2022年12月28日

現在，Cert-In警告說，印度可能會發生類似lastpass的網絡攻擊。Cert-In已將攻擊的嚴重程度列為“高”。印度的網絡安全團隊，印度計算機應急響應小組(Cert-In)警告印度的互聯網用戶，他們的LastPass賬戶受到了一係列網絡攻擊。該機構表示，LastPass數據泄露背後的惡意行為者正在使用各種技術，如網絡釣魚、憑證填充和暴力破解來收集印度LastPass用戶的數據。Cert-In在其報告中表示，Safari、iOS 16.1中的漏洞可能會讓黑客竊取用戶的敏感數據，對LastPass數據泄露負責的行為者從該實用工具的開發環境中獲取了源代碼和技術信息，以幫助目標用戶。據報道，黑客使用了從備份中複製的信息，其中包含用戶訪問密碼管理服務(即LastPass)的基本客戶賬戶信息和相關元數據。該機構在其建議中寫道:“加密存儲容器中的備份數據以二進製格式存儲，其中包含未加密數據(網站url)以及加密的敏感字段，如網站用戶名和密碼、安全備注和表格填充數據。”該機構補充說:“為了成功執行，威脅行為者可能會以暴力方式嚐試猜測主密碼的用戶為目標，或者可能會對與密碼管理工具相關的在線帳戶進行網絡釣魚、憑據填充和暴力攻擊。”值得注意的是，Cert-In發布這一建議的近一周前，LastPass承認，在最近的一次數據泄露中，黑客能夠“複製客戶金庫數據的備份”。該公司在其博客文章中寫道:“威脅行為者從備份中複製了包含基本客戶帳戶信息和相關元數據的信息，包括公司名稱、最終用戶名稱、賬單地址、電子郵件地址、電話號碼，以及客戶訪問LastPass服務的IP地址。” Apart from warning users about the cyber-attack, the security agency also shared a bunch of tips for users to stay safe online. Here’s what the agency said… How to safeguard yourself against cyber-attacks — Change your password every 60-90 days on user-level accounts. — Always use strong passwords with a combination of alphabets (both uppercase and lowercase), numerals and special characters. It would minimise the ability for successful brute force password guessing. — Never reuse the master password on other websites. — Do not browse un-trusted websites or click on un-trusted links and exercise caution while clicking on the link provided in any unsolicited emails and SMSs. — Only click on URLs that clearly indicate the website domain. — When in doubt, users can search for the organisation’s websites directly using search engines. — Keep your personal information private. Published Date: December 28, 2022 3:28 PM IST