連防毒軟體公司都被駭!專家警告:不要再用 Chrome 記住密碼了

密碼

【為什麼我們要挑選這篇文章】公司為遠距工作的員工提供 VPN 服務,但員工電腦被感染了針對帳號憑證的惡意軟體,而洩露了公司的 VPN 帳號。瀏覽器上方便好用的功能,現在竟然成了危及公司資安的漏洞?(責任編輯:邵元婷)

許多人習慣用 Chrome 和 Microsoft Edge 記住密碼,不必每次登入都得重新輸入,一般也認為很安全,但專家表示,在家工作的民眾如果把密碼儲存在網路瀏覽器,很容易成為駭客目標。

紐約郵報(New York Post)報導,IT 研究人員警告,不要在任何瀏覽器中使用這類儲存密碼的功能,因為最近發生了危及一家公司的安全漏洞。

受到 COVID-19(2019 冠狀病毒疾病)疫情影響,英國和美國許多員工被迫在家工作,卻被犯罪分子趁機利用。

TO 推薦閱讀:設個密碼要大小寫,還要數字加符號?當年發明的人表示:對不起,我錯了

惡意軟體 Redline Stealer 太強,連防毒軟體都沒輒

根據防毒軟體公司 Ahnlab,有一名遠端上班的員工利用 VPN 帳戶登入公司內部網路,結果受駭。

這個人在與其他人共享的裝置上工作,全然不知該裝置已經感染了竊取訊息的惡意軟體 Redline Stealer。

這個惡意軟體會竊取敏感資訊,像是訪問各種網站的密碼,包括登入公司內部網站的 VPN 帳戶。 3 個月後,駭客就藉此入侵,並竊取公司機密商業數據。

更糟糕的是,就算是電腦已經安裝防毒軟體,這個惡意軟體依舊能夠繞過它

Ahnlab 表示:「雖然把密碼儲存在瀏覽器的功能非常方便,卻有在遭到惡意軟體感染時洩露帳戶訊息的風險,建議用戶不要使用,只使用來源明確的程式。」

TO 推薦閱讀:忘記密碼時為什麼不把舊密碼直接告訴你?原來網站也不知道你的密碼是什麼

惡意軟體 Redline Stealer 價格低廉又難追查

Redline Stealer 價格十分低廉,只需要 150 美元(約新台幣 4100 元)就能買到,而且容易在暗網取得,也因此很難把事件追溯到特定組織

這個惡意工具在 2020 年 3 月,也就是疫情剛開始爆發時首次出現。

在疫情期間,詐騙案件層出不窮。數以百萬計民眾成為疫苗通行證(COVID Pass)騙局的目標,被騙取金錢和敏感資訊,假疫苗也很普遍。

TO 推薦閱讀:超實用查詢網站,一秒知道自己的密碼是否被外洩!

(本文經合作夥伴 中央社 授權轉載,並同意 TechOrange 編寫導讀與修訂標題,原文標題為〈習慣用Chrome記住密碼 遠端工作恐成駭客破口〉;首圖來源:Shutterstock)