Το τελευταίο διάστημα έχει γίνει ευρέως διαδεδομένα ένα κακόβουλο λογισμικό που ονομάζεται infostealer, το οποίο κλέβει πληροφορίες όπως κωδικούς πρόσβασης, στοιχεία τραπεζικών λογαριασμών και κρυπτονομίσματα.
Πιο συγκεκριμένα το λογισμικό αυτό κατασκοπείας μπορεί να οδηγήσει σε κλοπή ταυτότητας ή απώλεια πρόσβασης στους λογαριασμούς. Πολλά από τα σημερινά infostealers προέρχονται από ένα παλιότερο τραπεζικό κακόβουλο λογισμικό που ονομάζεται ZeuS. Το ZeuS δημιουργήθηκε για να κλέβει οικονομικά δεδομένα στις online τραπεζικές υπηρεσίες. Όταν ο πηγαίος κώδικάς του διέρρευσε το 2011 άρχισαν να εμφανίζονται πολλές νέες παραλλαγές του. Σήμερα υπάρχουν infostealers για σχεδόν κάθε τύπο συσκευής από υπολογιστές με Windows και macOS, μέχρι κινητά με iOS και Android.
- Κάθε παραλλαγή στοχεύει διαφορετικά δεδομένα, αλλά πιο συχνά οι χάκερ ψάχνουν για ονόματα χρήστη, κωδικούς πρόσβασης και cookies σύνδεσης. Σύμφωνα με πρόσφατη έκθεση, περίπου το 75% των 3,2 δισεκατομμυρίων διαπιστευτηρίων που κλάπηκαν το προηγούμενο έτος υποκλάπηκαν μέσω infostealers.
- Για να το πετύχει αυτό αξιοποιεί ευπάθειες σε προγράμματα περιήγησης (browsers), εφαρμογές email, πορτοφόλια κρυπτονομισμάτων, εφαρμογές και ακόμη και στο ίδιο το λειτουργικό σύστημα. Μόλις τα δεδομένα σταλούν στον διακομιστή των κυβερνοεγκληματιών οργανώνονται σε αρχεία (logs) και πωλούνται σε άλλους χάκερ, σύμφωνα με την ESET.
Επείγουσα ανάκληση ενός εκατομμύριου powerbanks της Anker! – Τι πρέπει να κάνουν οι χρήστες
Υπάρχουν πολλοί πιθανοί τρόποι εξάπλωσης των infostealets αλλά οι πιο συνηθισμένοι περιλαμβάνουν τα μηνύματα emails ή κειμένου τύπου phishing, τις κακόβουλες ιστοσελίδες αλλά και τις παραβιασμένες ιστοσελίδες, εκμεταλλευόμενοι ευπάθειες στο πρόγραμμα περιήγησης ή εισάγοντας κακόβουλες διαφημίσεις σε αυτές. Ακόμη χρησιμοποιούν κακόβουλες εφαρμογές καθώς και τροποποιήσεις/cheats γνωστών παιχνιδιών.
Ακολουθήστε το Techmaniacs.gr στο Google News για να διαβάζετε πρώτοι όλα τα τεχνολογικά νέα. Ένας ακόμα τρόπος να μαθαίνετε τα πάντα πρώτοι είναι να προσθέσετε το Techmaniacs.gr στον RSS feeder σας χρησιμοποιώντας τον σύνδεσμο: https://techmaniacs.gr/feed/.
