موضوعات داغ
  • نمایشگاه کامپیوتکس ۲۰۲۵
  • بازی GTA VI
  • هوش مصنوعی
  • استارلینک
  • چت‌بات‌ها
  • دینو
سخت افزار مگ
  • اخبار و مقالات
    • گوشی موبایل
      • لوازم جانبی موبایل
    • تبلت
    • لپ تاپ
    • دسکتاپ
      • مادربرد
      • پردازنده مرکزی
      • کارت گرافیک
      • تجهیزات ذخیره سازی
      • حافظه
      • صفحه نمایش
      • تجهیزات جانبی
    • تصویرگری دیجیتال
    • صوتی و تصویری
    • شبکه
    • نرم افزار و بازی
    • کالبدشکافی قطعات
    • مطالب گوناگون
  • لیست قیمت
    • گوشی موبایل
      • لیست قیمت روز گوشی‌های سامسونگ
      • لیست قیمت روز گوشی‌های شیائومی
      • لیست قیمت روز گوشی‌های هواوی
      • لیست قیمت روز گوشی های آنر
    • تبلت
    • لپ‌تاپ
    • قطعات کامپیوتر
      • لیست قیمت پردازنده
    • محصولات اپل
    • تجهیزات شبکه
    • لوازم خانگی
    • صوتی و تصویری
    • دوربین دیجیتال
    • تجهیزات بازی
    • خودرو
  • بررسی
    • بررسی گوشی موبایل
    • بررسی تبلت
    • بررسی لپ تاپ
    • دسکتاپ
      • بررسی کولر و فن
      • بررسی مادربرد
      • بررسی کارت گرافیک
      • بررسی تجهیزات ذخیره سازی
      • بررسی حافظه
      • بررسی منبع تغذیه و کیس
      • بررسی تجهیزات جانبی
      • بررسی صفحه نمایش
    • بررسی تصویرگری دیجیتال
    • بررسی صوتی و تصویری
    • بررسی شبکه
    • بررسی نرم افزار و بازی
    • بررسی گوناگون
  • راهنمای خرید
    • سیستم پیشنهادی
  • دانلود
  • ویژه
    • مسابقات
    • نمایشگاه
تبلیغات
تبلیغات
تبلیغات

اخبار و مقالات

استفاده از کوکی توسط هکرها برای سرقت حساب کاربری و دور زدن 2FA

Avatarتوسط علیرضا پارساپور ·30 مرداد 140130 مرداد 1401· 0

به تازگی بنابر گزارش جدید شرکت امنیت سایبری Sophos سرقت کوکی ها یکی از جدیدترین شیوه‌های هکرها برای دسترسی به دیتابیس های خصوصی و سرقت اطلاعات اعتبارسنجی و همچنین حساب های کاربری عنوان شده است. توصیه‌های امنیتی معمول برای سازمان‌ها بار دیگر انتقال حساس‌ترین اطلاعات به سرویس‌های ابری و استفاده از احراز هویت چندعاملی (MFA) است.

در همین راستا هکرها موفق شده‌اند با سرقت و جایگزینی کوکی‎‌های متصل به اطلاعات login برای نفوذ به session فعال و یا اخیر اپلیکیشن وب اقدام کنند. گفته شده که هکرها با این روش می‌توانند سرویس های مختلف آنلاین و مبتنی بر وب را تحت تاثیر قرار دهند و این شامل مرورگرها و اپلیکیشن‌های تحت وب می‌شود. با گسترش استفاده از کوکی ها در سال‌های اخیر مشکلات و عیب‌های آن‌ها نیز کشف شده و همین گستردگی استفاده می‌تواند طیف وسیعی از سرویس‌ها و کاربران را هدف قرار دهد.

گروه جرایم سایبری $Lapsus با خریداری کوکی های سرقت شده‌ی کارمندان EA توانست شبکه این شرکت را هک کند

هکرها با سوءاستفاده از کوکی ها حتی با وجود پروتکل‌های ایمن و رمزنگاری شده می‌توانند دسترسی غیرقانونی خود را در اهداف مورد نظر ایجاد کنند. شرکت امنیت سایبری Sophos اذعان کرده که بات نت Emotet یکی از ابزارهای مخرب سرقت کوکی است که داده‌های موجود در مرورگر Google Chrome مانند اطلاعات ذخیره شده‌ی ورود به حساب کاربری و مشخصات کارت بانکی را علی‌رغم پشتیبانی مرورگر از رمزنگاری و احراز هویت چندعاملی هدف قرار داده است.

هکرها سرقت حساب کاربری کوکی

در همین راستا همچنین بیان شده که مجرمین سایبری می‌تواند دیتاهای کوکی های دزدیده شده را از بازارهای آنلاین و غیرقانونی خریداری کنند و این خود نیز یک مشکل جدی خواهد بود. در همین راستا به نظر می‌رسد جزئیات حساب کاربری یک توسعه دهنده ویدیو گیم در Electronic Arts در بازار با نام Genesis برای فروش در دسترس قرار گرفته و این اطلاعات توسط گروه معروف اخاذی سایبری $Lapsus خریداری شده است.

هکرها سپس با استفاده از این اطلاعات خریداری شده و به دست آوردن کوکی، موفق به ورود به حساب کاربری کارکنان EA شدند و در نهایت با نفوذ به شبکه این شرکت توانستند 780 گیگابایت دیتا را به سرقت ببرد. همچنین به نظر می‌رسد $Lapsus با استفاده از این اطلاعات خریداری شده بازی‌ها و کد منبع موتور بازی سازی EA را برای اخاذی از کمپانی به سرقت برده است.

این گروه مخرب سایبری همچنین در اوایل سال جاری میلادی و در ماه مارس دیتابیس انویدیا را هک کرد و در برخی گزارش ها ادعا شده که اطلاعات ورود به حساب کاربری بیش از 70,000 هزار از کارکنان کمپانی و 1 ترابایت دیتا شامل شماتیک بردهای الکترونیکی، درایورها و جزئیات فرم‌ور را به سرقت برده است. با این حال فعلا هیچ نشانه‌ای از استفاده از روش‌های سرقت کوکی برای این حمله وجود ندارد.

Sophos خاطرنشان کرد که برای افزایش امنیت و استفاده در مواقع حساس می‌توان کوکی ها را به طور منظم پاک کرد اما انجام این کار بدین معناست که دوباره باید به تمام حساب‌های کاربری ورود پیدا کرد. با این حال اکثر کاربران به جزء انجام چند کار که تماماً نیز موثر نخواهد بود کاری دیگری در این رابطه نمی‌توانند انجام دهند و توسعه روش‌های اصلی برای محافظت باید توسط توسعه‌دهندگان، سرویس‌های آنلاین و محققین امنیتی صورت گیرد.

  • عقب افتادن حذف کلی Cookie مرورگر و ارائه قابلیت جدید جایگزین توسط گوگل
  • راهنمای تنظیمات حریم خصوصی در گوگل کروم اضافه خواهد شد
  • دسته بندی کوکی در فایرفاکس 86 – احترام به حریم خصوصی
امتیاز: 5.0 از 5 (2 رای)
کمی صبر کنید...
تبلیغات
تبلیغات
سرخط خبرها:
  1. بازی Need For Speed: TerrorFive؛ ترکیب رؤیایی رانندگی و هک‌کردن که محقق نشد
  2. مادربردهای NITRO B850A و B650A سافایر معرفی شدند
  3. پاورکالر کارت گرافیک RX 7600 Fighter V2 را با یک خنک کننده بزرگتر روانه بازار کرد
  4. ویدئو سکانس آغازین بازی Silent Hill f لو رفت
  5. انیمه Cyberpunk: Edgerunners 2 بصورت رسمی تایید شد

مطالب گوناگون از دینو

6 ترند که در دکوراسیون خانه سال 2025 می‌ بینید

حقیقت هایی جالب در مورد بدن زنان و مردان که کمتر کسی از آن اطلاع دارد

رفتار های نادرست والدین منجر به مشکلات روانی فرزند در بزرگسالی می شود

دیدگاهتان را بنویسید لغو پاسخ

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *

در صورتی که نظر شما حاوی ناسزا، عبارات توهین‌آمیز و تهدید بوده و در تضاد با قوانین فعلی کشور باشد از انتشار آن بدون حذف موارد ذکر شده، معذوریم.
شکلک‌ها (اموجی‌ها) را می‌توانید با کیبرد گوشی یا کیبرد مجازی ویندوز قرار دهید.
تصاویر نویسندگان دیدگاه از Gravatar گرفته می‌شود.

پربحث‌ترین‌ها

  • راهنمای خرید لپ تاپ با بودجه های مختلف 1,300

    راهنمای خرید لپ تاپ با بودجه های مختلف (تیر 1404)

  • راهنمای خرید لپ تاپ گیمینگ 469

    راهنمای خرید لپ تاپ گیمینگ با بودجه های مختلف (تیر 1404)

  • بررسی کیس آراد گرین 163

    بررسی کیس آراد گرین – گیمینگ خوش قیمت و خوش ساخت (اعلام برنده)

  • راهنمای خرید مانیتور 68

    راهنمای خرید مانیتور با بهترین قیمت در بودجه‌های مختلف (تیر 1404)

آخرین بررسی‌ها

8.5

بررسی کیس آراد گرین - گیمینگ خوش قیمت و خوش ساخت (اعلام برنده)

9.4

بررسی سلطان ایرکولینگ دنیا  ASSASSIN IV VC VISION دیپ کول

8.3

بررسی کیس ای دیتا ایکس پی جی INVADER X MINI WHITE

9.2

بررسی مادربرد گیگابایت Z890 AI TOP

9.3

بررسی کارت گرافیک گیگابایت RTX 5080 16GB GAMING OC

آخرین مطالب دینو

این داروها می‌توانند تحمل گرما را سخت‌تر کنند

با افزایش دما، خطر بیماری‌های مرتبط با گرما نیز…

  • 4 عادت که به شما کمک می‌کند تا 100 سالگی زندگی کنید

  • صدای افراد: کلید تشخیص زودهنگام پارکینسون

  • نشستن ممکن است باعث کوچک‌شدن مغز شود

  • بهترین زمان برای دوش گرفتن: صبح یا شب؟

  • مطلب بعدی آموزش برنامه ریزی مجدد دکمه های Samsung Galaxy Watch 5
  • مطلب قبلی لنوو تبلت Pad Pro 2022 را معرفی کرد
  • آخرین مطالب
  • محبوب‌ترین مطالب
  • بازی Need For Speed TerrorFive

    بازی Need For Speed: TerrorFive؛ ترکیب رؤیایی رانندگی و هک‌کردن که محقق نشد

  • مادربردهای NITRO B850A و B650A سافایر معرفی شدند

    مادربردهای NITRO B850A و B650A سافایر معرفی شدند

  • پاورکالر کارت گرافیک RX 7600 Fighter V2 را با یک خنک کننده بزرگتر روانه بازار کرد

  • سکانس آغازین بازی Silent Hill f

    ویدئو سکانس آغازین بازی Silent Hill f لو رفت

  • انیمه Cyberpunk: Edgerunners 2 بصورت رسمی تایید شد

    انیمه Cyberpunk: Edgerunners 2 بصورت رسمی تایید شد

  • راهنمای خرید لپ تاپ با بودجه های مختلف 1,300

    راهنمای خرید لپ تاپ با بودجه های مختلف (تیر 1404)

  • راهنمای خرید لپ تاپ گیمینگ 469

    راهنمای خرید لپ تاپ گیمینگ با بودجه های مختلف (تیر 1404)

  • بررسی کیس آراد گرین 163

    بررسی کیس آراد گرین – گیمینگ خوش قیمت و خوش ساخت (اعلام برنده)

  • راهنمای خرید مانیتور 68

    راهنمای خرید مانیتور با بهترین قیمت در بودجه‌های مختلف (تیر 1404)

  • تمجید از پایداری ارتباطات 4

    شوخ طبعی وزیر ارتباطات با تقدیر از پایداری ارتباطات در دوره جنگ!

آخرین دیدگاه‌ها

  • Avatar
    رضا گفته است:
    چرا باید ما تاون ندانم کاری و کم کاری بعضی ها...
  • Avatar
    حمید گفته است:
    مانیتورهای گیگابایت واقعا خوبن و حیفه که موجودیشون تو بازار کمه
  • Avatar
    علی پور عرب گفته است:
    سیتمی می خوان بخرم rtx5090 9950 رایزن ۱۹۲ گیگ رم ۶۰۰۰...
  • Avatar
    آرمین ابیشی گفته است:
    سینا جان، خوشحالم مقاله رو به کامنت قشنگت مزیّن کردی، همیشه...
  • Avatar
    مهمان گفته است:
    همزمانی این خبر با خبر عدم ادامه پشتیبانی از سری ۹۰۰...
  • Avatar
    سعوال گیمری که مانیتورها گیر کرده گفته است:
    جواب گیمرها بگین که سعول برایشان شده تنها کسی به نظرم...
  • Avatar
    مصطفی گفته است:
    واتساپ تجارت ایمیل
  • Avatar
    …؟؟؟… گفته است:
    چرا amd نمی سوزه همه می روند انویدا می خرند انویدا...
  • Avatar
    kambiz گفته است:
    این جور طرح ها ممکنه زمینه ساز طرح های ضد مردمی...
  • Avatar
    سینا راد گفته است:
    دست‌خوش آرمین‌ جان. مدت‌ها بود منتظر یه بررسی خوب از این...
راهنمای خرید پاور بانک با بودجه‌های مختلف 1
راهنمای خرید و مشاوره
راهنمای خرید پاور بانک با بودجه‌های مختلف (تابستان 1404)
13 تیر 1404
راهنمای خرید ماوس و کیبورد 2
راهنمای خرید و مشاوره
راهنمای خرید موس و کیبورد با بودجه‌های مختلف (تیر 1404)
11 تیر 1404
راهنمای خرید لپ تاپ گیمینگ 469
راهنمای خرید و مشاوره
راهنمای خرید لپ تاپ گیمینگ با بودجه های مختلف (تیر 1404)
10 تیر 1404
راهنمای خرید مانیتور 68
راهنمای خرید و مشاوره
راهنمای خرید مانیتور با بهترین قیمت در بودجه‌های مختلف (تیر 1404)
9 تیر 1404
راهنمای خرید لپ تاپ با بودجه های مختلف 1,300
راهنمای خرید و مشاوره
راهنمای خرید لپ تاپ با بودجه های مختلف (تیر 1404)
7 تیر 1404
راهنمای خرید گوشی موبایل 491
راهنمای خرید و مشاوره هایلایت
راهنمای خرید گوشی موبایل بر اساس بودجه‌های مختلف (تیر 1404)
5 تیر 1404
  • سخت‌افزارمگ
  • درباره ما
  • تبلیغات
  • استخدام
سخت‌افزارمگ

© 2025 Sakhtafzarmag.Com. All Rights Reserved.

صفحه نخست » اخبار و مقالات » استفاده از کوکی توسط هکرها برای سرقت حساب کاربری و دور زدن 2FA

ورود

عضویت

رمزتان را گم کرده‌اید؟

عضویت | رمزتان را گم کرده‌اید؟
| بازگشت به ورود