Hakovan LastPass, napadači ukrali izvorni kod

Vesti, 26.08.2022, 11:30 AM

Hakovan LastPass, napadači ukrali izvorni kod

Kompanija LastPass objavila je saopštenje o hakerskom napadu koji je pretrpela pre dve nedelje, tokom koga su napadači ukrali izvorni kod.

Kompanija, koja ima preko 33 miliona korisnika iz celog sveta, uključujući više od 100.000 poslovnih naloga, saopštila je da se upad u njene sisteme dogodio pre dve nedelje.

„Utvrdili smo da je neovlašćena strana dobila pristup delovima LastPass razvojnog okruženja preko jednog kompromitovanog naloga programera i uzela delove izvornog koda i neke vlasničke tehničke informacije LastPassa. Naši proizvodi i usluge funkcionišu normalno“, navodi se u saopštenju. Kompanija je rekla da je odmah primenila mere za zaustavljanje i ublažavanje posledica napada, i angažovala „vodeću firmu za sajber bezbednost i forenziku”.

LastPass tvrdi da nema dokaza da je pristupljeno podacima o klijentima ili šifrovanim trezorima lozinki. Kompanija nije iznela dodatne detalje u vezi sa napadom, kako su napadači kompromitovali nalog programera i kako je izvorni kod ukraden.

„Nikada ne čuvamo niti znamo vašu glavnu lozinku“, kaže LastPass na stranici sa čestim pitanjima. „Koristimo industrijsku standardnu arhitekturu nultog znanja koja osigurava da LastPass nikada ne može saznati ili dobiti pristup glavnoj lozinki naših klijenata.“

Prošle godine određeni broj korisnika LastPassa prijavio je da su njihove glavne lozinke kompromitovane i da su dobili upozorenje putem imejla da je neko pokušao da ih koristi za prijavu na naloge sa nepoznatih lokacija. LastPass je blokirao ove pokušaje i istražio izveštaje o kompromitovanim lozinkama. Kompanija je tvrdila da nije hakovana i da niko nije pristupao korisničkim nalozima. Kasnije je otkriveno da su glavne lozinke korisnika ukradene pomoću malvera RedLine.

Zato je veoma važno da omogućite dvofaktorsku autentifikaciju na vašem LastPass nalogu, tako da niko ne može da pristupi nalogu čak i ako je vaša lozinka kompromitovana.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Google omogućio deljenje lozinki sa članovima porodice

Google omogućio deljenje lozinki sa članovima porodice

Google je ranije ove godine najavio da deljenje lozinki dolazi u Google menadžer lozinki, a sada je ova funkcija najzad dostupna korisnicima. Googleo... Dalje

Velika Britanija razmatra uvođenje dozvola za plaćanje otkupa za žrtve napada ransomwarea

Velika Britanija razmatra uvođenje dozvola za plaćanje otkupa za žrtve napada ransomwarea

Velika Britanija razmatra da promeni način na koji zemlja reaguje na napade ransomwarea tako što će od svih žrtava zahtevati da incidente prijave... Dalje

Mastercard najavio da će primenjivati generativnu veštačku inteligenciju za brže otkrivanja prevara

Mastercard najavio da će primenjivati generativnu veštačku inteligenciju za brže otkrivanja prevara

Mastercard je najavio da će primenjivati generativnu AI tehnologiju kako bi poboljšao otkrivanje prevara. Kompanija je rekla da veštačka inteligen... Dalje

YouTube postao leglo prevara

YouTube postao leglo prevara

Prevare koje se oslanjaju na socijalni inženjering odnosno manipulaciju ljudima i njihovu naivnost i neopreznost predstavljaju većinu sajber pretnj... Dalje

Policija ponovo zatvorila zloglasni hakerski sajt BreachForums

Policija ponovo zatvorila zloglasni hakerski sajt BreachForums

Policija je po drugi put za godinu dana preuzela kontolu nad zloglasnom platformom BreachForums, koja je poznata pre svega po prodaji ukradenih podata... Dalje