Cyberprzest─Öpcy klonuj─ů legalne strony internetowe, aby nak┼éoni─ç ludzi do pobrania z┼éo┼Ťliwego oprogramowania

Mo┼╝na by pomy┼Ťle─ç, ┼╝e pobieranie oprogramowania z legalnych witryn uchroni Ci─Ö przed przypadkowym pobraniem z┼éo┼Ťliwego oprogramowania. To powiedziawszy, musisz by─ç bardzo pewny, ┼╝e jeste┼Ť na w┼éa┼Ťciwej stronie. Jest tak szczeg├│lnie teraz, gdy cyberprzest─Öpcy robi─ů doskona┼ée klony tych legalnych stron. Odkryto klon strony NordVPN rozprzestrzeniaj─ůcej trojana bankowego Win32.Bolik.2.

REKLAMA

Badacze z Dr.Web odkryli, ┼╝e sklonowana strona internetowa by┼éa tak doskona┼éa, ┼╝e ÔÇőÔÇőnawet mia┼éa wa┼╝ny certyfikat SSL. Oznacza to, ┼╝e Twoja przegl─ůdarka nie od razu spr├│buje zablokowa─ç Ci dost─Öp do witryny, aby zapewni─ç Ci bezpiecze┼ästwo. Naukowcy twierdz─ů r├│wnie┼╝, ┼╝e tysi─ůce u┼╝ytkownik├│w odwiedzi┼éo ju┼╝ fa┼észyw─ů witryn─Ö NordVPN.

Cyberprzest─Öpcy klonuj─ů legalne strony internetowe, aby nak┼éoni─ç ludzi do pobrania z┼éo┼Ťliwego oprogramowania 1Og├│lny projekt jest podobny i zawiera wa┼╝ny certyfikat SSL. Nieprawid┼éowy adres URL to wci─ů┼╝ gratis.

Po wyl─ůdowaniu na fa┼észywej stronie u┼╝ytkownicy s─ů proszeni o pobranie NordVPN, tak jak rzeczywista strona. Aby zachowa─ç pozory legalno┼Ťci, klon instaluje prawdziwego klienta NordVPN, ale do┼é─ůcza trojana w ramach pobierania. Trojan mo┼╝e pozwala─ç hakerom na iniekcje internetowe, przechwytywanie ruchu i rejestrowanie klawiszy, a tak┼╝e inne metody kradzie┼╝y informacji bankowych.

Bior─ůc pod uwag─Ö, ┼╝e cyberprzest─Öpcy sk┼éonili tysi─ůce ludzi do odwiedzenia fa┼észywej witryny, wygl─ůda to na do┼Ť─ç skuteczn─ů taktyk─Ö oszukania niczego niepodejrzewaj─ůcych u┼╝ytkownik├│w. Maj─ůc to na uwadze, istnieje szansa, ┼╝e ÔÇőÔÇőhakerzy sklonuj─ů wi─Öcej witryn w przysz┼éo┼Ťci. Ta sama grupa przechwyci┼éa wcze┼Ťniej link do pobrania legalnej witryny z oprogramowaniem do edycji wideo.

(Źródło: Dr.Web przez TechRadar)