木马危及Authenticator的安全性

看来,互联网上已经出现了一种新病毒,它似乎是第一个可以入侵到我们由身份验证器保护的魔兽世界帐户的特洛伊木马。 暴雪最近证实:

经过审查,它已经升级,但它是“中间人”攻击:

http://es.wikipedia.org/wiki/Ataque_Man-in-the-middle

它是由关键记录器执行的,并且没有一种方法总是100%安全的。

攻击如何进行?

此按键记录程序执行一次称为“中间人”的攻击,或者通过以下方式充当用户和暴雪之间的中介:

  • 一旦被感染,进入魔兽世界时,游戏(一如既往)将要求您输入身份验证码。
  • 该特洛伊木马程序将其拦截并发送给Blizzard一个错误的错误消息,因此您会收到错误消息。
  • 那些感染了您的人现在有几分钟的时间来使用真实代码来更改您的帐户密码,取消身份验证器,行会银行等的关联。

我怎么知道我是否被感染了?

您必须手动搜索名为«的文件文件名“在你的电脑。 它可能位于用户的临时文件夹中,如果找到它,请确保将其删除以避免出现问题,但是您的帐户可能已经受到破坏。

对于Mac用户,这尤其不会影响我们,但建议您使用已知的防火墙程序 小飞贼 每当任何程序在我们不知情的情况下尝试连接到Internet时,都会向我们发出警告。

这一切意味着什么?

  • 这意味着即使您拥有身份验证器,您也可能会被黑客入侵,尽管赔率很可能是 未成年人。
  • 没有任何借口 没有一个 验证者, 已经买了。 这是一种病毒,Authenticator可在99%的情况下为您省去麻烦。

目前,防病毒软件尚未将此木马检测为威胁,但我完全可以确定暴雪将与最重要的公司联系,以保护我们免受这种威胁的侵害。


发表您的评论

您的电子邮件地址将不会被发表。 必填字段标有 *

*

*

  1. 负责数据:MiguelÁngelGatón
  2. 数据用途:控制垃圾邮件,注释管理。
  3. 合法性:您的同意
  4. 数据通讯:除非有法律义务,否则不会将数据传达给第三方。
  5. 数据存储:Occentus Networks(EU)托管的数据库
  6. 权利:您可以随时限制,恢复和删除您的信息。