De que forma fui hackeado?

[Badmatias]

Boa noite, senhores! No dia 2 de abril eu baixei um aplicativo crakeado no Github. Mas para minha surpresa, não era um aplicativo, e sim um malware conhecido como RisePro. Encontrei esse site aqui depois de pesquisar casos iguais ao meu: https://www.cisoadvisor.com.br/hackers-disseminam-ladrao-de-informações-por-meio-do-github/. O erro foi meu de ter confiado nesses aplicativos. Mas eu tenho uma pergunta que até agora eu não que está na minha cabeça a um tempo. Como ele hackeou minha conta no jogo? Eu jogo um game chamado valorant, eu ativei a verificação de duas etapas na minha conta, mas de alguma forma ele conseguiu entrar na nela sem código que chega no meu email pra acessar minha conta. Ele não entrou no meu email da Microsoft, pois, eu também tenho a verificação de duas etapas e sempre chega um código na minha tela pra eu confirmar a entrada de qualquer pessoa. Podem tentar me dar alguma explicação de como ele pode ter burlado a verificação de duas etapas?

[mick 07]

A forma de atuação deve ser a mesma que o caso do Discord:

 

 

[F4b10]

@Badmatias Provavelmente uma captura de sessão, você já reparou que é possível abrir o e-mail web em mais de um computador ao mesmo tempo? então, um malware no seu PC pode capturar cookies, capturar senhas salvas, e usar o cookie e a senha pra "enganar" o servidor de que é você fazendo o acesso e assim ele consegue acessar a mesma sessão que você esta acessando ate que você faça logoff na conta...

[Badmatias]

@F4b10 Mas com isso ele pode burlar a verificação de duas etapas ?

[Mr. Caio Augusto]

Session hijacking

 

Eles roubam sua seção ativa e pulam a etapa de verificação de duas etapas.

[Badmatias]

@Mr. Caio Augusto Como eles fazem isso? E como posso retirar ele da minha conta?

@mick 07 eu posso tirar eles das minhas contas?

[mick 07]

@Badmatias se você ainda tem acesso, basta ir nas configurações e pedir pra deslogar de todos os aparelhos.

[thiago.jj]

você ja percebeu que isso aconteceu com pessoas que salvam todas as senhas?

 

então.... evite de salvar senhas quando o navegador perguntar, etc, etc...

 

ja tem varios casos de pessoas que perderam conta de facebook, etc, etc mesmo com verificacao de duas etapas.

 

mesmo que você tenha antivirus, as coisas ruins surgem muito antes do antivirus descobrir que tal coisa existe.

 

enfim, troca senha de tudo, não salva nada e pronto... vai perder 10 segundos digitando a senha todos os dias, é chato, mas evita dor de cabeça.