Ukázal ti Facebook erotický obsah? Určite by si naň nemal klikať, inak si zavaríš veľký problém!
Podvodné erotické stránky využívajú SVG súbory plné škodlivého kódu, aby bez tvojho vedomia lajkovali obsah pre dospelých na Facebooku.
Na prvý pohľad to vyzerá ako bežná stránka pre dospelých. Sľubuje odhalené fotografie celebrít, ktoré sa „náhodou“ dostali na internet. Titulky kričia o exkluzívnych záberoch, ktoré nikde inde nenájdeš. V skutočnosti je to však dobre premyslená pasca, na tvoje dáta, ktoré budú práve takto odhalené.
V posledných mesiacoch vo viacerých krajinách pribudli prísnejšie opatrenia pre prístup k erotickému obsahu. Povinné overenie veku mnohých ľudí odradilo, no niektorí si cestu k takémuto obsahu hľadajú inde, a práve na to útočníci čakajú. Podvodníci vytvárajú desiatky, možno stovky falošných stránok, často na bezplatných platformách ako blogspot.com. Pričom navzájom na seba odkazujú, aby ťa presviedčali, že sú „overené“ a dôveryhodné.
Pri monitorovaní Facebooku sa ukázalo totiž niečo zvláštne! Príspevky s odkazmi na tieto stránky mali tisíce lajkov. Pri obsahu pre dospelých je to nezvyčajné, pretože väčšina používateľov nechce, aby ich priatelia videli, čo lajkujú. A predsa tu tie reakcie boli a aj sú. Vysvetlenie je jednoduché a desivé zároveň, používatelia ich vôbec nedávajú dobrovoľne.
Porno na Facebooku nie je reálne
Podvod funguje tak, že na stránke beží technika známa ako clickjacking. Je to spôsob, ako človeka prinútiť kliknúť na niečo, čo nevidí, napríklad na tlačidlo „Páči sa mi to“ ukryté pod obrázkom či iným prvkom. V tomto prípade útočníci vložili klikaciu pascu do súboru SVG, čo je formát, ktorý si väčšina ľudí spája s neškodnou grafikou. Lenže SVG je v skutočnosti textový súbor napísaný v jazyku XML, ktorý je schopný obsahovať HTML a JavaScript. To je kľúčový dôvod, prečo ho útočníci radi používajú.
Odborníci za Malwarebytes zistili, že tieto súbory boli zašifrované pomocou komplikovanej metódy známej ako „hybridný JSFuck“, ide o techniku, ktorá premieňa čitateľný kód na zmes nezrozumiteľných znakov. Keď sa takýto súbor otvoril v prehliadači Microsoft Edge, objavilo sa nové okno s názvom „Monitor procesov“. Medzitým sa v pozadí stiahol ďalší škodlivý kód z domény crhammerstein.de. Tento trójsky kôň, označovaný ako Trojan.JS.Likejack, v prípade, že bol používateľ prihlásený na Facebook, automaticky klikal na tlačidlá „Like“. Dôležité je tiež povedať, že funguje len vtedy, ak máš otvorený Facebook a si prihlásený. Inak sa „automatické lajkovanie“ neaktivuje.
Neprehliadni
Celá táto sieť funguje, ako „dobre namazaný stroj“, množstvo prepojených blogov, neustále presmerovania, falošný obsah a popri tom tajné zbieranie lajkov. Čím viac ich bolo, tým väčší dosah mali príspevky a tým viac nových ľudí do pasce „spadlo“. Takéto stránky nebýva ťažké odhaliť, ak si samozrejme dá používateľ pozor. Čo sa bežne nestáva. Obsah je totiž často príliš senzačný na to, aby bol pravdivý a o to viac je lákavý. Niekedy ťa presmeruje aj cez tri či štyri ďalšie adresy, kým sa vôbec načíta „sľúbený“ obrázok. Sklamaním určite bude aj to, že obrázky napokon môžu byť len výplodom umelej inteligencie.
Na internete treba byť obozretný
Najlepšie, ako sa brániť je používať zdravý rozum a prevencia. Aktuálny prehliadač, pravidelné bezpečnostné aktualizácie a kvalitný aantivírusový program, už dokážu väčšinu takýchto pascí zneškodniť skôr, než sa stihnú spustiť. VPN môže pomôcť so súkromím a obísť geografické blokácie, ale pred malvérom ťa neochráni.
Prípad clickjackingu cez erotické stránky je krásnoym predvedením toho, ako sa útočníci prispôsobujú novým pravidlám a využívajú nielen technické triky, ale aj ľudskú zvedavosť a naivitu. Stačí jeden klik na nesprávnom mieste a nevinný obrázok sa môže premeniť na tichého „klikacieho agenta“ vo tvojom mene, ale už bez tvojho vvedomia.
