Ľudia v tomto veku sú pod paľbou hackerov. Takto jednoducho sa ti nabúrajú do mobilu či počítača!
Generácia Z sa stala hlavným cieľom kyberzločincov. Hackeri zneužívajú populárne hry ako GTA V, Minecraft či Valorant a lákajú mladých cez falošné sľuby o odmenách.
Generácia Z je narodená v technológiách. Prakticky sa narodila s mobilom v ruke a s pripojením na internet. Okrem toho táto generácia vyrástla na online hrách a prakticky je nimi posadnutá. K tomu si pripočítajme televízne seriály a filmy, najčastejšie streamované cez internet. Logicky sú tak cieľom hackerov pre potenciálne útoky. Novú štúdiu vypracoval a zverejnil na svojom webe Kaspersky. Budeš prekvapený, aké nové metódy sa útočníci snažia využiť.
V období jedného roka od 1. apríla 2024 spoločnosť Kaspersky zaznamenala minimálne 19 miliónov pokusov o šírenie malvéru. Ten sa vydával za populárne a obľúbené hry medzi Generáciou Z. Medzi najčastejšie cielené hry patrili GTA V, Minecraft a Call of Duty.
Len tieto hry spolu predstavovali ohromujúcich 11,2 milióna pokusov. Prečo sú práve tieto hry na vrchole zoznamu hráčov aj kyberzločincov? Kaspersky tvrdí, že sú repetitívne, dostávajú pravidelné aktualizácie a dlhodobo si držia komunitu. Napríklad hra GTA V je na trhu už viac než 10 rokov. Hráči neustále vytvárajú nový obsah, mody a vyhľadávajú cheaty či cracknuté verzie. GTA V má dokonca aj vlastnú hernú menu, čo môže byť spôsob, ako útočník okradne používateľa, jednoducho mu ponúkne výhodnejší výmenný kurz. Jednou z najčastejších hrozieb pre hráčov Generácie Z je phishing.
Prečo je práve phishing rizikom?
Kyberzločinci sa vydávajú za dôveryhodný subjekt a lákajú hráčov sľubmi o bezplatných herných odmenách, aby od nich získali osobné údaje. Medzi najpopulárnejšie triky patria lákavé obchodné ponuky a jednoduché spôsoby, ako zarobiť peniaze. Spoločnosť Kaspersky napríklad odhalila phishingovú stránku, ktorá nápadne pripomínala legitímnu kampaň Riot Games, vývojára známej hry League of Legends. Uvedená stránka sa zamerala na hru Valorant a seriál Arcane. Hráči boli pozvaní, aby si „roztočili koleso“ a získali exkluzívne nové skiny. V skutočnosti tí, ktorí sa toho zúčastnili, len odovzdali svoje herné účty, bankové údaje a telefónne čísla tretím stranám.
V novembri 2024 experti z tímu Global Research and Analysis Team (GReAT) odhalili kampaň, v ktorej útočníci šírili malvér Hexon Stealer. Ten sa maskoval ako inštalačné súbory hier. Po spustení tento malvér útočil na herné platformy. Hexon cielil na komunikačné aplikácie ako Telegram a WhatsApp, sociálne siete ako TikTok, YouTube, Instagram či Discord a dokonca aj na Steam. Tieto falošné inštalačky zaplavili herné fóra, chaty na Signale a Telegrame a Discordové kanály. Kyberzločinci propagovali Hexon Stealer prostredníctvom modelu malware-as-a-service, vedel si si ho teda zakúpiť aj ty. „Leet“ bol len rebranding Hexonu a predával sa s 50 % zľavou.
Neprehliadni
Na rozdiel od predchodcu dokázal novší variant obísť sandboxy tým, že kontroloval verejnú IP adresu a špecifikácie systému. Ak Stealer zistil, že beží vo virtuálnom stroji, okamžite sa vypol.
Pod útokom je tiež Netflix či Disney+
Netflix bol využitý ako návnada asi v 85 000 útokoch. To je takmer 233 pokusov denne. Anime bolo pod útokom až 250 000-krát za rovnaké obdobie. Do toho patrí Naruto, One Piece, Demon Slayer, Attack on Titan a Jujutsu Kaisen. Jednoznačný líder je Naruto s viac než 114 000 pokusmi o útok. Medzi najviac zneužívanými streamovacími platformami boli okrem Netflixu aj Amazon Prime Video, Disney+, Apple TV+ a HBO Max. Podvodníci rozosielali phishingové odkazy na falošné weby, pričom sa tvárili, že zastupujú streamovaciu platformu. Niekedy používateľov nabádali, aby si obnovili predplatné alebo aktualizovali platobné údaje na falošnej stránke. Okrem zberu osobných údajov šírili podvodníci aj rôzny malvér, napríklad RiskTool.
