I bez kliknutí na podezřelé odkazy můžete kvůli malwaru Infostealer ve vašem zařízení přijít o své účty Gmail a Facebook.

V poslední době mnoho lidí nečekaně ztratilo kontrolu nad důležitými účty, jako je Gmail, Facebook, Netflix a dokonce i bankovní účty, a to i přesto, že neklikali na žádné podezřelé odkazy ani se nepřihlašovali na pochybné webové stránky.

Tichá hrozba krádeže hesel z Gmailu, Facebooku, Netflixu...

Nedávná vlna narušení osobních účtů vyvolává mnoho otázek ohledně bezpečnosti digitálních služeb. Ve většině případů však příčina nespočívá v systémech hlavních platforem, ale spíše v zařízeních samotných uživatelů, kde tiše operuje typ malwaru zvaný infostealer, který shromažďuje hesla, přihlašovací relace a osobní údaje, které pak předá útočníkovi.

Známá cesta přenosu

Nebezpečí infostealerů spočívá v tom, že si je mnoho lidí instaluje do počítačů, aniž by o tom věděli. Nejčastějším způsobem infekce je crackovaný software, pirátský software, crackované hry nebo „bezplatné“ nástroje, které jsou široce sdíleny online.

V mnoha případech instalační soubor již obsahuje malware a instalace softwaru také znamená otevření dveří pro infiltraci infostealerů.

Tento typ malwaru se navíc šíří také prostřednictvím e-mailů, které se vydávají za faktury, bankovní oznámení, životopisy v žádostech o zaměstnání nebo odkazy vydávající se za Google nebo Facebook.

Některé další varianty skryté v rozšířeních prohlížeče se zdají být neškodné, jako například stahovače videa , blokovače reklam nebo rozšíření, která obcházejí omezení přístupu k webovým stránkám.

Jak Infostealer krade data?

Po úspěšném získání přístupu infostealer prohledá systém, přičemž se zaměří na oblíbené prohlížeče, jako je Chrome, Edge nebo Firefox. Tam extrahuje vaše uložená hesla, historii přihlašování a zejména soubory cookie.

Soubory cookie lze chápat jako „hesla“, která uživatelům umožňují vyhnout se opětovnému přihlašování při každém otevření webové stránky. Získáním souborů cookie mohou útočníci přímo přistupovat k účtu oběti, aniž by znali heslo, a v mnoha případech dokonce aniž by museli procházet dvoufaktorovým ověřováním.

Kromě toho mnoho infostealerů nadále skenuje aplikace jako Telegram, Discord, software pro práci na dálku a kryptoměnové peněženky. Veškerá data jsou poté komprimována a automaticky odeslána na server strůjce útoku.

Z těchto datových balíčků lze ohrožovat účty, zneužívat digitální identity a osobní údaje zneužívat k podvodným činnostem nebo prodávat na černém trhu.

Proč je těžké odhalit oběti?

Na rozdíl od malwaru, který přímo způsobuje škody, je Infostealer navržen tak, aby byl co nejdiskrétnější. Citelně nezpomaluje počítač, nezobrazuje neobvyklá varování a nenarušuje každodenní činnosti uživatele. Po dokončení sběru dat některé varianty dokonce vymažou své stopy.

Většina obětí si problém uvědomí až tehdy, když se jim změní údaje pro obnovení účtu, když jsou odhlášeny ze všech zařízení nebo když jejich přátelé obdrží phishingové zprávy ze svých vlastních účtů. V té době už jsou samotná data ukradena.

Zejména pokud je napaden primární e-mailový účet, může útočník systematicky získávat hesla a převzít kontrolu nad řadou dalších účtů, což způsobí, že oběť ztratí téměř veškerou svou digitální identitu.

Co mohou uživatelé udělat pro svou ochranu?

- Neinstalujte cracknutý software ani neznámé nástroje; neotevírejte podezřelé odkazy ani soubory.

- Povolte 2FA a vyhněte se používání stejného hesla napříč službami.

Nainstalujte si spolehlivý bezpečnostní software a pravidelně kontrolujte historii přihlašování.

Pokud máte podezření na infekci malwarem: odpojte se od internetu, prohledejte počítač a změňte heslo na jiném zařízení.

Zpět k tématu

PÍSEŇ TRI

Zdroj: https://tuoitre.vn/khong-bam-link-la-van-mat-gmail-facebook-vi-ma-doc-infostealer-trong-thiet-bi-20260129101412229.htm