Zamka besplatnog softvera: Kako se zaštititi od kibernetičkih napada usmjerenih na vaše osobne podatke
Stručnjaci za kibernetičku sigurnost izdali su ozbiljno upozorenje o naglom porastu zlonamjernog softvera pod nazivom Phantom Stealer.
Ova se opasna prijetnja širi dobro poznatim kanalima poput lažnih e-poruka, piratskog i hakiranog softvera, aplikacija preuzetih s neslužbenih stranica te sumnjivih poveznica koje se svakodnevno dijele na platformama za dopisivanje.
Zabrinjavajuća je činjenica da korisnici iznimno lako mogu postati žrtve ove prevare. Jednostavnim preuzimanjem besplatnog programa iz neprovjerenog izvora, otvaranjem privitka u sumnjivoj poruci ili klikom na poveznicu u grupnom razgovoru, uređaj se može zaraziti bez ikakvih vidljivih znakova ili usporavanja u radu.
Nakon što se uspješno infiltrira u sustav, Phantom Stealer neprimjetno prikuplja sve osjetljive podatke pohranjene na računalu. Ciljani podaci obuhvaćaju korisnička imena i lozinke sačuvane u mrežnim preglednicima, pristupne podatke za društvene mreže i e-poštu, informacije o kreditnim karticama i mrežnom plaćanju, te pristupne ključeve digitalnih kripto novčanika i brojne druge osobne dokumente.
S tako ukradenim informacijama napadači preuzimaju potpunu kontrolu nad mrežnim računima žrtve. To im omogućuje lažno predstavljanje s ciljem prevare rodbine i prijatelja, izravnu krađu financijske imovine ili daljnje širenje zlonamjernog softvera na nove žrtve.
Sigurnosni istraživači naglašavaju da je ova vrsta zlonamjernog programa dizajnirana s visokom razinom nevidljivosti. Phantom Stealer se vješto maskira u datoteke i programe koji izgledaju potpuno legitimno, što korisnicima znatno otežava prepoznavanje kompromitiranog uređaja. Naprednije verzije ovog softvera posjeduju i mogućnost samostalne analize operativnog okruženja kako bi aktivno zaobišle sigurnosne alate i produžile svoju prisutnost na napadnutom računalu.
Kampanje distribucije Phantom Stealera zabilježene su diljem svijeta, što potvrđuje da kibernetički kriminalci sve češće iskorištavaju uobičajene komunikacijske kanale. Umjesto razvoja skupih i sofisticiranih tehnika provale, napadači se primarno oslanjaju na korisničku radoznalost i želju za besplatnim softverom.
Zbog toga stručnjaci savjetuju izbjegavanje preuzimanja piratskog softvera i aplikacija iz neprovjerenih izvora. Potrebno je oprezno pristupati neočekivanim e-porukama, posebice onima koje zahtijevaju otvaranje privitaka ili pritisak na priložene poveznice. Korištenje složenih lozinki, aktivacija višefaktorske autentifikacije te redovito ažuriranje operativnog sustava i programa predstavljaju temeljne, ali izuzetno učinkovite mjere zaštite.
U praksi većina korisnika ne strada zbog složenih kibernetičkih napada, već postaju žrtve svakodnevnih i nepromišljenih radnji poput preuzimanja besplatnih programa ili otvaranja neprovjerenih datoteka. Odvajanje samo nekoliko sekundi za provjeru izvora prije preuzimanja ili otvaranja bilo koje datoteke na računalu može spriječiti krađu identiteta i sačuvati osobne podatke.
