Hihetetlen, de igaz: Az új Atlantis AIO kiberbűnözői platform 140 platformhoz kínál hacket

Hihetetlen, de igaz: Az új Atlantis AIO kiberbűnözői platform 140 platformhoz kínál hacket
Az új “Atlantis AIO” nevű kiberbűnözői platform automatizált hitelesítőadat-feltöltési szolgáltatást nyújt 140 online platform ellen, beleértve e-mail-szolgáltatásokat, e-kereskedelmi oldalakat, bankokat és VPN-eket. Az Atlantis AIO előre konfigurált modulokkal rendelkezik ezekhez a szolgáltatásokhoz. Ezek lehetővé teszik brute force támadások végrehajtását, a CAPTCHA-k megkerülését, a fiók-helyreállítási folyamatok automatizálását, valamint az ellopott hitelesítő adatok és fiókok pénzzé tételét. A hitelesítőadat-feltöltés olyan kibertámadás, amely során a támadók ellopott vagy kiszivárgott adatbázisokból származó hitelesítő adatokat (felhasználóneveket és jelszavakat) próbálnak ki különböző platformokon, remélve, hogy hozzáférést szereznek fiókokhoz. Ha az adatok egyeznek, és a fiók nincs védve többfaktoros hitelesítéssel, eltulajdoníthatják azt, kizárhatják a jogos tulajdonost, majd visszaélhetnek vele vagy továbbadhatják másoknak. Ez a támadástípus népszerű és elterjedt, napi szinten történnek ilyen támadások, amelyek már évek óta hatással vannak különböző márkákra és szolgáltatásokra.

Az Atlantis AIO működése

Az Atlantis AIO egy moduláris eszköz, amely lehetővé teszi a támadók számára személyre szabott támadások indítását, három fő modullal:

– **E-mailfiók-tesztelés** – Automatizálja a brute force és fiókátvételi kísérleteket népszerű e-mail platformokon, lehetővé téve, hogy a támadók átvegyék a fiók irányítását, és hozzáférjenek a postafiókhoz adatlopás céljából.
– **Brute Force támadások** – Gyorsan végigpróbál gyakori vagy gyenge jelszavakat a célplatformokon, hogy feltörje a gyenge jelszavakkal védett fiókokat.
– **Fiók-helyreállítás** – Kihasználja a fiók-helyreállítási folyamatokat, megkerüli a CAPTCHA-kat, és automatizálja a fiókok eltulajdonítását.

Védekezési lehetőségek

A hitelesítőadat-feltöltési támadások kivédhetők, ha erős, egyedi jelszavakat és többfaktoros hitelesítést használsz minden fiókodhoz. A többfaktoros hitelesítés kritikus fontosságú, mivel akkor is megvéd, ha a hitelesítő adataid kompromittálódnak, ugyanis a támadó nem fog tudni bejelentkezni az MFA-adatok megszerzése nélkül. Ha szokatlan bejelentkezésekről kapsz értesítést, vagy váratlan jelszó-visszaállítási e-maileket érkeznek, azonnal ellenőrizd, hogy nem törték-e fel a hitelesítő adataidat. A weboldalak pedig sebességkorlátozás, fejlett CAPTCHA rejtvények, valamint a gyanús viselkedésminták figyelése révén segíthetnek megakadályozni ezeket a támadásokat.

2025, adrienne, www.bleepingcomputer.com alapján

Legfrissebb posztok

vasárnap 00:01

Az okos varjak, akik megtisztítják a városainkat

🦉 A varjak mindig is különleges madarak voltak. Számtalan történet szól arról, hogy képesek megbarátkozni emberekkel, ajándékokat hoznak, sőt, olykor elveszett tárgyakat is visszaszolgáltatnak gazdáiknak...

Top
hétfő 16:50

Egyetemet végzett milliárdosok – ki mit végzett?

A közvéleményben gyakran keringenek olyan történetek, amelyek a felsőoktatásból kimaradó vállalkozókról szólnak...

MA 17:01

A Mars új manővere végképp szertefoszlatja a marsi tó álmát

2018-ban a kutatók szenzációs hírt közöltek: a Mars felszíne alatt folyékony vízre utaló jeleket találtak a Mars Advanced Radar for Subsurface and Ionosphere Sounding (MARSIS) műszerrel...

MA 16:50

Az arany nyakék: a trón erejének jelképe

💍 Ez a hatodik századi arany pektorálé (mellékékszer) a bizánci ékszerkészítés egyik kivételes alkotása...

MA 16:33

Az MIT-botrány: kiderült, kamu volt a nagy MI-tanulmány

Májusban az MIT vezetősége bizalmatlanságot szavazott meg egy tudományos előpublikációval szemben, amely azt állította, hogy egy MI-alapú anyagtudományi felfedezőeszköz 1 018 amerikai kutatónak segített áttörő eredményekhez jutni...

MA 16:18

Az MI tényleg képes fénysebességgel gondolkodni?

⚡ A mesterséges intelligencia fejlődése régóta küzd egy alapvető akadállyal: a számítási sebesség és az energiafogyasztás együttes korlátaival...

MA 15:49

Az amerikai DJI-drónoknak tényleg befellegzett?

December 23-ig döntés születik a DJI sorsáról az Egyesült Államokban: ha a kínai vállalatot felveszik a Szövetségi Kommunikációs Bizottság (FCC) úgynevezett tiltólistájára, többé nem hozhatna forgalomba új termékeket az USA-ban...

MA 15:34

Az iPad végre ablakos – de tényleg kézre áll?

💻 Az iPadOS 26 az iPad egyik legnagyobb frissítése, amióta 2010-ben bemutatták az első modellt...

MA 15:17

A CERN új MI-szabályai: így használhatod a mesterséges intelligenciát

A svájci CERN-ben a mesterséges intelligencia ma már mindenütt jelen van: bekerült az eszközökbe, a szoftverekbe, a felhőszolgáltatásokba, de a dolgozók is bevihetik, vagy akár saját maguk is fejleszthetnek MI-megoldásokat...

MA 14:49

A Windows 11 fájlkezelője végre villámgyors és átlátható lesz

⚡ A Microsoft új változtatásokat vezet be a Windows 11 Fájlkezelőjében, hogy gyorsabban induljon, különösen gyengébb hardveren, például tableteken vagy kézi számítógépeken...

MA 14:36

A mesterséges tartalom viharában: videósok harca az MI-vel

📹 Fontos kérdés, hogy az MI-videók rohamos fejlődése miként alakítja át a filmes ipart, és milyen gazdasági, etikai, valamint művészi feszültségeket szül a szakmán belül...

MA 14:17

Az olcsóbb OnePlus 15R és az új kütyük rajtja csúszik

🕒 Az OnePlus idén bemutatta a nagy akkumulátorral felszerelt OnePlus 15-öt, ám az olcsóbb OnePlus 15R bemutatása elmaradt...

MA 14:02

Az elveszett Darwin-címjegyzék nyomában: feltárulnak a titkok

A National University of Singapore (NUS) munkatársai egyedülálló dokumentumot tettek közzé: Charles Darwin eddig ismeretlen címjegyzékének teljes szövegét és átiratát...

MA 13:49

Az olcsó MI-oktatás felbőszítette a brit egyetemistákat

Negyvenegy diák, köztük James és Owen, a University of Staffordshire programozási kurzusán vett részt, abban bízva, hogy egy államilag támogatott programnak köszönhetően kiberbiztonsági szakember vagy szoftvermérnök lehet belőlük...

MA 13:03

Az NPM rémálma: 300 modul fertőződött meg órák alatt

💀 November végén újabb súlyos ellátásilánc-támadás rázta meg a JavaScript-fejlesztői közösséget: több mint 300 npm-csomagba jutott be veszélyes kód, amely azonnal lopni kezdte a fejlesztők szenzitív adatait...

MA 12:50

A földönkívüli élet nyomában: mi az igazság?

Kezdetben sokan azt gondolják, hogy az idegen élet keresése csúcstechnológiás űrmissziókat, összeesküvéseket és titkos kormányprogramokat jelent...

MA 12:35

Az ételnyomtatás forradalma: tényleg ez vár ránk a jövőben?

Felmerül a kérdés, hogy mennyiben változtathatja meg a 3D nyomtatás azt, hogyan jutunk ételhez, miként készülnek az ételek, sőt, még azt is, mennyire egészségesen táplálkozunk...

MA 12:18

A különböző bundájú cicatesók titka: genetikai kavalkád a családban

😻 Egy lényeges szempont, hogy a kölykök egy alomban gyakran teljesen különbözőek lehetnek...

MA 12:02

Az afrikai boltokat ellepik a kínai fogyasztói márkák

Felmerül a kérdés, hogy mi áll a hátterében annak, hogy Kína gazdasági jelenléte Afrikában gyökeresen megváltozott az elmúlt években...