网安专家警告Gmail用户 新钓鱼软件可破解2FA
(纽约讯)网络安全专家警告全球18亿Gmail用户,有一种新型恶意攻击软件可以有效绕
开双重身份验证(2FA)的防线,窃取用户账号资料。
《每日邮报》报导,双重身份验证是线上账号的一道安全防护,用户在登录线上账号之前
,要先输入从手机或电邮收到的接入码(access code)。
黑客现在针对双重身份验证制造出名为Astaroth恶意攻击工具,诱导受害者访问假的Gmail
登录页面,实时窃取账号密码等信息,再输入到真正的Gmail页面,然后发送2FA给受害
者。…