től kérnek tanácsot

👰 Érdekes felvetés, hogy az MI – különösen a ChatGPT – már nemcsak az ismerkedésben vagy veszekedések lezárásában, hanem az esküvőszervezés legkülönbözőbb pontjain is helyet követel magának...

hétfő 20:34

A Google MI-je végre elintézi helyetted az utazást

✈ Egyre könnyebbé válik az utazástervezés, hála a Google legújabb MI-fejlesztéseinek. Akinek volt már része abban, hogy egy-egy nyaralás miatt tucatnyi böngészőfül között lavírozott, annak most egyszerűsödik az élete...

hétfő 20:17

A mindennapi zene fiatalon tartja az idősek agyát

🎵 Új kutatás szerint a 70 év feletti emberek, akik rendszeresen hallgatnak vagy játszanak zenét, sokkal kisebb eséllyel lesznek demensek vagy szenvednek kognitív leépüléstől...

hétfő 19:49

Az Amazonon már használt Fordokra is lecsaphatsz

Mostantól az Amazon Autos kínálatában használt Ford modellek is elérhetők. Egyelőre Los Angelesben, Seattle-ben és Dallasban érhető el a szolgáltatás, de hamarosan további városokban is megjelenik...

hétfő 19:02

Az új Windows-hiba miatt nem telepíthető a Microsoft 365

⚠ A Microsoft jelenleg egy olyan Windows-hiba elhárításán dolgozik, amely akadályozza a Microsoft 365 asztali alkalmazások telepítését...

hétfő 18:49

Az ősi vírusok odacsapnak az antibiotikumoknak

Egy apró, ősi vírus részletes térképe új utakat nyithat a szuperbaktériumok elleni harcban...

hétfő 18:33

Az adatlopási botrány, amely megrázta Pennsylvaniát

🔑 Augusztusban súlyos kibertámadás érte Pennsylvania állam főügyészének hivatalát: a rendszerbe betörő zsarolóvírus-banda több terabájtnyi személyes és egészségügyi adatot zsákmányolt...

hétfő 18:19

A DoorDash igazi botránya: bárki küldhetett hivatalos e-mailt

Fontos kérdés, hogy mennyire bízhatunk meg a nagy techcégekben, amikor személyes adatainkról vagy épp a vállalati kommunikáció biztonságáról van szó...

hétfő 18:02

Elillan az intézményi tőke a kriptóból – vége a bikának?

📈 Sorozatban harmadik hete zuhan a kriptobefektetési alapok vagyona: csak az elmúlt héten 2 milliárd dollár (kb...