Čo je infostealer: ako malvér kradne heslá a kryptopeňaženky

Čo je infostealer? Je to malvér, ktorého cieľom je rýchlo vyzbierať cenné údaje zo zariadenia a odoslať ich útočníkovi. Nemusí zostať na zariadení dlho. Často stačí jedno spustenie, počas ktorého odošle všetko, čo nájde, a potom sa odstráni.

Ukradnuté údaje sa následne predávajú alebo používajú na ďalšie útoky. Súvisiace pojmy nájdete v slovníku a širší prehľad hrozieb v sekcii Malvér.

Aké údaje infostealer hľadá

Typicky ide o heslá uložené v prehliadači, automaticky vyplnené údaje, platobné karty, súbory cookies a tokeny prihlásených relácií. Hľadá aj súbory peňaženiek, textové poznámky s heslami a snímky obrazovky.

Hodnotné sú najmä aktívne relácie. Ak má útočník platný token relácie, môže sa v niektorých prípadoch prihlásiť bez hesla a bez druhého faktora, kým relácia nevyprší alebo sa neodhlási.

Ako sa šíri

Najčastejšie cez krakovaný softvér, falošné inštalátory, upravené hry a nástroje, ktoré sľubujú niečo zadarmo. Šíri sa aj cez podvodné reklamy a odkazy v správach, ktoré smerujú na stránky so škodlivým súborom.

Ďalším spôsobom sú falošné aplikácie a rozšírenia prehliadača. Výsledok je rovnaký: používateľ dobrovoľne spustí program, ktorý robí niečo iné než sľúbil. Viac o podvodných správach nájdete v príslušnej sekcii.

Prečo sú ohrozené kryptopeňaženky

Softvérové peňaženky ukladajú kľúče v súboroch na zariadení. Infostealer ich vie nájsť a odoslať. Ak je seed fráza uložená v poznámke, fotke alebo dokumente, získa ju rovnako. Straty kryptomien sú pritom nevratné.

Preto sa odporúča uchovávať kľúče v hardvérovej peňaženke, ktorá ich nevydáva zariadeniu, a seed frázu držať offline. Prehľad nájdete v sekcii Hardvérové peňaženky. Pripomíname, že kryptomeny nesú riziko straty prostriedkov.

Obrana a reakcia

Sťahujte softvér iba z oficiálnych zdrojov, nepoužívajte krakované programy a udržiavajte systém aktuálny. Heslá si radšej ukladajte do správcu hesiel než do prehliadača a zvážte použitie hardvérového kľúča pre dôležité účty.

Ak máte podozrenie na nákazu, odpojte zariadenie od siete a zo spoľahlivého zariadenia zmeňte heslá, odhláste všetky relácie a presuňte prostriedky z kompromitovaných peňaženiek do nových. Napadnuté zariadenie je najlepšie čisto preinštalovať.

Prečo je odhlásenie relácií dôležité

Pri bežnom prihlásení si služba pamätá reláciu, aby ste nemuseli zadávať heslo pri každej návšteve. Táto relácia je uložená v prehliadači a infostealer ju vie skopírovať. Pre útočníka je to ako kľúč, ktorý nemusí poznať heslo ani druhý faktor, pokiaľ je platný.

Preto po podozrení na nákazu nestačí zmeniť heslo. Treba aktívne ukončiť všetky relácie v nastaveniach účtu, odpojiť neznáme zariadenia a skontrolovať, či sa nezmenili údaje na obnovu. Až potom je účet znova pod vašou kontrolou.

Návyky, ktoré riziko znižujú

Nepoužívajte pracovný ani finančný profil prehliadača na experimentovanie s neznámym softvérom. Dôležité účty môžete oddeliť do samostatného profilu alebo zariadenia. Takéto oddelenie obmedzí, čo infostealer nájde, aj keď sa nákaza stane.

Pri práci s hodnotnými prostriedkami používajte samostatné, čisto udržiavané zariadenie a vyhnite sa inštalácii nepotrebných programov. Oplatí sa aj pravidelne kontrolovať zoznam rozšírení prehliadača. Rozšírenie, ktoré ste neinštalovali alebo ho nepoznáte, odstráňte.