Internetem se valí nová vlna rafinovaných kybernetických útoků, které bez problému obelstí i technologické nadšence. Podvodníci maskují své pasti za nevinná bezpečnostní okna známých služeb. Stačí jediné kliknutí a vaše peníze i citlivá data zmizí v nenávratnu dřív než stihnete cokoli zaregistrovat.
Když se ochránce stane lovcem
Představte si situaci, kdy vám na obrazovce vyskočí elegantní okno s logem Google. Vypadá naprosto věrohodně a chce po vás pouze rychlé potvrzení identity. Jenže za touto maskou se schovává zákeřný vir.
Tento podvodný systém nese název ClickFix a v českém online prostoru momentálně zažívá obrovský rozmach. Cílí bez milosti na uživatele s operačním systémem Windows i na majitele drahých počítačů od Applu.
Přečtěte si také: Lupinu mnoholistou ochránáři vytrhávají a lidé si ji fotí na Instagram. Co byste o ní měli vědět?
Podle nejnovějších dat bezpečnostních expertů tvoří tato hrozba v Česku drtivou většinu všech zachycených útoků na platformě macOS. Útočníci totiž moc dobře vědí, že uživatelé těchto systémů se často cítí v bezpečí a ztrácejí ostražitost, což z nich dělá ideální cíle.
Foto: Magnific.com
Geniální trik s příkazovou řádkou
Útočníci tentokrát nečekají na softwarovou chybu ve vašem počítači, ale jdou přímo po vaší zvědavosti. Využívají takzvané sociální inženýrství, což je vznešený název pro obyčejnou lidskou manipulaci.
Falešná stránka vás totiž rafinovaně donutí zkopírovat tajný kód a vklouznout do hlubin programu PowerShell. Tímto krokem si však dobrovolně odemknete systém a vpustíte dovnitř digitálního lupiče.
Přečtěte si také: Trik myslivců, jak se bránit proti klíšťatům. Stačí vám na to mrazák a béčko a vyhnou se vám obloukem
Celý trik spočívá v tom, že okno simuluje banální technickou chybu, například při načítání webu nebo certifikátu. Nabídne vám zdánlivě jednoduché řešení v podobě stisknutí klávesové zkratky a vložení textu, čímž nevědomky podepíšete ortel nad svými daty.
Nenápadná likvidace vaší obrany
Vtip je v tom, že po spuštění příkazu se do akce zapojí nováček s názvem ResiLoader. Tenhle softwarový parazit má jediný úkol, hlučně nebo spíše zcela potichu vypnout veškeré vaše antivirové programy.
Jakmile je vaše bezpečnostní hradba srovnána se zemí, cesta pro další digitální havěť je volná. Do oslabeného systému se okamžitě nastěhuje nebezpečný špionážní program specializovaný na krádeže.
Přečtěte si také: Víte, jak se píše 0 římskými číslicemi? Hádanka, která většinou potrápí i vzdělané Čechy
Tento škodlivý kód dokáže běžet na pozadí operačního systému celé týdny, aniž byste zaznamenali sebemenší zpomalení počítače. Dokud nezačnou mizet peníze z účtů, většina obětí vůbec netuší, že jejich digitální soukromí bylo kompletně kompromitováno.
Foto: Magnific.com
Luxusní nákupy na černém trhu
Tento konkrétní špion se jmenuje StealC a jeho apetit je opravdu obrovský. Jde mu hlavně o vaše uložená hesla, přístupy k internetovému bankovnictví, soubory cookies a kompletní kryptoměnové peněženky.
Získané úlovky pak tito hackeři obratem prodávají na skrytých darknetových fórech. O tom, jak přesně s vašimi daty naloží, rozhoduje nejvyšší nabídka zájemců v temných zákoutích světové sítě.
Přečtěte si také: Češi si ve velkém dávají do ložnic tchynin jazyk. Pohlcuje totiž vlhkost a pomůže vám lépe usnout
Poptávka po českých bankovních identitách a přihlašovacích údajích na černém trhu neustále roste. Kupci z řad organizovaného zločinu pak tato data zneužívají k braní rychlých půjček nebo k bleskovému vybílení úspor prostřednictvím nastrčených účtů.
Rychlá záchrana před čistým kontem
Obrana proti těmto moderním šmejdům je přitom až překvapivě jednoduchá. Stačí si zapamatovat, že žádná velká technologická společnost po vás nikdy nebude chtít spouštění kódů v příkazové řádce.
Pokud na vás podobné okno s urgentním odpočtem času vyskočí, okamžitě celou kartu prohlížeče zavřete. Nenechte se zahnat do kouta uměle vytvořeným stresem a udržujte své ochranné systémy aktuální.
Přečtěte si také: Odborníci srovnali, kolik času ušetříte, když pojedete na dálnici 160 km/h místo 130 km/h. Rozdíl je malý
Moderní internetové prohlížeče sice nabízejí pokročilé štíty, ale proti lidské neopatrnosti jsou krátké. Klíčem k úspěšné obraně tak zůstává chladná hlava a zdravá dávka nedůvěry vůči jakýmkoli neobvyklým výzvám na webu.
Zdroje:
Nikol Kolomazníková – autorský text
https://energozrouti.cz/clanek/novy-podvod-se-tvari-jako-overeni-od-googluhttps://policie.gov.cz/clanek/zpravodajstvi-zpravodajstvi-khk-internetove-podvody.aspxhttps://www.koop.cz/bezpecnost-ma-zelenou/vsechny-clanky/podvody-na-internetu-jak-je-poznat-a-jak-se-branithttps://www.kb.cz/cs/podpora/bezpecnost/typy-utoku/romanticke-podvody
