Сохранение паролей в браузере - худшая идея, чем вы думали

Да, мы знаем, какой неприятностью может быть постоянный набор паролей для некоторых из нас, и современные браузеры предлагают способ избежать этого.

Конечно, тот факт, что ваш браузер сохраняет вашу информацию для входа, может быть очень полезным большую часть времени, но вы когда-нибудь думали, что ваши учетные данные могут быть раскрыты таким образом?

Что ж, вы должны знать, что вредоносное ПО для кражи информации RedLine нацелено на некоторые из самых популярных браузеров, таких как Chrome, Edge и Opera.

Быстрое общение с этим виртуальным плохим парнем, и вы скоро поймете, почему хранить пароли таким образом - плохая идея.

Это вредоносное ПО представляет собой средство для кражи информации о товарах, которое можно приобрести примерно за 200 долларов на форумах по борьбе с киберпреступностью и развернуть, не требуя особых знаний и усилий.

Недавний случай серьезного заражения RedLine - это кампания по рассылке спама через контактную форму веб-сайта, в которой используются файлы Excel XLL, которые загружают и устанавливают вредоносное ПО для кражи паролей.

RedLine помогает украсть ваши учетные данные, сохраненные в браузере

Новый недавний отчет экспертов по безопасности АнЛаб АСЕК предупреждает нас, что удобство использования функции автоматического входа в веб-браузеры становится серьезной проблемой безопасности.

Согласно демонстрации, представленной аналитиками, удаленный сотрудник потерял учетные данные VPN-аккаунта для Киберпреступники RedLine Stealer, использовавшие информацию для взлома сети компании, три месяца. позже.

Хотя на зараженном компьютере было установлено решение для защиты от вредоносных программ, оно не могло обнаружить и удалить RedLine Stealer, поэтому помните об этом в следующий раз, когда захотите сохранить свои учетные данные на своем браузер.

RedLine на самом деле нацелена на Данные для входа файл, который можно найти во всех веб-браузерах на основе Chromium, и представляет собой базу данных SQLite, в которой сохраняются имена пользователей и пароли.

Хуже всего то, что даже когда пользователи отказываются хранить свои учетные данные в браузере, система управления паролями все равно будет добавлять запись, указывающую, что конкретный веб-сайт находится в черном списке.

И хотя у хакеров может не быть паролей для этой учетной записи, внесенной в черный список, они все же могут найти выяснили, что учетная запись существует, что фактически позволяет им заниматься загрузкой учетных данных или фишингом атаки.

Опять же, мы понимаем, что использование веб-браузера для хранения ваших учетных данных заманчиво и удобно, но оно также подвергает вас серьезному заражению вредоносными программами, которые могут привести к катастрофе.

Лучшей альтернативой в этом случае было бы использование специального менеджера паролей, который хранит все в зашифрованном хранилище и запрашивает главный пароль для его разблокировки.

Активация многофакторной аутентификации везде, где она доступна, - это дополнительный шаг, который мы рекомендуем вам предпринять, чтобы лучше защитить свои драгоценные данные.

Вы также привыкли хранить свои учетные данные в браузере? Поделитесь с нами своим опытом в разделе комментариев ниже.