Siga o Olhar Digital no Google Discover
Um novo malware, disponível na darkweb tem atacado o armazenamento de senhas em browsers. Seu nome é RedLine e ele funciona com navegadores Chromium, como Chrome, Opera e Microsoft Edge.
Ofertas
Por: R$ 481,00
Por: R$ 58,01
Por: R$ 94,05
Por: R$ 60,58
Por: R$ 17,16
Por: R$ 20,79
Por: R$ 3.099,00
Por: R$ 225,90
Por: R$ 241,03
Por: R$ 237,99
Por: R$ 216,11
Por: R$ 79,90
Por: R$ 174,00
Por: R$ 37,99
Por: R$ 94,90
Por: R$ 235,28
Por: R$ 727,20
Por: R$ 2.069,90
Por: R$ 5.489,00
Por: R$ 864,30
Chromium é um padrão compartilhado do Google. Esses browsers usam partes em comum com o Chrome e isso permite desenvolver coisas compatíveis com facilidade. Assim como malwares compatíveis.
RedLine é o nome comercial: o malware está sendo vendido em fóruns da dark web por US$ 200 (R$ 1.138) e é amigável o suficiente para ser usado por pessoas sem conhecimento técnico.
Senhas no browser e credential stuffing
O RedLine é instalado via phishing, um link malicioso que baixa um uma biblioteca de extensões do Excel (.XLL) e, escapando detecção, ataca o banco de dados de senhas dos browsers. Também pode roubar dados de cartão de crédito.
Mas o risco do RedLine não está só nas senhas que ele rouba, mas nas que não consegue roubar. Mesmo que você decida não armazenar senhas no Browser, isso ainda assim pode dar informações úteis aos hackers.
Browsers também armazenam os sites nos quais você avisou para não armazenar senhas. Assim, os hackers sabem que você tem uma conta em outro site e podem usar isso contra você.
A maioria das pessoas repete senhas, e geralmente inseguras, entre sites diferentes. E isso leva ao credential stuffing (algo como “enfiar credenciais”): a combinação de senha que vaza de um site é testada em outros, automaticamente, via bots.
Além do credential stuffing, as informações podem ser usadas em ataques de engenharia social. Quando, por exemplo, o hacker envia e-mails em massa informando senhas e reais e quem responde se torna alvo.
Como se proteger
Usar senhas fáceis de adivinhar, como “senha1” sempre foi uma má ideia. É o mesmo que deixar a porta aberta de noite. Mas senhas boas são só uma precaução obrigatória, mas que não garante muito. Porque hoje ter senhas vazadas não é questão de “se”, mas “quando”.
Por isso é importante que senhas não sejam iguais entre sites diferentes. Como ninguém é robô, a solução é usar aplicativos de geração e armazenamento de senhas. E não armazenar as senhas no próprio browser, por mais que eles insistam na comodidade.
Mas a proteção maior mesmo é tornar as senhas obsoletas. Em qualquer lugar que seja possível, deve-se ativar a autenticação em dois fatores. Com isso, somente alguém com posse física de seu celular pode ser reconhecido.
Leia mais:
- Salvar suas senhas direto no Google Chrome é seguro? Entenda
- 60% das pessoas reusam senhas fracas, diz empresa de segurança
- Recurso do iPhone permite ver se suas senhas vazaram; veja como usar
Já assistiu aos nossos vídeos no YouTube? Inscreva-se no nosso canal!
Tags: