Хакеры стали использовать ботов для кражи одноразовых паролей, чтобы обойти двухфакторную аутентификацию, рассказал РИА Новости эксперт Бедеров из НТИ. По его словам, такой метод существенно эффективнее, чем обычный фишинг.
Одноразовые пароли используются, например, в приложениях и на сайтах банков – это второй компонент для входа при двухфакторной аутентификации.
Мошенники же стараются заразить устройство ОТР-ботом, который получает доступ ко всем уведомлениям – именно через них (смс или push-уведомления, через электронную почту) и приходят одноразовые пароли.
