CP v2

Tag: Slaptažodžių vagystės

  • Pavojingas triukas dėl PS5 žaidimų PC: „GitHub“ plinta netikri emuliatoriai, vagia duomenis

    Pavojingas triukas dėl PS5 žaidimų PC: „GitHub“ plinta netikri emuliatoriai, vagia duomenis

    Internete sparčiai plinta netikri „PlayStation 5“ emuliatoriai, kuriais susigundę žaidėjai rizikuoja užkrėsti kompiuterį ir prarasti prisijungimus prie paskyrų. Kibernetinio saugumo specialistai perspėja, kad kenkėjiškos programos vis dažniau platinamos per „GitHub“, apsimetant teisėtais projektais.

    Pastaraisiais metais dalis „Sony“ žaidimų pasiekė PC, tačiau daugelis populiariausių „PlayStation 5“ naujienų vis dar išlieka konsolės ekosistemoje. Dėl to dalis vartotojų ieško alternatyvų ir atsisiunčia emuliatorius, nors realiai veikiantys PS5 emuliatoriai viešoje erdvėje yra reta išimtis, o ne taisyklė.

    Kaip veikia apgaulė

    Kenksmingi failai dažnai pateikiami kaip patikimai atrodantys projektai su aprašymais, instrukcijomis ir net suklastotais atnaujinimų įrašais. Tarp vardų, kuriais bandoma sudaryti įspūdį, kad tai tikri emuliatoriai, minimi ir tariami projektai, tokie kaip AnyPS5 ar Kyttyps5.

    Pagrindinis tikslas yra ne žaidimų paleidimas, o duomenų vagystė. Vartotojui paleidus atsisiųstą programą, ji gali įdiegti papildomus komponentus, kurie renka slaptažodžius, naršyklės saugomus prisijungimus ir kitą jautrią informaciją.

    Kodėl tai pavojinga „Windows“ naudotojams

    Vienas pavojingiausių scenarijų yra bandymas apeiti apsaugą pačioje sistemoje. Specialistai nurodo, kad dalis netikrų emuliatorių gali pakeisti „Microsoft Defender“ nustatymus ir įtraukti kenkėjiškus failus į išimtis, todėl apsauga jų nebefiksuoja.

    Po to aktyvuojamas vykdomasis failas, kuris atlieka duomenų vagystės veiksmus, o vėliau gali būti paleidžiamas valymo scenarijus. Tokiu būdu pėdsakai kompiuteryje sumažinami, o vartotojas ilgą laiką gali nepastebėti, kad informacija jau nutekėjo.

    Kaip sumažinti riziką

    Svarbiausia taisyklė yra tikrinti šaltinį ir nepasitikėti vien tuo, kad failas patalpintas „GitHub“. Patikimumą dažniau rodo aiški projekto istorija, realūs kūrėjai, aktyvūs pakeitimų įrašai ir platesnė bendruomenės peržiūra, tačiau net ir tai nėra absoliuti garantija.

    Saugumo ekspertai taip pat primena niekada neišjungti antivirusinės apsaugos ir neįsidiegti programų, kurios prašo keisti sistemos saugumo nustatymus. Jei kyla įtarimų, saugiausia yra atsisakyti atsisiuntimo, atnaujinti operacinę sistemą ir pasikeisti svarbiausių paskyrų slaptažodžius, ypač jei failas jau buvo paleistas.

  • Reddit reklamos su „HBO Max“ vardu virto spąstais: taip apgaudinėjami Mac ir Windows naudotojai

    Reddit reklamos su „HBO Max“ vardu virto spąstais: taip apgaudinėjami Mac ir Windows naudotojai

    Nauja ClickFix schema

    Windows ir macOS kompiuterių naudotojai tapo naujos kibernetinių nusikaltėlių kampanijos taikiniu, kai socialiniame tinkle Reddit buvo išplatintos reklamos, siejamos su „HBO Max“ vardu. Vietoje turinio jos vedė į puslapį, imituojantį teisėtą paslaugą, o iš tikrųjų skatino atlikti veiksmus, kurie gali įdiegti kenkėjišką programinę įrangą.

    Ši taktika siejama su ClickFix kampanijomis, kurios remiasi socialine inžinerija, o ne vien techniniais pažeidžiamumais. Tokiose atakose nusikaltėliai stengiasi, kad pats žmogus „savo noru“ paleistų komandą, taip apeidamas dalį įprastų apsaugų.

    Kaip veikia apgaulė

    Scenarijus dažnai prasideda nuo puslapio, kuriame rodomas tariamas patikros langas, primenantis CAPTCHA. Paspaudus mygtuką, vartotojui pateikiamos „papildomo patvirtinimo“ instrukcijos, kurios iš tiesų yra pavojingos.

    Auka raginama nukopijuoti tekstą ir įklijuoti jį į Windows komandų eilutę arba macOS Terminalą, o tada paspausti Enter. Tai kritinis momentas, nes tokia komanda gali atsisiųsti ir paleisti kenkėjišką failą, suteikti prieigą prie sistemos ar pakeisti nustatymus.

    Kokie duomenys dažniausiai vagiami

    Saugumo tyrėjai nurodo, kad tokiose kampanijose dažnai platinami informacijos vagikliai, skirti prisijungimo duomenims, naršyklės išsaugotiems slaptažodžiams ir sesijoms perimti. Taip pat taikomasi į kriptovaliutų pinigines bei prieigas prie jau prisijungtų paskyrų, todėl žala gali būti staigi ir didelė.

    Problema ta, kad dalis žmonių nemato klasikinio „atsisiųskite failą“ etapo, todėl rizika psichologiškai nuvertinama. Kai komanda vykdoma sąmoningai pačio vartotojo, kai kurie saugumo sprendimai tai gali vertinti kaip teisėtą veiksmą.

    Ką patvirtino Reddit ir kas žinoma apie „HBO Max“ paskyrą

    Pagal viešai skelbtą informaciją, kampanijoje buvo naudojamos reklamos, kurios atrodė patikimos ir siejosi su „HBO Max“. Tyrėjai teigė, kad galėjo būti perimta reklamai naudota paskyra, o per ją paskelbta daug klaidinančių įrašų su nuorodomis į kenkėjiškus puslapius.

    Reddit patvirtino, kad „HBO Max“ paskyra buvo perimta ir naudota kenkėjiškoms reklamoms, o vėliau paskyra užblokuota ir reklamos pašalintos. Kiek žmonių spėjo paspausti tokius skelbimus ir kiek įrenginių galėjo būti paveikta, oficialiai neatskleidžiama.

    Kaip apsisaugoti dabar

    Saugumo ekspertai pabrėžia paprastą taisyklę: joks teisėtas vaizdo įrašų ar prenumeratos puslapis neprašys įklijuoti komandų į Terminalą ar komandų eilutę, kad „patvirtintumėte, jog esate žmogus“. Jei matote tokį nurodymą, langą reikia uždaryti ir jokiu būdu nevykdyti pateiktų komandų.

    Jei komanda jau buvo įvykdyta, rekomenduojama nedelsiant atjungti įrenginį nuo tinklo, pakeisti svarbiausių paskyrų slaptažodžius iš kito įrenginio, įjungti dviejų veiksnių autentifikavimą ir atlikti pilną sistemos patikrą. Įtarus duomenų nutekėjimą, verta peržiūrėti aktyvias prisijungimų sesijas ir atšaukti nepažįstamus prisijungimus.