Pozor, kampaň infostealeru SYS01 opäť naberá na obrátkach. Na týchto miestach sa sa malvérom stretneš najčastejšie
Malvér SYS01 je mimoriadne zákerný infostealer, ktorý sa denne objavuje v novej forme. Na toto si dávaj pozor.
Bezpečnostní experti z Bitdefender už dlhodobo sledujú infostealer malvér SYS01, ktorý sa šíri pomocou malvertisingu, teda podvodných reklám, ktoré si kyberzločinci zaplatia na legitímnych platformách.
O infostealeri SYS01 sme informovali už v minulosti, no kampaň stále prebieha a bezpečnostní analytici popisujú, ako to s týmto malvérom vyzerá dnes.
“Vo svete reklamy nie sú podniky a organizácie jediné, ktoré využívajú mimoriadne silný nástroj, ktorým sú platené reklamné miesta. Už aj kyberzločinci sa naučili zneužívať hnací motor, ktorý udržiava obrovské online platformy nad vodou. Hackeri využívajú silu reklamy na to, aby oslovili masu ľudí a vo veľkom šírili svoj škodlivý softvér,” tvrdia bezpečnostní analytici.
SYS01 útočí vo veľkom
Reklama je dnes základom pre stratégie všetkých spoločností. Legitímne podniky sa spoliehajú na reklamu, aby dokázali osloviť a získať si nových zákazníkov. Rovnaký mechanizmus sa naučili zneužívať aj kyberzločinci, no namiesto lákania zákazníkov infikujú ich zariadenia malvérom. V rámci sledovanej kampane ide o infostealer SYS01.
Bezpečnostní experti ďalej informujú, že prebiehajúci útok sa pokúša imitovať obľúbené značky, aby cez podvodné reklamy šíril infostealer, teda malvér navrhnutý na kradnutie osobných údajov. Upozorňujú primárne na sofistikovanosť tohto podvodu a obrovskú škálu, na ktorej tento podvod prebieha.
S falošnými reklamami šíriacimi infostealer SYS01 sa najčastejšie stretneš na platformách Mety, teda hlavne na Facebooku a Instagrame. Malvertising kampaň stále prebieha, čo znamená, že sa s podvodnými reklamami môžeš stretnúť aj dnes. Bezpečnostní experti poukazujú na to, že sa kampaň neustále vyvíja a nové typy falošných reklám pribúdajú na dennej báze.
Neprehliadni
Doteraz hackeri vytvorili takmer stovku falošných domén. Tie slúžia nielen na šírenie samotného infostealeru SYS01, no zároveň slúžia aj ako hackerské command and control servery. Tieto servery dovoľujú kyberzločincom spravovať prebiehajúce útoky v reálnom čase.
Ako sme už spomenuli, falošné reklamy napodobňujú známe značky, ktorým ľudia dôverujú. Ide o stovky rôznych značiek, napríklad softvér na editovanie videa CapCut, alebo balík Microsoftu Office 365. Objavili sa aj falošné reklamy na Netflix alebo populárne videohry.
Prebiehajúca malvertising kampaň má globálny dosah. Znamená to, že s podvodnými reklamami sa môžeš veľmi rýchlo stretnúť aj u nás. Bezpečnostní experti konštatujú, že na základe dostupných informácií to vyzerá tak, že reklamy cielia primárne na mužov vo veku 45 a viac.
Hackeri neustále rozvíjajú a menia svoje taktiky, pričom sa prispôsobujú takmer v reálnom čase. Znamená to, že pre antivírové programy je nesmierne ťažké zachytiť malvér a zablokovať ho.
“Keď bezpečnostné spoločnosti identifikujú a zablokujú jednu verziu droppera, hackeri posilnia metódy na vyhnutie sa odhaleniu a veľmi rýchlo spustia nové podvodné reklamy s novým typom malvéru,” hovoria bezpečnostní analytici.
Malvertising nie je nový
Využívať reklamné miesta na sociálnych sieťach nie je pre hackerov novinkou a aj v minulosti sme mohli pozorovať podobné útoky. V minulosti kyberzločinecké skupiny šírili rozličné infostealery cez podvodné reklamy. Tie sľubovali softvér pre umelú inteligenciu alebo rôzny “provokatívny” obsah.
Kampaň infostealeru SYS01 ale vyniká tým, že sa neustále vyvíja, oveľa rýchlejším tempom, než ostatné pozorované kampane. Hackeri neustále pracujú nielen na samotnom malvéri, ale aj na spôsoboch, ako sa môžu vyhnúť odhaleniu antivírovým softvérom. K tomu neustále vytvárajú ďalšie a ďalšie podvodné reklamy, pravdepodobne aby oslovili čo najväčšiu skupinu užívateľov.
Bezpečnostní experti vysvetľujú, že podvodné reklamy majú dosah na milióny užívateľov. Pri takomto dosahu stačí, že sa na podvodnú reklamu namotá len malý zlomok a hackerská kampaň bude úspešná.
Ako užívateľ sa pred podvodnými reklamami najlepšie ochrániš tak, že budeš pozorný a nebudeš klikať na reklamy, ktoré sľubujú podozrivo vysoké zisky alebo prémiový softvér úplne zadarmo.
