Hihetetlen, de igaz: Az új Atlantis AIO kiberbűnözői platform 140 platformhoz kínál hacket

Hihetetlen, de igaz: Az új Atlantis AIO kiberbűnözői platform 140 platformhoz kínál hacket
Az új “Atlantis AIO” nevű kiberbűnözői platform automatizált hitelesítőadat-feltöltési szolgáltatást nyújt 140 online platform ellen, beleértve e-mail-szolgáltatásokat, e-kereskedelmi oldalakat, bankokat és VPN-eket. Az Atlantis AIO előre konfigurált modulokkal rendelkezik ezekhez a szolgáltatásokhoz. Ezek lehetővé teszik brute force támadások végrehajtását, a CAPTCHA-k megkerülését, a fiók-helyreállítási folyamatok automatizálását, valamint az ellopott hitelesítő adatok és fiókok pénzzé tételét. A hitelesítőadat-feltöltés olyan kibertámadás, amely során a támadók ellopott vagy kiszivárgott adatbázisokból származó hitelesítő adatokat (felhasználóneveket és jelszavakat) próbálnak ki különböző platformokon, remélve, hogy hozzáférést szereznek fiókokhoz. Ha az adatok egyeznek, és a fiók nincs védve többfaktoros hitelesítéssel, eltulajdoníthatják azt, kizárhatják a jogos tulajdonost, majd visszaélhetnek vele vagy továbbadhatják másoknak. Ez a támadástípus népszerű és elterjedt, napi szinten történnek ilyen támadások, amelyek már évek óta hatással vannak különböző márkákra és szolgáltatásokra.

Az Atlantis AIO működése

Az Atlantis AIO egy moduláris eszköz, amely lehetővé teszi a támadók számára személyre szabott támadások indítását, három fő modullal:

– **E-mailfiók-tesztelés** – Automatizálja a brute force és fiókátvételi kísérleteket népszerű e-mail platformokon, lehetővé téve, hogy a támadók átvegyék a fiók irányítását, és hozzáférjenek a postafiókhoz adatlopás céljából.
– **Brute Force támadások** – Gyorsan végigpróbál gyakori vagy gyenge jelszavakat a célplatformokon, hogy feltörje a gyenge jelszavakkal védett fiókokat.
– **Fiók-helyreállítás** – Kihasználja a fiók-helyreállítási folyamatokat, megkerüli a CAPTCHA-kat, és automatizálja a fiókok eltulajdonítását.

Védekezési lehetőségek

A hitelesítőadat-feltöltési támadások kivédhetők, ha erős, egyedi jelszavakat és többfaktoros hitelesítést használsz minden fiókodhoz. A többfaktoros hitelesítés kritikus fontosságú, mivel akkor is megvéd, ha a hitelesítő adataid kompromittálódnak, ugyanis a támadó nem fog tudni bejelentkezni az MFA-adatok megszerzése nélkül. Ha szokatlan bejelentkezésekről kapsz értesítést, vagy váratlan jelszó-visszaállítási e-maileket érkeznek, azonnal ellenőrizd, hogy nem törték-e fel a hitelesítő adataidat. A weboldalak pedig sebességkorlátozás, fejlett CAPTCHA rejtvények, valamint a gyanús viselkedésminták figyelése révén segíthetnek megakadályozni ezeket a támadásokat.

2025, adrienne, www.bleepingcomputer.com alapján

Legfrissebb posztok

MA 17:17

Az elit harcosok titkai: 1100 éves sírok kerültek elő Magyarországon

Az Akasztó melletti ásatások során három, körülbelül 1100 éve eltemetett elit harcos sírjára bukkantak magyar régészek...

MA 17:02

Az Aurzen új projektorai forradalmasítják a hordozható mozit

A Las Vegas-i CES kiállításon semmi sem lep meg jobban, mint amikor egy cég egészen új oldalról közelíti meg a vetítéstechnikát...

MA 16:49

Visszatérnek az iPhone MI-összefoglalói – egyelőre visszafogottan

Az Apple újból elérhetővé tette az MI-alapú értesítés-összefoglalókat a hírek és szórakoztató appokban, miután korábban, 2025 elején letiltotta ezt a funkciót...

MA 16:34

Az alvó ősvírusok titkai az emberi DNS mélyén

😴 Ami először apróságnak tűnt, mára elképesztően izgalmas felfedezéssé nőtte ki magát: tudósoknak sikerült ősi herpeszvírusokat azonosítaniuk és rekonstruálniuk emberi csontvázakból származó DNS-minták alapján...

MA 16:17

Az ausztrál delfinek új őrangyalai: a drónok

🐬 Ausztrália ikonikus delfinjei egyre nagyobb veszélyben vannak a környezeti változások és az emberi tevékenység miatt, ezért megbízható, kíméletes megfigyelőeszközökre van szükség az egészségük ellenőrzéséhez...

MA 16:02

Az okos otthon most tényleg őrködik: MI riaszt a gyanús mozdulatra

A Ring a CES 2025-ön jelentette be legújabb MI-alapú fejlesztéseit, amelyekkel a videócsengők és biztonsági kamerák még hatékonyabban óvhatják az otthonodat és a családodat...

MA 15:49

A buborékok repítik szét a mikroműanyagokat vizeinkben

A mikroműanyagok szinte mindenhol jelen vannak: a testünkben, az ételeinkben és a környezetünkben is megtalálhatók...

MA 15:34

Az Amazon a nappalinkba is beköltözne a tűzvédelemért – milyen áron?

🔥 Ez a jelenség jól illusztrálható azzal, hogy az Amazon tulajdonában álló Ring, a közösségi megfigyelésre szakosodott biztonsági szolgáltatás, újabb lépést tett abba az irányba, hogy az otthonaink térfigyelő kameráit ne csak betörők, hanem természeti katasztrófák ellen is bevesse...

MA 15:17

Az új Roblox-szabály: arcfelismerés nélkül nincs csevegés

A Roblox mostantól kötelezően életkor-ellenőrzéshez köti a csevegési funkciók használatát. Az új szabályozás világszerte életbe lép minden régióban, ahol a csevegés elérhető...

MA 15:02

Az MI-láz ára: tényleg megéri a féktelen költekezés?

Más fényben tűnik fel a történet, ha megnézzük, mennyit költenek a nagy techcégek MI-adatközpontokra, és hogy ezek a kiadások mennyire térülnek meg...

MA 14:49

Az elhízás elleni műtét ötször hatékonyabb az Ozempicnél

💉 Az elhízás kezelése az elmúlt években jelentős figyelmet kapott, főleg a rendkívül népszerű GLP-1 típusú gyógyszerek, például az Ozempic és a Zepbound terjedése miatt...

MA 14:33

Az óriásbank újabb kriptót céloz: érkezik az Ethereum bizalmi alap

A Morgan Stanley tovább erősíti pozícióját a kriptovilágban: most egy Ethereum bizalmi alap (Ethereum Trust) regisztrációs kérelmét nyújtotta be az amerikai értékpapír-felügyelethez (SEC)...

MA 14:17

Az új Klipsch fejhallgatóval visszatér a hi-fi varázsa

A 2026-os CES-en a Klipsch bemutatta legújabb fejhallgató-sorozatát, az Atlas-t, ami az első ilyen fejlesztésük évek óta...

MA 14:01

A Lenovo új szintre emeli a Legion és LOQ gamer gépeket

🎮 A Lenovo több fronton is újít: frissített Legion és LOQ laptopokkal jelentkezik, amelyek már az RTX 50-sorozatú GPU-val és MI-re felkészített processzorokkal érkeznek...

MA 13:49

Az ok, amiért döcögnek a frissítések a Samsung-mobilokon

A Google már 2019-ben kettéválasztotta az Android frissítéseit: a cél az volt, hogy bizonyos fontos újításokat – például a Digitális jólétet (Digital Wellbeing), az Adatvédelmi irányítópultot (Privacy Dashboard) vagy a lopásvédelmet – közvetlenül, a gyártók közreműködése nélkül juttathasson el a felhasználókhoz...

MA 13:33

Az új fenyegetés: Chrome-bővítmények ellopják az MI-beszélgetéseket

Egyre komolyabb veszélyt jelentenek a böngészőbe telepíthető rosszindulatú bővítmények, amelyek már nemcsak adatokat, hanem MI-csevegéseket is lopnak...

MA 13:17

A mindent tudó okosszemüveg: a Lenovo MI-s nagy dobása

A Lenovo új MI-alapú okosszemüveg-koncepcióval rukkolt elő a CES-en. A mindössze 45 grammos Lenovo AI Glasses Concept egész nap hordható, egyetlen töltéssel nyolc óráig bírja, vagyis épp egy munkanapra elegendő...

MA 13:01

Az OpenAI Codex Max: a fejlesztők titkos fegyvere?

🔧 Az OpenAI új szintre emeli a fejlesztői MI-t: érkezik a GPT-5...

MA 12:49

Az MI-asszisztens, amely mindent elintéz helyetted

🤖 A Lenovo bemutatta legújabb MI-fejlesztését, a Qira-t, amelyet teljes körű, rendszerszintű segédként képzeltek el: egyszerre lesz elérhető a Lenovo laptopjain és a Motorola telefonokon...