Perintah login Polyfill yang mencurigakan muncul di situs web Toshiba dan Muji

Perkembangan ini menjadi salah satu sorotan penting dalam perkembangan keamanan siber. Raksasa teknologi Toshiba dan pengecer besar Muji memperingatkan pengunjung bahwa layar masuk mencurigakan yang muncul di situs web mereka dapat mengumpulkan kredensial.

Kedua perusahaan Jepang tersebut menyarankan pengguna yang memasukkan data login akun mereka di layar otentikasi untuk mengubah kata sandi mereka untuk mengakses layanan.

"Kami telah mengonfirmasi bahwa beberapa bagian situs web kami mungkin menampilkan layar masuk seperti yang ditunjukkan di bawah ini. Kami sedang berupaya menghilangkan layar ini, tetapi jika Anda melihatnya, silakan pilih "Batal" tanpa memasukkan informasi apa pun," kata Toshiba dalam komunikasi singkatnya.

Raksasa ritel Jepang Muji menerbitkan pengumuman serupa awal pekan ini, memperingatkan pengunjung situs web tentang layar otentikasi mencurigakan yang dihasilkan oleh layanan eksternal polyfill[.]io.

Browser pengguna yang mengunjungi halaman seperti Toshiba dan MUJI menafsirkannya sebagai permintaan nama pengguna dan kata sandi, sehingga mereka memberikan perintah login.

Saat ini, tidak ada indikasi bahwa situs web yang terkena dampak telah diretas atau kredensial yang dimasukkan pada layar login jahat ini telah dicuri. Namun, pengguna sangat disarankan untuk berhati-hati terhadap permintaan autentikasi yang tidak terduga.

Secara keseluruhan, perkembangan ini memberi gambaran tentang arah terbaru di perkembangan keamanan siber dan alasan mengapa topik ini tetap relevan untuk terus dipantau.

Baca sumber asli dari bleepingcomputer. com