Gledali ste 18+ sadržaj na internetu? Imamo lošu vest za vas

Na internetu se pojavila nova ozbiljna pretnja – zlonamerni softver koji može da otkrije kada korisnici gledaju pornografiju i iskoristi to za ucenu.

Do sada su mnogi upoznati sa lažnim e-mailovima u kojima prevaranti tvrde da poseduju eksplicitne snimke i traže novac za „ćutanje“.

Iako su do sada uglavnom bile prazne pretnje, novi malware pod nazivom Stealerium sada predstavlja realnu opasnost, piše LADbible.

Ovaj program radi tako što potajno snima ekran vašeg računara i istovremeno pokušava da vas snimi putem web-kamere.

Pored toga, krade i druge osetljive podatke poput bankovnih informacija, korisničkih imena i lozinki. Svi prikupljeni podaci, uključujući snimke ekrana vaše istorije pretraživanja, šalju se kibernetičkim kriminalcima koji ih potom koriste za ucenu i iznudu.

Stručnjaci iz kompanije Proofpoint, koji su analizirali malware, upozoravaju da Stealerium predstavlja novu, zabrinjavajuću fazu u tzv. sextortion prevarama.

Kako Stealerium inficira računar?

Najčešće se širi putem phishing e-mailova koji izgledaju veoma uverljivo.

Napadači se predstavljaju kao poznate firme – banke, streaming servisi ili čak dobrotvorne organizacije – i podstiču korisnika da klikne na link ili otvori privitak.

Budite posebno oprezni sa naslovima poput:

„Dospelo plaćanje“

„Sudski poziv“

„Račun u privitku“

Samo jedan klik na zaraženi link ili otvaranje malicioznog fajla dovoljno je da se malware instalira na vaš uređaj.

Šta se dešava nakon infekcije?

Kada se Stealerium instalira, počinje da skenira računar u potrazi za lozinkama, brojevima kreditnih kartica, podacima o kriptovalutama i istorijom razgovora.

Istovremeno prati aktivnost pretraživača i reaguje na ključne reči poput „pornografija“ ili „seks“.

Kada otkrije ovakve pojmove, malware automatski snima ekran i aktivira web-kameru, a snimci se potom šalju napadačima preko platformi poput Discorda, Telegrma ili e-maila.

Ko je najugroženiji?

Taktike sextortion-a ciljaju pojedince, oslanjajući se na osećaj nelagodnosti i straha da bi ih primorali na plaćanje.

„Kada je reč o krađi informacija, napadači uzimaju sve što mogu“, kaže Selena Larson iz Proofpoint-a za Wired.

„Ovo je dodatni nivo ugrožavanja privatnosti i osetljivih podataka koje definitivno ne želite u rukama hakera.“

Njen kolega Kyle Cucci dodaje da je automatizovano snimanje korisnika putem web-kamere dok gledaju pornografiju skoro neviđeno.

Iako još nisu prijavljene konkretne žrtve povezane sa Stealeriumom, sama funkcija ukazuje na potencijalnu opasnost.

Problem je što mnogi ljudi ne prijavljuju ovakve incidente, što dodatno ohrabruje napadače.

„Ovo je zaista opasno“, dodaje Larson. „Hakeri ne pokušavaju da unište firmu, već da zarade na ljudima, jednog po jednog, često na onima koji neće prijaviti incident.“

Kako da se zaštitite?

Budite izuzetno oprezni sa e-mailovima i nikada ne otvarajte linkove ili privitke ako niste sigurni da su legitimni.

Umesto klika, web-adrese upisujte ručno u preglednik.

Prekrivajte web-kameru kada je ne koristite.

Redovno ažurirajte operativni sistem i antivirusni softver.

Instalirajte sve dostupne sigurnosne zakrpe.