Pomoć stalno me hakuju

[sh0rax]

Pozdrav prijatelji.Opet imam problem hakuju mi sada steam.Prije su mi skinuli uplay i provaljivali u razne forume gdje sam registrovan.Ovo za forume sam riješio.Instalirao sam u web browseru BITWarden i odlično me služi od tada mi ništa nijesu hakovali što se tiče foruma i tih stvari.Ulazim danas na kompjuter i vidim na steam mi nema 35,54 eura.Nema veze neka su ih ukrali nije problem samo mi je važno da riješim problem da se to više ne dešava.Recite mi pošto imam 3 uređaja(PC Laptop i telefon).Vi znate kada se kupuje nešto ne steam treba da se aktivira potvrda na telefon tako da najviše sumnjam na njega s'obzirom da ga nijesam formatirao još od kupovine novembra 2023.PC i LapTop sam uvukao antivirus i obrisao sve što je sumnjivo.Naravno sa malwarebyteom.Problem je to što će mi neko bankovni račun hakovati jer i njega držim na telefon.Kako uopšte da vidim do čega je problem?Za početak ću formatirati laptop i kompjuter i zatim promijeniti šifre za steam.Osim toga šta bi ste promijenili.Šifre u bitwardenu su sasvim ok one ne mrdaju.

P.S. Bitwarden imam i na telefon

P.S. 2 Samo da znate nemam nikakvih neoficijalnih programa na kompjuteru osim Hola Vpn i bright koji dođe sa njim.

 

[lanmi86]

Za početak dvofaktorska autentifikacija mora biti obavezna na svim bitnim nalozima, sve šifre neka ti budu različite, najbolje 12-16 karaktera, najbolje preko random generatora. Ne znam za BITWarden ali mogu da preporučim LastPass za šifre.

 

[sh0rax]

Ja na skoro svemu imam dvostruku verifikaciju I za steam I sve ostale aplikacije. Problem je sto je neko uspio da kupi nesto na Steam i potvrdi to u steam aplikaciji na telefon. To je problem jer sad ne znam je li to sa telefona uradio ili preko kompjutera. Za sad sam reinstslirai komp pa cu laptop pa mozda sjutra telefon on mi najsumnjiviji. Pokušaću da vidim i tja lastpass. Hvala na predlogu ako ima još ko kakav savjet neka ga da.

 

[illidan]

promeni svuda sifre za pocetak, MFA gde god moze, koristi razlicite sifre za najbitnije servise. ako vec vezujes neki payment metod za steam i sl koristi paypal, ne direktno karticu

 

[vladat1]

Za internet kupovinu nabavi Internet karticu. Kod intese može i virtualna.

 

[sh0rax]

Sve sam sredio.Hvala Vam.Reinstalirao sam kompjuter promijenio sve šifre od mejlova i stimova.Reinstaliram laptop trenutno i mislim kad instaliram programe za laptop i kompjuter da ću i telefon odraditi.Meni je vještačka inteligencija rekla da su me oni hakovali preko SSFN / Session Hijacking malware.Te 35 eura sa steam walleta ću prežaliti nema što.

 

[Xelios]

Moja pretpostavka je da je problem bio upravo u tome što Hola radi kao lokalni proksi na tvom računaru i ima prava da modifikuje mrežni stek (routing table). Ranjivosti u samom softveru, koje su stručnjaci više puta pronalazili kod Hola-e, omogućavaju zlonamernom akteru na istoj toj mreži da presretne nešifrovane HTTP zahteve ili da iskoristi propuste u browseru kako bi izvukao podatke iz lokalnog skladišta (Local Storage / Cookies). Tako ti je pokradena Steam sesija, a haker je zatim sa tvoje IP adrese ušao na nalog, zbog čega te je sistem prepoznao kao "domaćeg" i nije tražio kod na telefonu. Telefon ti je bezbedan, kao i banka, jer njihove aplikacije imaju posebnu zaštitu koja ne zavisi od browsera.

Da bi sada potpuno rešio problem i mirno spavao, u podešavanjima Steama obavezno klikni na opciju Deauthorize all devices kako bi hakera izbacio iz aktivne sesije, jer sama promena šifre nekada nije dovoljna.

https://www.pcmag.com/news/trend-micro-flags-free-hola-vpn-as-high-risk-over-security-holes

Popular Chrome extension Hola sold users’ bandwidth for botnets

The Verge is about technology and how it makes us feel. Founded in 2011, we offer our audience everything from breaking news to reviews to award-winning features and investigations, on our site, in video, and in podcasts.

www.theverge.com

Adios, Hola: Researchers say it's time to nix the 'poorly secured' service

Millions of people worldwide use Hola, but the virtual private network provider has come under fire for allegedly selling its users' bandwidth and opening them up to serious security risks.

www.cnet.com