Windows 10-thema's kunnen nu gebruikersreferenties stelen

Malware-ontwikkelaars vinden altijd nieuwe manieren om hun payloads naar de computers van mensen te sluipen. Onlangs ontdekte een beveiligingsonderzoeker dat hackers aangepaste Windows 10-thema's konden gebruiken om accountinformatie van hun slachtoffers te stelen. Dit bewijst dus het punt.

Hoe werkt de Windows 10 Theme Attack?

Dit nieuws komt bij ons via Twitter-gebruiker @bohops, die deze ontdekking deed en een reeks tweets deed waarin hij uitlegde hoe de aanval werkt.

Een geïnfecteerd themabestand bevat een regel code die de achtergrond van de gebruiker verandert. Deze regel code vertelt uw computer om een ​​afbeelding van de website van de hacker op te halen om als achtergrond te gebruiken.

Vervolgens stelt de hacker zijn website zo in dat deze om de Windows 10-inloggegevens van de gebruiker vraagt ​​wanneer de gebruiker er verbinding mee maakt. Dit wordt gedaan door Windows 10 te vertellen dat het bestand alleen voor delen via externe toegang is.

Als zodanig, wanneer de gebruiker het thema uitvoert, gaat de computer van de gebruiker de achtergrond ophalen van de website van de hacker. De website vertelt de computer van de gebruiker dat er inloggegevens voor externe toegang nodig zijn. Windows 10 vraagt ​​de gebruiker vervolgens om zijn gebruikersnaam en wachtwoord in te voeren om toegang te krijgen tot de afbeelding.

Als de gebruiker zijn gebruikersnaam en wachtwoord invoert, verzamelen de hackers de informatie wanneer deze naar hun server wordt verzonden. De hacker kan vervolgens de informatie decoderen en de gebruikersnaam en het wachtwoord van de gebruiker krijgen.

Hoewel dit al erg genoeg lijkt, wordt het nog erger als u zich realiseert dat de inloggegevens van Windows 10 meestal een Microsoft-accountnaam en -wachtwoord zijn. Met deze aanval krijgt de hacker dus niet alleen toegang tot een pc, maar ook tot het Microsoft-account van het slachtoffer als geheel.

Wees voorzichtig bij het gebruik van Windows 10-thema's

Het installeren van themabestanden van onbekende bronnen is nooit een goed idee, en deze ontdekking laat zien waarom. Wees voorzichtig met het installeren van themabestanden in de toekomst en voer nooit uw inloggegevens in een pop-upvenster in dat een thema laat zien.

Hoewel dit mogelijk eng nieuws is, is het nog steeds veilig om thema's uit veilige bronnen te downloaden en te installeren. Er zijn tal van mooie en veilige thema's die u kunt installeren om uw computer naar eigen inzicht te stylen. Vermijd gewoon de onbetrouwbare websites en het komt goed.

Simon Batt (601 Artikelen gepubliceerd)

Een afgestudeerde Computer Science BSc met een diepe passie voor alles wat met beveiliging te maken heeft. Nadat hij voor een onafhankelijke gamestudio had gewerkt, ontdekte hij zijn passie voor schrijven en besloot hij zijn vaardigheden te gebruiken om over alles wat met technologie te maken is, te schrijven.

Meer van Simon Batt