Hacklendim Mi?
-
Linkedln'den geliyor gibi görünen bir maildeki linkte tıkladım. Sonra gelen maile baktığımda farklı bir adresten geldiğini gördüm. Sizce ne gibi önlem alayım?
-
https://www.hizliresim.com/7qf7rnn virüstotal sonucu
affetmez tarafından 25/Nis/22 19:43 tarihinde düzenlenmiştir -
Konunun uzmanı değilim ama sadece giriş yapmak ile bir şey bulaşacağını düşünmüyorum, zararlı site açıldıktan sonra içine bir şeyler yazmadıysan.
Çünkü öyle olsa film sitelerinde açılan pop-up'lardan habire virüs yerdik. Sadece son zamanlarda şöyle bir şey duydum, tıklayıp açtığın bir site arka planda oturumunun açık olduğu (örn linkedin) sitede senin rızan dışında giriş yaptığın anda mail ya da telefon bilgisini saldırganın ile değiştirip hesabını ele geçirebiliyor. O sırada arkaplanda oturumunun açık olduğu bir site varsa onların bilgilerini kontrol etsen yeterli bence.
-
bunun bir benzerinin instagram da yapıyorlar. linke tıklama ile aynı anda instagrama giriş yaptı gibi bişiler olup bilgiler pat diye değişip ele geçiriliyor.
-
GusFring bunu yazdı
Konunun uzmanı değilim ama sadece giriş yapmak ile bir şey bulaşacağını düşünmüyorum, zararlı site açıldıktan sonra içine bir şeyler yazmadıysan.
Çünkü öyle olsa film sitelerinde açılan pop-up'lardan habire virüs yerdik. Sadece son zamanlarda şöyle bir şey duydum, tıklayıp açtığın bir site arka planda oturumunun açık olduğu (örn linkedin) sitede senin rızan dışında giriş yaptığın anda mail ya da telefon bilgisini saldırganın ile değiştirip hesabını ele geçirebiliyor. O sırada arkaplanda oturumunun açık olduğu bir site varsa onların bilgilerini kontrol etsen yeterli bence.
Hedef sitede XSS açığı varsa ve kurban mailine gönderilen linke tıklarsa, hacker kurbanın web tarayıcısındaki ilgili sitenin cookie bilgilerini çekebilir dolayısıyla kurbanın hesabına login olabilir.
-
-
affetmez bunu yazdı
hosting paketi bitmiş