Dunia keselamatan mempunyai sesuatu untuk dibincangkan sekali lagi. Penyelidik dari Syarikat-syarikat gen, yang merangkumi jenama seperti Avast, AVG, Norton dan CCleaner, telah menemui sejenis perisian hasad baharu yang dipanggil VoidStealer. Dan ia pastinya bukan sekadar satu lagi. Ia menyasarkan pelayar Google yang digunakan secara meluas. Chrome a Microsoft Edge dan boleh mengekstrak data sensitif daripada mereka, termasuk butiran log masuk atau maklumat tentang apa yang anda lakukan di Internet.
Anda mungkin berminat
Menariknya, VoidStealer tidak mengambil jalan klasik untuk memecahkan keselamatan. Sebaliknya, ia menunggu saat pelayar memuatkan kunci penyulitan sementara dalam memori, yang digunakan untuk melindungi cookies dan kata laluan yang disimpan. Di sinilah helah utamanya memainkan peranan. Menggunakan Windows API boleh "menyahpepijat" proses ini dan hanya mengekstrak kunci tanpa memerlukan keistimewaan yang lebih tinggi atau menyuntik kod yang mencurigakan ke dalam sistem. Hasilnya ialah teknik yang sangat sukar untuk dikesan.
Anda mungkin berminat
Dalam praktiknya, ini hanya bermaksud satu perkara - penyerang boleh mendapat akses kepada sesi dan akaun aktif anda dalam Chrome yang Edge praktikal tanpa mengetahui kata laluan anda atau perlu berurusan dengan pengesahan dua faktor. Di sinilah menjadi jelas betapa asasnya perubahan yang diwakili oleh alat sedemikian. Jika pendekatan ini berleluasa, ia boleh menjadi standard baharu untuk perisian hasad lain yang menumpukan pada kecurian data dengan cepat.
