Motívy systému Windows 10 môžu teraz kradnúť poverenia používateľa

Vývojári škodlivého softvéru stále nachádzajú nové spôsoby, ako preniknúť k počítačom ľudí. Nedávno bezpečnostný výskumník zistil, že hackeri môžu pomocou vlastných tém systému Windows 10 ukradnúť informácie o účtoch svojim obetiam. Takto dokazovanie pointy.

Ako funguje téma Windows 10?

Táto správa k nám prichádza prostredníctvom používateľa služby Twitter @bohops, ktorý uskutočnil tento objav a vytvoril reťazec tweetov vysvetľujúcich, ako útok funguje.

Infikovaný súbor témy bude obsahovať riadok kódu, ktorý mení tapetu používateľa. Tento riadok kódu hovorí vášmu počítaču, aby načítal obrázok z webovej stránky hackera, ktorý sa použije ako tapeta.

Hacker potom nastaví svoju webovú stránku tak, že keď sa k nej používateľ pripojí, požiada o prihlasovacie údaje systému Windows 10. To sa deje tak, že systému Windows 10 oznámite, že súbor je určený iba na zdieľanie prostredníctvom vzdialeného prístupu.

Preto keď používateľ spustí tému, počítač používateľa vyvolá tapetu z hackerskej webovej stránky. Webová stránka informuje počítač používateľa, že vyžaduje prihlasovacie údaje vzdialeného prístupu. Windows 10 potom požiada používateľa, aby zadal svoje používateľské meno a heslo, aby získal prístup k obrázku.

Ak používateľ zadá svoje používateľské meno a heslo, hackeri získajú informácie pri ich odoslaní na server. Hacker potom môže informácie dešifrovať a získať používateľské meno a heslo používateľa.

Aj keď sa to zdá byť dosť zlé, ešte horšie to bude, keď si uvedomíte, že prihlasovacie údaje pre Windows 10 sú zvyčajne názov a heslo účtu Microsoft. Tento útok ako taký neumožňuje hackerovi získať prístup iba k počítaču, ale aj k celému účtu Microsoft obete.

Pri používaní tém Windows 10 buďte opatrní

Inštalácia súborov tém z neznámych zdrojov nie je nikdy dobrý nápad a tento objav ukazuje prečo. V budúcnosti buďte opatrní pri inštalácii súborov témy a nikdy nezadávajte svoje poverenia do vyskakovacieho okna, ktoré téma zobrazuje.

Aj keď je to potenciálne strašidelná správa, stále je bezpečné sťahovať a inštalovať témy z bezpečných zdrojov. Existuje veľa krásnych a bezpečných tém, ktoré si môžete nainštalovať a prispôsobiť tak svoj počítač podľa svojich predstáv. Stačí sa vyhnúť riskantným webovým stránkam a mali by ste byť v poriadku.

Simon Batt (601 publikovaných článkov)

Absolvent informatiky BSc s hlbokou vášňou pre bezpečnosť všetkých vecí. Po práci pre indie herné štúdio našiel svoju vášeň pre písanie a rozhodol sa, že pomocou svojich schopností bude písať o všetkom technickom.

Viac od Simona Battu