Tržište video igara sa 3,2 milijarde korisnika širom sveta, pruža sajber kriminalcima gotovo neograničene mogućnosti. Za mnoge korisnike igre su strast, što takve ljude čini ranjivim za dobro osmišljen društveni inženjering.

Ponekad je dovoljno obećati Android verziju igre koja nije dostupna na Google Play prodavnici ili priliku za besplatno igranje igrica, a da ne pominjemo da u svetu igara postoji piraterija, varalice i forumi mračnog veba na kojima se prodaju hakovani nalozi.

Sajber kriminalci koji distribuiraju trojanca RedLine pokušavaju da ukradu naloge gejmera, podatke sa njihovih platnih kartica, kriptovalute i sve ostalo što im je dostupno, upozorila je kompanija Kaspersky.

Kako RedLine funkcioniše?

Napadači objavljuju video snimke za gejmere na YouTube-u o tome kako da koriste “cheat-ove” u popularnim onlajn igrama: Rust, FIFA 22, DayZ i desetinama drugih. Videi izgledaju prilično ubedljivo i zahtevaju brzo delovanje na koje su igrači, kojima “cheat-ovi” nisu strani, navikli. U ovom slučaju to znači otvaranje linka u opisu koji će im omogućiti da preuzmu fajl.

Ako preuzimanje ne uspe, autori videa predlažu da se onemogući Windows SmartScreen, filter koji štiti korisnike Microsoft Edge-a od fišinga i zlonamernih sajtova. Međutim, oni ne spominju da će to dovesti do toga da se čitav paket malvera odjednom instalira na računaru korisnika.

Nesrećni korisnik će najpre dobiti RedLine trojanca, koji krade skoro sve vrste vrednih informacija sa računara, počev od lozinki sačuvanih u pregledaču. Pored toga, RedLine može da izvršava komande na računaru, kao i da preuzima i instalira druge malvere na zaraženi računar. Dakle, ako ne može sam da upravlja nekim zadatkom, može da pozove “prijatelje”.

Drugo, RedLine dolazi sa kripto-majnerom koji se takođe instalira na računaru žrtve. Računari za igre su logična meta sajber kriminalaca, pošto obično imaju moćne GPU-e, što je korisno za rudarenje kriptovaluta.

Korisnik koji je preuzeo i instalirao RedLine suočiće se sa krađom lozinki naloga, podataka sa platnih kartica, kolačića sesija za prijavljivanje na naloge bez lozinki, ključeva kriptovaluta, istorije ćaskanja u Messenger-u.

Kripto-majner u paketu sa RedLine-om dovodi do usporavanja računara, loše utiče na GPU, a na kraju žrtva će imati i veće račune za struju.

Osim toga, korisnik rizikuje svoj reputaciju, jer RedLine radi još jednu zanimljivu stvar: preuzima videe sa servera za komandu i kontrolu i postavlja ih na YouTube kanal žrtve. Ovo su potpuno isti video snimci o “cheat-ovima” sa potpuno istim opisom: preuzmite i pokrenite fajl, nakon čega se ciklus ponavlja ali sa sledećom žrtvom. Tako se trojanac širi sam od sebe.

Inače, distributeri RedLine-a su ranije koristili prilično sličnu tehniku, pokušavajući da proslede instalacioni fajl koji je predstavljan kao ažuriranje za Windows 11 ili kao instalacioni fajl za Discord.

Kako se zaštititi?

Najpre, ne preuzimajte “cheat-ove”. Osim što je neetično, nije bezbedno. Time se krši korisnički ugovor sa programerom igre, što znači da ste automatski u sivoj zoni. One se nikada ne distribuiraju preko sigurnih zvaničnih kanala. A kada preuzimate nešto iz nezvaničnih i neproverenih izvora, šanse da naiđete na malver su uvek daleko veće.

Pored toga, preporuka stručnjaka kompanije Kaspersky je da uključite dvofaktorsku autentifikaciju gde god je to moguće. Na taj način, čak i ako malver uspe da se ušunja na vaš računar i ukrade lozinke, neće moći da ih iskoristi.

Koristite i nikada ne deaktivirajte odgovarajuće bezbednosno rešenje. Što se tiče funkcionalnosti, čak i pravi “cheat-ovi” imaju mnogo zajedničkog sa malverom, što znači da antivirusi često blokiraju njihovu instalaciju. Iz tog razloga programeri “cheat-ova” podstiču žrtve da isključe svoj antivirus. Ne smete to da radite ni pod kojim okolnostima – kada isključite zaštitu, ostajete sami sa sajber kriminalcima i malverom.

The post Opasni YouTube malver inficira računare gejmera appeared first on Social Emotion.

Hakeri za kratko vreme mogu da saznaju baš sve o vašem životu, mogu putem GPS-a saznati gde se nalazite, gde kupujete, šta kupujete, gde se krećete, mogu da prikupe razne podatke o vama i prodaju ih na “dark webu” ili da ih jednostavno iskoriste za krađu identiteta.

Najčešći simptomi

Readers Digest je otkrio neke od najčešćih znakova da vas netko prati.

Mobilni uređaj se sam resetuje. Ako telefon počne da vam se sam resetuje, to znači da je možda hakovan, odnosno, znači da vam je uređaj verovatno pokupio “malware” i da je on došao u sukob s ostalim aplikacijama.

Drastično usporavanje uređaja. Ako vam je telefon odjednom zantno sporiji, gubi na brzini i smanjuje mu se kapacitet baterije, znači da vam je možda netko “upao” u sistem.

Jedan od indikatora je i pojava čudnih zvukova. Ako čujete jeku, statične zvukove ili kliktanje, to može biti znak da vam neko prisluškuje uređaj. Stručnjaci tvrde da se to događa retko, jer su hakeri pronašli nove načine za prisluškivanje i praćenje, ali treba obratiti pažnju na kvalitet zvuka.

Uređaj se predugo isključuje. Ovo je vrlo česta pojava, a ako primetite da se telefon isključuje znatno duže nego inače to može značiti da vaš uređaj pre potpunog gašenja šalje podatke trećoj strani, čime se produžava proces gašenja.

Često pregrevanje. Ako vam se uređaj greje iako na njemu ne radite ništa posebno, to je veoma čest indikator da vam je uređaj hakovan. Maliciozni programi u pozadini rade neprekidno i nevidljivi su korisniku, ali ih zato fizički možete osetiti jer će vam telefon biti užaren. Naravno, može da se pregreva i zbog loše baterije.

Isto tako, obratite pažnju na potrošnju mobilnih podataka, ako vam se preterano gube gigabajti, a ne koristite ništa što ih troši, to znači da ih netko troši umesto vas.

Kako se zaštititi?

I šta da uradite na kraju da biste to sprečili? Prvo što možete, jeste da resetujete uređaj. Neke aplikacije za praćenje oslanjaju se na to da baš nikada nećete resetovati uređaj, a ovim potezom možete se rešiti tog malvera. Antivirus može biti od koristi, ali ne znači nužno da ste potpuno zaštićeni.

Najbolje što možete uraditi jest da GPS držite isključenim i palite ga samo kada vam je potreban. Važno je ažurirati uređaj kada se pojave nova ažuriranja i brisati sve aplikacije koje nisu proverene i koje ne koristite.

Ako baš ništa ne upali, uvek možete vratiti uređaj na fabrička podešavanja i napraviti neki “backup” svega što vam je važno.

The post Evo kako možete da proverite da li vam neko prisluškuje telefon appeared first on Social Emotion.

Aplikacije ne rade ono što se tvrdi da rade već samo prikazuju reklame pokušavajući istovremeno da se što je duže moguće zadrže na uređaju. Da bi izbegle brisanje, aplikacije se skrivaju na uređaju žrtve tako što menjaju ikone i imena, maskirajući se u podešavanja ili samu Play prodavnicu.

Aplikacije zloupotrebljavaju Android komponentu Contact Provider, koja im omogućava da prenose podatke između uređaja i onlajn servisa.

Podsistem se poziva svaki put kada se instalira nova aplikacija, tako da ga adware možda koristi za pokretanje procesa prikazivanja oglasa. Korisniku može izgledati kao da oglase prikazuje legitimna aplikacija koju su instalirali.

Istraživači iz kompanije McAfee koji su otkrili ove aplikacije, kažu da korisnici ne moraju da ih pokreću nakon instalacije da bi videli oglase, jer se malver koji je nazvan HiddenAds automatski pokreće bez ikakve interakcije.

Kako McAfee komentariše u izveštaju, korisnici veruju ovim aplikacijama jer vide link za Play prodavnicu na Facebook-u. Ovo je rezultiralo neuobičajeno visokim brojem preuzimanja aplikacija:

Junk Cleaner, cn.junk.clean.plp, 1.000.000+ preuzimanja
EasyCleaner, com.easi.clean.ipz, 100.000+ preuzimanja
Power Doctor, com.power.doctor.mnb, 500.000+ preuzimanja
Super Clean, com.super.clean.zaz, 500.000+ preuzimanja
Full Clean – Clean Cache, org.stemp.fll.clean, 1.000.000+ preuzimanja
Fingertip Cleaner, com.fingertip.clean.cvb, 500.000+ preuzimanja
Quick Cleaner, org.qck.cle.oyo, 1.000.000+ preuzimanja
Keep Clean, org.clean.sys.lunch, 1.000.000+ preuzimanja
Windy Clean, in.phone.clean.www, 500.000+ preuzimanja
Carpet Clean, og.crp.cln.zda, 100.000+ preuzimanja
Cool Clean, syn.clean.cool.zbc, 500.000+ preuzimanja
Strong Clean, in.memory.sys.clean, 500.000+ preuzimanja
Meteor Clean, org.ssl.wind.clean, 100.000+ preuzimanja

Većina pogođenih korisnika nalazi se u Južnoj Koreji, Japanu i Brazilu, ali su aplikacije, nažalost, stigle i do korisnika širom sveta.

Posle prijave koja je stigla iz kompanije McAfee one više nisu dostupne u Play prodavnici. Međutim, korisnici koji su ih instalirali moraju ih ručno ukloniti sa uređaja.

Sistemski čistači i optimizatori su popularne kategorije softvera uprkos malim prednostima koje pružaju. Sajber kriminalci znaju da bi veliki broj korisnika isprobao takva rešenja kako bi produžio život svojih uređaja i često baš u takvim aplikacijama kriju svoje malvere.

The post Milioni telefona zaraženi malverom iz aplikacija koje se reklamiraju na Facebook-u appeared first on Social Emotion.

Kompanija SecureList, koja posluje u okviru Kaspersky koncerna, ističe da je u dosadašnjem periodu 2022. godine zabeležen trend smanjenja prisustva malvera na mobilnim uređajima. S druge strane, zabeležen je porast trojanaca.

Koja je razlika između malvera i trojanca? Trojanac je tip malvera, koji se uobičajeno skriva u pozadini gde krade podatke i omogućava daljinsku kontrolu i pristup sistemu preko koda.

Malver je sveobuhvatni termin za sav maliciozni softver. On se uglavnom sam reprodukuje, kao virus, a u mnogim slučajevima će dovesti do toga da trojanac inficira računar, uništiće ili će obrisati fajlove i drugo. Malver je obično teže detektovati nego trojanca.

Kako su i sugerisali brojni izveštaji u prethodnom periodu, veoma su česti trojanci i malver koji kradu bankarske podatke korisnika. Najčešći način na koji se ovi trojanci instaliraju su preko lažnih aplikacija za bankarstvo ili antivirus aplikacija.

Kompletan izveštaj SecureList-a je dostupan ovde.

The post Smanjuje se prisustvo mobilnog malvera, raste broj trojanaca appeared first on Social Emotion.

Novi malver dizajniran za Android uređaje ciljao je klijente 56 različitih evropskih banaka, a preuzelo ga je preko 50.000 korisnika u roku od nekoliko nedelja.

Stručnjaci za sajber bezbednost iz ThreatFabric-a su ga identifikovali i nazvali “Xenomorph” zbog toga što je povezan sa drugim trojanskim virusom pod nazivom “Alien”, ovaj malver se prvi put pojavio ovog meseca.

Malver je dizajniran da ukrade korisnička imena i lozinke za pristup bankovnim računima i drugim osetljivim korisničkim podacima. Kada se “Xenomorph” pokrene, on prati vašu aktivnost i kada otvorite aplikaciju na njegovoj ciljnoj listi, ubacuje “overlay” sa svojim lažnim interfejsom zbog kojeg mislite da komunicirate direktno sa svojom bankom.

Kao i mnogi drugi oblici Android malvera, i ovaj je očigledno uspeo da zaobiđe sisteme zaštite i uđe u pametne telefone preko aplikacija u Google Play prodavnici.

Jedna od identifikovanih aplikacija bila je aplikacija za čišćenje koja je obećavala da će ubrzati uređaj uklanjanjem “đubreta” iz telefona.

Aplikacija je preuzeta preko 50.000 puta.

Banke u Španiji, Portugalu, Italiji i Belgiji su trenutno među onima na meti. Zlonamerni softver je takođe može da ukrade lozinke za mejlove i novčanike za kriptovalute.

Kao da nije dovoljno, takođe može da presreće SMS i obaveštenja aplikacija kako bi zaobišao dvofaktorsku autentifikaciju koja je primenjena.

Stručnjaci su primetili da je malver još uvek u ranim fazama razvoja, jer mnoge komande prisutne u kodu još uvek nisu aktivne. Zbog toga postoji mogućnost da se opseg ovog malvera proširi i na druge banke širom Evrope.

ThreatFabric kaže da su označili zlonamernu aplikaciju Google-u kako bi je gigant uklonio iz Google Play prodavnice i od tada više nije dostupna za preuzimanje.

Izvor: ThreatFabric

The post Malver krao lozinke klijenata evropskih banaka: Aplikacija u kojoj se krio preuzeta više od 50.000 puta appeared first on Social Emotion.