Windows ir macOS kompiuteri\u0173 naudotojai tapo naujos kibernetini\u0173 nusikalt\u0117li\u0173 kampanijos taikiniu, kai socialiniame tinkle Reddit buvo i\u0161platintos reklamos, siejamos su \u201eHBO Max\u201c vardu. Vietoje turinio jos ved\u0117 \u012f puslap\u012f, imituojant\u012f teis\u0117t\u0105 paslaug\u0105, o i\u0161 tikr\u0173j\u0173 skatino atlikti veiksmus, kurie gali \u012fdiegti kenk\u0117ji\u0161k\u0105 programin\u0119 \u012frang\u0105.<\/p>\n
\u0160i taktika siejama su ClickFix kampanijomis, kurios remiasi socialine in\u017einerija, o ne vien techniniais pa\u017eeid\u017eiamumais. Tokiose atakose nusikalt\u0117liai stengiasi, kad pats \u017emogus \u201esavo noru\u201c paleist\u0173 komand\u0105, taip apeidamas dal\u012f \u012fprast\u0173 apsaug\u0173.<\/p>\n
Scenarijus da\u017enai prasideda nuo puslapio, kuriame rodomas tariamas patikros langas, primenantis CAPTCHA. Paspaudus mygtuk\u0105, vartotojui pateikiamos \u201epapildomo patvirtinimo\u201c instrukcijos, kurios i\u0161 ties\u0173 yra pavojingos.<\/p>\n
Auka raginama nukopijuoti tekst\u0105 ir \u012fklijuoti j\u012f \u012f Windows komand\u0173 eilut\u0119 arba macOS Terminal\u0105, o tada paspausti Enter. Tai kritinis momentas, nes tokia komanda gali atsisi\u0173sti ir paleisti kenk\u0117ji\u0161k\u0105 fail\u0105, suteikti prieig\u0105 prie sistemos ar pakeisti nustatymus.<\/p>\n
Saugumo tyr\u0117jai nurodo, kad tokiose kampanijose da\u017enai platinami informacijos vagikliai, skirti prisijungimo duomenims, nar\u0161ykl\u0117s i\u0161saugotiems slapta\u017eod\u017eiams ir sesijoms perimti. Taip pat taikomasi \u012f kriptovaliut\u0173 pinigines bei prieigas prie jau prisijungt\u0173 paskyr\u0173, tod\u0117l \u017eala gali b\u016bti staigi ir didel\u0117.<\/p>\n
Problema ta, kad dalis \u017emoni\u0173 nemato klasikinio \u201eatsisi\u0173skite fail\u0105\u201c etapo, tod\u0117l rizika psichologi\u0161kai nuvertinama. Kai komanda vykdoma s\u0105moningai pa\u010dio vartotojo, kai kurie saugumo sprendimai tai gali vertinti kaip teis\u0117t\u0105 veiksm\u0105.<\/p>\n
Pagal vie\u0161ai skelbt\u0105 informacij\u0105, kampanijoje buvo naudojamos reklamos, kurios atrod\u0117 patikimos ir siejosi su \u201eHBO Max\u201c. Tyr\u0117jai teig\u0117, kad gal\u0117jo b\u016bti perimta reklamai naudota paskyra, o per j\u0105 paskelbta daug klaidinan\u010di\u0173 \u012fra\u0161\u0173 su nuorodomis \u012f kenk\u0117ji\u0161kus puslapius.<\/p>\n
Reddit patvirtino, kad \u201eHBO Max\u201c paskyra buvo perimta ir naudota kenk\u0117ji\u0161koms reklamoms, o v\u0117liau paskyra u\u017eblokuota ir reklamos pa\u0161alintos. Kiek \u017emoni\u0173 sp\u0117jo paspausti tokius skelbimus ir kiek \u012frengini\u0173 gal\u0117jo b\u016bti paveikta, oficialiai neatskleid\u017eiama.<\/p>\n
Saugumo ekspertai pabr\u0117\u017eia paprast\u0105 taisykl\u0119: joks teis\u0117tas vaizdo \u012fra\u0161\u0173 ar prenumeratos puslapis nepra\u0161ys \u012fklijuoti komand\u0173 \u012f Terminal\u0105 ar komand\u0173 eilut\u0119, kad \u201epatvirtintum\u0117te, jog esate \u017emogus\u201c. Jei matote tok\u012f nurodym\u0105, lang\u0105 reikia u\u017edaryti ir jokiu b\u016bdu nevykdyti pateikt\u0173 komand\u0173.<\/p>\n
Jei komanda jau buvo \u012fvykdyta, rekomenduojama nedelsiant atjungti \u012frengin\u012f nuo tinklo, pakeisti svarbiausi\u0173 paskyr\u0173 slapta\u017eod\u017eius i\u0161 kito \u012frenginio, \u012fjungti dviej\u0173 veiksni\u0173 autentifikavim\u0105 ir atlikti piln\u0105 sistemos patikr\u0105. \u012etarus duomen\u0173 nutek\u0117jim\u0105, verta per\u017ei\u016br\u0117ti aktyvias prisijungim\u0173 sesijas ir at\u0161aukti nepa\u017e\u012fstamus prisijungimus.<\/p>\n","protected":false},"excerpt":{"rendered":"
Reddit reklamos su \u201eHBO Max\u201c vardu ved\u0117 \u012f ClickFix sp\u0105stus: vartotojai raginami vykdyti komandas, kurios gali \u012fdiegti duomenis vagian\u010di\u0105 program\u0105.<\/p>\n","protected":false},"author":0,"featured_media":54917,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[7],"tags":[28030,14559,99,11002,6162,42357,11874],"miestas":[],"class_list":["post-54916","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-technologijos","tag-hbo-max","tag-kenkejiska-programine-iranga","tag-kibernetinis-saugumas","tag-macos","tag-reddit","tag-slaptazodziu-vagystes","tag-windows"],"acf":[],"_links":{"self":[{"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/posts\/54916","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/types\/post"}],"replies":[{"embeddable":true,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/comments?post=54916"}],"version-history":[{"count":0,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/posts\/54916\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/media\/54917"}],"wp:attachment":[{"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/media?parent=54916"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/categories?post=54916"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/tags?post=54916"},{"taxonomy":"miestas","embeddable":true,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/miestas?post=54916"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}