专栏名称: 嘶吼专业版
为您带来每日最新最专业的互联网安全专业信息。
今天看啥  ›  专栏  ›  嘶吼专业版

犯罪分子使用谷歌广告针对Bitwarden密码库进行攻击

嘶吼专业版  · 公众号  · 互联网安全  · 2023-02-12 12:00
随着企业和消费者开始在每个网站使用独特的密码,使用密码管理器来跟踪所有的密码已经变得非常有必要。然而,除非你使用像KeePass这样的本地密码管理器,否则大多数密码管理器是基于云的,管理器允许用户通过网站和移动应用程序访问他们的密码。这些密码被储存在云端的 "密码库" 中,并且以加密的形式保存数据,通常会使用用户的主密码进行加密。最近LastPass的安全漏洞和Norton的凭证填充攻击说明,主密码是密码库的一个薄弱点。由于这个原因,人们发现威胁者创建了针对密码库登录凭证进行攻击的钓鱼网页,一旦他们获得了这些凭证,他们就可以完全访问你的密码库。        Bitwarden用户成为谷歌广告钓鱼的目标 本周二,Bitwarden的用户在"bitwarden密码管理器"的搜索结果中看到了一个题为"Bitward密码管理器" 的谷歌广告。虽然无法直接复 ………………………………

原文地址:访问原文地址
快照地址: 访问文章快照