Ua aliali mai i luga o le vaaiga se mea fou gaoi informace ma o le faia o lea mea e fa'aoga ai se Google OAuth endpoint e ta'ua o le MultiLogin e fa'afou ai kuki fa'amaonia ua mae'a ma saini i totonu o fa'amatalaga a tagata e tusa lava pe ua toe setiina le fa'aupuga o le tala. O le upega tafaʻilagi BleepingComputer na lipotia e uiga i ai.
I le faaiuga o Novema i le tausaga talu ai, na lipotia ai e le BleepingComputer se spyware e taʻua o Lumma e mafai ona toe faʻafoʻisia kuki faʻamaonia Google ua maeʻa i cyberattacks. O nei faila o le a mafai ai e tagata solitulafono i luga o le initaneti ona maua le avanoa e le faʻatagaina i Google account tusa lava pe a maeʻa ona latou o ese, toe setiina a latou uputatala, pe faʻamutaina a latou sauniga. Faʻafesoʻotaʻi i se lipoti a le CloudSEK server, ua faʻamatalaina nei e le upega tafaʻilagi le auala e galue ai lenei osofaʻiga leai se aso.
Atagalerie
I se faapuupuuga, o le faaletonu e mafai ai ona faʻapipiʻi le malware i luga o le komepiuta komepiuta e "aveese ma faʻamaonia faʻamatalaga o loʻo i totonu o Google Chrome's local database." Ua maua e CloudSEK se siama fou e taulaʻi i tagata faʻaoga Chrome ina ia maua avanoa i Google accounts. O lenei malware mataʻutia e faʻalagolago i siaki kuki.
O le mafuaʻaga e mafai ai ona tupu lenei mea e aunoa ma le iloa e tagata faʻaoga ona o le spyware o loʻo taʻua i luga e mafai ai. E mafai ona toe fa'afo'isia kuki Google ua mae'a le aoga e fa'aaoga ai se ki API fa'ato'a maua. Ae sili atu le leaga, e mafai e tagata solitulafono i luga ole laiga ona toe faʻaogaina lenei faʻaoga tasi taimi e maua ai lau faʻamatalaga tusa lava pe ua e toe setiina lau Google account password.
E mafai ona e fiafia i ai
E tusa ai ma le BleepingComputer, na ia faʻafesoʻotaʻi Google i le tele o taimi e uiga i lenei mataupu Google, ae e leʻi maua mai se tali.
