Zbog curenja lozinki sa drugih sajtova, Facebook i Netflix će vam možda tražiti da promenite lozinku
Vesti, 08.06.2016, 01:30 AM
Bez panike. Facebook i Netflix nisu hakovani, ali nemojte se iznenaditi ako od vas zatraže da promenite svoju lozinku.
Razlog zbog čega bi od vas možda biti zatraženo da promenite lozinku je to što su se poslednjih nekoliko nedelja na internetu pojavile lozinke stotina miliona korisnika sajtova LinkedIn, Tumblr i MySpace. Email adrese i lozinke miliona korisnika ovih sajtova dospeli su u ruke hakera koji ih ovih dana prodaju se na dark webu.
Mnogi korisnici, a saznali smo ove nedelje da je i direktor kompanije Facebook Mark Zakerberg među njima, koriste istu lozinku za različite web sajtove.
Imajući u vidu ravnodušnost korisnika i činjenicu da možda veliki broj korisnika ne shvata ozbiljnost situacije, dobro je videti da kompanije Netflix i Facebook preduzimaju korake da zaštite svoje korisnike.
Ove kompanije analiziraju procurele lozinke i upoređuju ih sa onima koje imaju u svojima bazama podataka, i tamo gde ima mesta sumnji da je ista lozinka korišćena za pristup hakovanim sajtovima i Facebooku, odnosno Netflixu, korisnici se obaveštavaju da je vreme za promenu lozinke.
Za sada ovakva obaveštenja šalju samo Facebook i Netflix, ali ne bi bilo iznenađenje da i druge velike internet kompanije urade isto.
Facebook traži od korisnika da promene lozinku prilikom pokušaja prijavljivanja, dok Netflix o tome obaveštava korisnike putem emaila. Ovaj drugi način nije možda najbolje rešenje, jer je tražiti od korisnika u emailu da resetuju lozinke klikom na link u emailu, može da dovede od pojave fišing emailova.
Sledeće što možemo očekivati su fišeri koji šalju emailove sa linkom koji navodno vodi do Netflix web sajta, iako u stvari vodi do lažnog, fišing web sajta.
Čuvajte se. Odvikavajte se od toga da istu lozinku koristite na različitim sajtovima, ili razmislite o dobrom menadžeru lozinki. Ako postoji ta opcija, onda omogućite dvofaktornu verifikaciju na svojim online nalozima. Na Facebooku se ova opcija zove Login Approvals.
Izdvojeno
Lažni Gemini CLI i Claude Code sajtovi šire infostealer malvere
Istraživači kompanije EclecticIQ otkrili su novu kampanju u kojoj napadači koriste lažne sajtove koji se predstavljaju kao Google Gemini CLI i Ant... Dalje
Besplatna horor igra na Steamu pretvorila se u horor za igrače: malver krao lozinke i podatke iz kripto novčanika
Besplatna horor igra Beyond The Dark uklonjena je sa Steama nakon što su korisnici otkrili da je sadržala malver za krađu lozinki, podataka iz preg... Dalje
Ugašen servis za digitalno potpisivanje malvera koji je zloupotrebljavao Microsoftovu platformu
Microsoft je saopštio da je ugasio malware-signing-as-a-service (MSaaS) operaciju koja je zloupotrebljavala kompanijin Artifact Signing servis za gen... Dalje
MiniPlasma: stara ranjivost Windowsa ponovo aktuelna
Istraživač bezbednosti poznat pod pseudonimom Nightmare-Eclipse objavio je proof-of-concept exploit pod nazivom MiniPlasma, koji omogućava napadač... Dalje
Hakovan sajt popularnog JDownloadera, korisnici preuzimali trojanizovane instalere
Popularni menadžer za preuzimanje JDownloader nakratko je postao kanal za distribuciju malvera nakon što su napadači kompromitovali zvanični sajt ... Dalje
Pratite nas
Nagrade






Pratite nas preko RSS-a





