Tip: změna velikosti obrázku na dvě kliknutí
Sada freewarových systémových utilit Microsoft PowerToys zjednodušuje v mnoha směrech…
Pozor na stejná hesla k různým službám | foto: CHIP
Podle bezpečnostních expertů ze společnosti IceWarp se vše děje podle následujícího vzorce: hackeři ukradnou e-mailové adresy a hesla z veřejných internetových služeb (např. sociálních sítí), a pomocí těchto údajů se následně dostávají do e-mailových systémů v podnicích.
Nedávná analýza bezpečnostní situace provedená společností IceWarp ukázala, že útočníci velmi často zneužívají situace, kdy si mnozí uživatelé nastavují stejné heslo na své účty sociálních sítí a do firemního e-mailu. Tato nedbalost otevírá hackerům široké možnosti, a to dokonce i tehdy, když se jim podaří získat pouze několik málo hesel. Nedávné napadení LivingSocial, populární platformy pro využívání speciálních denních slev, jasně ukázalo, že kyberzločinci dokázali ukradená hesla obratem použít k průniku do firemních e-mailových účtů.
„E-mailová adresa je rozložena do dvou částí. Doména se používá pro vyhledání mailového serveru pomocí veřejně dostupného záznamu DNS MX, uživatelské jméno pak ověří konkrétního uživatele na serveru,“ vysvětluje Antonín Prukl, technický ředitel společnosti IceWarp. „Jakmile útočníci získají přístup k serveru, prohledají složku IMAP, aby tam nalezli e-maily nedávno odeslané skutečným vlastníkem účtu. Potom z téhož serveru odešlou na tyto e-mailové adresy spam.“
Díky této taktice jsou spamové útoky extrémně efektivní, neboť v mnoha případech bývá ukradená identita povolena jakožto ověřený odesilatel na straně příjemce. „Na e-mailu od naoko prověřeného uživatele není nic podezřelého,“ poznamenává Prukl. „Takový proces distribuce spamu je prakticky nemožné vystopovat a zastavit.“
Podle bezpečnostního týmu IceWarp existuje jediné efektivní protiopatření – přinutit uživatele změnit heslo při prvních známkách takového útoku.
Zdroj: TZ IceWarp.
Sada freewarových systémových utilit Microsoft PowerToys zjednodušuje v mnoha směrech…
Ukážeme vám zajímavý trik a specifický nástroj, který vám umožní rychle zjistit, které…
Filmová klasika, která není nikde jinde k dispozici: na webu digitální knihovny archive.org…
Pomocí PowerShellu si můžete nechat vygenerovat zprávu o stavu baterie vašeho notebooku,…
Německý úřad pro ochranu osobních údajů chce podniknout kroky po úniku dat v Tesle. Podle…
V budoucnu už možná nebude o našem přijetí do zaměstnání rozhodovat jenom člověk – HR…
Bezkontaktní platby mobilními telefony se stávají běžnou záležitostí. Transakce…
Stačí objekt nebo okolí natočit chytrým telefonem či dronem a model umělé inteligence…