Помненето на стотици сигурни пароли не е особено възможно, освен ако не сте някакъв савант. Какво да направите тогава? Е, passkey ключовете са чудесна алтернатива, но все още далеч не са универсално решение така че някакъв вид система за управление на пароли е почти задължителна. Но тези системи поставят всичките ви пароли зад една-единствена „точка на провал“ – което ги прави цел на хакери. Точно това се случва в момента с LastPass и Bitwarden.
Голяма фишинг кампания е насочена и към двете популярни мултиплатформени системи за управление на пароли, според доклад на BleepingComputer. LastPass е потвърдил кампанията, която изпраща масови имейли, твърдящи, че мениджърите на пароли са били хакнати и че компанията изпраща нови десктоп програми „за по-голяма сигурност“. За протокола – към момента изглежда, че нито LastPass, нито Bitwarden реално са били компрометирани (поне не наскоро). Това са фалшиви съобщения, които се опитват да ви накарат да инсталирате софтуер за отдалечен достъп, най-вероятно с цел кражба на данни.
Любопитното е, че масовата фишинг кампания използва законен инструмент за отдалечен достъп – Syncro, който е алтернатива на програми като LogMeIn или Windows Remote Desktop, но е скрит в злонамереното изтегляне. BleepingComputer съобщава и за отделна фишинг кампания, насочена към 1Password, която е започнала миналата седмица. Cloudflare вече блокира достъпа поне до част от линковете в тези имейли.
Запомнете: ако някой влезе във входящата ви поща и ви каже, че трябва да изтеглите нещо или да влезете в акаунта си за потвърждение, винаги проверявайте адреса на подателя и никога не натискайте директни линкове. Потърсете потвърждение на публичната страница на компанията и влезте ръчно чрез отделен прозорец, браузър или дори друго устройство.
