Trang chặn quảng cáo Adguard bị tin tặc tấn công quy mô lớn. Mục đích: làm chủ tài khoản của người dùng dịch vụ.
Cuộc tấn công vào trang AdGuard không thành công
Đây là những gì Nhóm AdGuard nói về vấn đề này: “Chúng tôi đã phát hiện vô số nỗ lực đăng nhập vào tài khoản AdGuard từ các địa chỉ IP trên khắp thế giới. Kiểu tấn công của tin tặc này được gọi là “nhồi nhét thông tin xác thực”. Bản chất của nó là nhập đồng thời một số lượng lớn thông tin đăng nhập và mật khẩu bị đánh cắp.”
Đọc thêm: Huawei tặng pin bên ngoài cho những người xếp hàng chờ mua iPhone
May mắn thay, trang web của công ty đã dự đoán trước một tình huống tương tự và đưa ra các biện pháp phòng ngừa. Một trong số đó là giới hạn tốc độ. Điều này giúp giảm số lần nhập mật khẩu đồng thời cùng một lúc.
Andriy Meshkov, giám đốc kỹ thuật của công ty cho biết: “Để ngăn chặn những kẻ tấn công chiếm đoạt tài khoản của người dùng của chúng tôi, như một biện pháp bảo mật, chúng tôi đã đặt lại mật khẩu trong tất cả các tài khoản AdGuard”.
May mắn thay, hậu quả của cuộc tấn công không ảnh hưởng đến sự ổn định của các máy chủ. Và người dùng đã không cảm thấy hậu quả của cuộc tấn công của những kẻ tấn công.
Đọc thêm: Qualcomm muốn cấm nhập khẩu các mẫu iPhone mới vào Mỹ
Sau sự cố này, nhóm phát triển đã quyết định quan tâm đến tính bảo mật của dịch vụ. Trước hết, các yêu cầu nghiêm ngặt hơn về mật khẩu được thiết lập, trang web được kết nối với cơ sở dữ liệu "Tôi đã bị Pwned", cho phép bạn kiểm tra các tài khoản xem có vi phạm bảo mật hay không và ngăn chặn các cuộc tấn công tiếp theo của tin tặc.
Đại diện của AdGuard đảm bảo rằng xác thực hai yếu tố sẽ được giới thiệu cho dịch vụ trong tương lai gần như một biện pháp bảo mật bổ sung.
Đại ca: TechCrunch