Tabii ki Rusya. Şaşırtmadı. Google hesabınızla academia. edu'ya giriş yapmaya çalışılmış gibi anladım ben.

2. mesajı düzenledim nasıl çaldıklarına bakabilirsiniz, basit bir. pdf ile çalıyorlar. Zat-ı muhterem virüslü dosyamız ise Redline Infostealer.

Çerezler çalınmıştır google kendi başına sızdırma yapılamaz şifrelenerek korunuyor çünkü.

Bence de. En yakın zamanda değiştirmeye çalışırım doğruysa.

Mail adresi bulmak kadar kolay bir şey yok. Adamlar ya rasgele milyonlarca e-posta adresini taratıp buluyorlar, ya da senin e-posta'nı girdiğin bir site E-postanı satıyor 3. taraf kuruluşlara veya şahıslara, sözleşmeyi iyi okumak gerek.

Geçmiş olsun. Sanırım aynı şey değil ama geçen hafta da LinusTechTips hacklendi. Aslında güvenliğe oldukça dikkat ediyorlarmış. Ama karşı taraf, sosyal mühendislik yoluyla Linus'un bu sosyal medya hesapları, YouTube kanalları vs. kısaca tüm işlerini yürüttüğü bilgisayardan tarayıcı oturum verilerini çalmış. Düşünün, bir session token var, bunu ele geçirince sanki o evde, o masada, o bilgisayarda oturuyorsunuz ve oturum açılmış olan tüm sitelere girebiliyorsunuz. Zaten giriş yapılmış. Gireceğiniz site URL'sine özel oturum anahtarı sizde oldukça nerede olursanız olun karşı tarafın e-mail ve şifresini bilmiş ve girmiş, iki aşamalı doğrulamasını geçmiş gibi giriş yapabiliyorsunuz. Tüm güvenlik önlemlerini unutun. Session token elinizdeyse iş bitiyor. Sizin durumunuzu okuyunca aklıma bu geldi, acaba bunu otomatikleştirdiler ve rastgele herkese yapmaya mı başladılar diye ama özellikle Google tarafından oluşturulan şifrelerle korunan hesapların başına geldiğini söylemişsiniz.

Bu yüzden şifreleremi hintçe oluşturuyorum

Bugüne kadar hiç kullanmadım ama kullanmak aklımda vardı. Hiç bulaşmayayım o zaman bu işe.

Demedi demeyelim, ama arkadaşlar somut bi örnekle de izah ederseniz kavramış olalım, sızıntıya dair bir haber bulamadım bu konuda, nereden çıktığını da bilelim isteriz. Bir rapor, haber vs. yok mu bu konuyu doğrulayabileceğimiz? Açıklanan birşey var mı? Kaldı ki bildiğimiz tek bir şifreyle bütün hesaplarımızı yönetecek olursak o bir şifrenin tespiti halinde diğer bütün hesaplarımızı da kaybedebiliyoruz. Keza Google şifremiz de böyle bir sonuç doğurabilir, o da ayrı mevzu.

Zaten Google tarafından oluşturulan şifreler birbirine benzer oluyo. Aynı sıralamayı kullanarak random atsan bile illaki Google'un oluşturduğu şifrelere ulaşıyon.

Bana ait ve şifreleri chrome tarafından oluşturulmuş hesaplarım hackerler tarafından çalınmış, tektek hepsini kurtarıp geri aldım. Bu büyük bir güvenlik açığıdır. Sanırım Google'un şifre oluşturma algoritmasını öğrenip bruteforce atağıyla gmail adresi üzerinden bu şifreleri çalmaya çalışıyorlar. Size tavsiyem hesaplarınıza kendinize öz şekilde şifre koymanız ve ek güvenlik doğrulamalarını aktif etmeniz aksi halde bu işten çok kişinin başı yanabilir demedi demeyin.

Google Chrome yerine ungoogled chromium kullandığım için sıkıntı yok.

Grabber veya RAT yemişsindir.

Bence değiştirin önemsiz demeyin o hesaplar üzerinden zincirleme diğer hesaplarınıza erişim sağlayabilirler belki

Benim de öyle oldu hatta tek seferlik şifrem ile giriş yaptılar.

O şifreleri bruteforce ile kıracak adamın kuantum bilgisayar falan kullanması lazım. O algoritmayı öyle kırmak kolay mı yahu, hem neden rastgele insanların şifrelerini kırsınlar bu güce sahiplerse.

Google'a şifre kaydetmeyi kolayca dumplanabiliyor onun yerine lastpass gibi hizmetler kullanın asla browser a şifre kaydedilmemeli.

bildiğim kadarıyla bu session token ler kalıcı değil, yabi siteyi yapan kişi belli aralıklarla session u değiştirebilir veya iptal edebilir. Kullanılan meclanında önemi var ve çerezleri tutmamak lazım

Chrome şifrelerinin suçu değil gibi, siz e-posta şifrenizi kaptırmışsınız. Google bütün şifreleri depoladığü için hepsi saldırganın eline geçmiş.

Önemsiz yerlerde ki şifrelerimi direkt Google ile koyardım Değiştirmeli miyim acaba?

Hocam güvenlik ihlali bildirimi bu şekilde sizin dediğinizi doğrular nitelikte, hack bağlantısını academia. edu sitesi üzerinden sağlamış olabilirler mi? Dosya Ekleri Ekran görüntüsü 2023-04-02 131300. png 48 KB · Görüntüleme: 120 Ekran görüntüsü 2023-04-02 131445. png 7,6 KB · Görüntüleme: 119

Bence senin Google hesabını ele geçirip oradan şifreleri almışlar. Senin dediğin olay çok uçuk geldi bana.

Kendime ait bir şifrem var. Her yerde onu kullanıyorum

ne alaka şimdi? google Latin alfabesi kullanıyor diye hacklemediler heralde sistemi. google'ın algoritması hintce şifre oluştursaydı hackerlar "aa hackledik ama bunlar hep hintce, hadi boşverelim" mi diyeceklerdi?

O sırada Hintli hackerlar

Ya şimdi hepsini geçtim ben sana 10 dakikada bir random password generator yazarım, algoritma falan da gerekmez, arraylistten elemanı alır ne eklediysem basar istek uzunluğa göre, bi arraylist bir de while döngüsü. Oturum anahtarını kaptırmış olabilirsin. Oturum anahtarlarını konumundan FTP ile illegal bir VDS sunucusuna oradan da cumburlop hackerin cebine.

Sadece şifrenizi bulmak ile olmaz bu iş. Büyük ihtimale virüslü bir doysa falan yükledin. Adam E-posta'nı bilecek ve kaldı ki E-posta şifre bilmekle hesap çalınmıyor. Onlarca doğrulama ve uyarı geliyor farklı adresten dolayı. Google üzerinde açık bıraktığın hesapların bilgileri çalınmış kısaca.

Ve çalınmayla ilgili hesabımda 2 faktörlü telefon doğrulaması olmasına rağmen hiçbir bildirim gelmedi

Hocam benim fazla hack konularında bilgim yok fakat bir arkadaş session id ile çalınabileceğini söyledi belki o şekilde çalmışlardır.

Sizce Google gibi koskoca bir markanın şifre yöneticisi kırılmış olsa sizin mi şifrelerinizi çalarlar? Bir yerden virüs girmiştir muhtemelen.

Evet arkadaşlar, konu sahibinin tarayıcı oturum verilerini kaptırdığını fark ettik. 1 hafta falan geçti sanırım üzerinden.

Hocam ben kesinlikli google a şifre kayıt edilmemesi gerektiğini düşünüyorum. 3 ay kadar önce bir trojen virüsü ile epic games hesabımı kaybettim. Sonrasında kurtardım ancak virüsten kurtulmuş olmama rağmen hala google'a kayıtlı şifrelerim vardı o hesaplardan giriş bildirimleri geliyor şimdilik önemli birşey yok önemli hesaplarımı koruma altına aldım ama çok yorucu ve can sıkıcı bir süreç ne olursa olsun özellikle önemli hesaplarınızı hiçbir otomatik doldurmaya kaydetmeyin. Bu tarz durumlarda telefon numarası ile güvenlik sağlanamıyor ne yazık ki burada en etkili çözüm authenticator kullanmak bu imkanı sağlayan her alanda kullanmalısınız. Güvende kalın. İyi forumlar.

O zaman buna benzer bir şey başınıza gelmiş gibi görünüyor. Linus da güvenilir gibi görünen bir şirketten sponsorluk maili geldiğini ve bir süre konuştuklarını söylemiş. Birkaç mail sonra bir. pdf dosyası göndermiş karşı taraf, maildeki ek kısmından. PDF'i açmaya çalışınca PDF bozuk hatası vermiş, anti-virüs de herhangi bir şüpheli durum saptamamış. İşte tam da o anda oluyor her şey, bilgiler karşı tarafa geçiyor.

Bu ssde benim bilgisayar ismim var, karşıdaki hacker benim session id'me sahip olacak ki aynı benim bilgisayarımda oturum açmış gibi google bağlantılı hesapları hackleyebilmiş. Oturum açan uygulama benim bilgisayarıma kayıtlı olmasına rağmen İP adresi Rusya'ya kayıtlı Bunu gördükten sonra artık hiçbir siteye güvenmiyorum mümkün olduğunca sitelerde gmail bağlantısı kullanmayacağım, yerel hesaplarla kayıt olmak en iyisi. Dosya Ekleri Ekran görüntüsü 2023-04-02 131300. png 48 KB · Görüntüleme: 30 Ekran görüntüsü 2023-04-02 131445. png 7,6 KB · Görüntüleme: 28

Şifrede 30 karakter kullanınca sorun olmuyor aslında

İki adımlı doğrulama var mıydı?

Benimde var ama üşengeçlikten kayıtlı şifre öner seçeneğini kullanmıştım, kullanmaz olaydım

Bence mail adresini nereden bulduklarını öğrenmen gerekiyor.

Fiziksel değil, her şeyin virüslü bir. pdf dosyasıyla olup bittiğini söylüyorlar.

Autofill steal.

Böyle bir şey olacağını sanmıyorum google kayıtlı şifreleri kullanacağını falan yeni şifre oluşturuyor çünkü siz büyük ihtimalle çerezleri kaptırdınız.

Bence haklısın, Google'ın o şifreleri algoritma ile oluşturduğunu düşünmüyorum. Benim Google ile oluşturduğum hiç bir şifrem de çalınmadı. Ama önemli hesaplarıma, Steam gibi yani onların şifresini kendim koyuyorum. Onları da bilmem lazım.

Hocam siteye ben google bağlantısını eklemiştim, galiba oradan hack işlemini gerçekleştirmişler