Úterý 25. června 2024
ikona hodiny13. 2. 2024 10:25

Citlivá data uživatelů lze ukrást i přes videa na YouTube

Experti z laboratoří FortiGuard Labs nedávno odhalili zločineckou skupinu, která využívá YouTube kanály k šíření nebezpečného kódu Lumma Stealer. Ten krade uživatelům přihlašovací údaje i další citlivá data. Typickým zdrojem jsou videa s tematikou cracknutých aplikací. Na oko se tváří jako návod, jak obejít placení některého z populárních programů, a obsahují škodlivé URL adresy, často zkrácené nástroji typu TinyURL nebo Cuttly.

Václav Kotyk autor

Foto: Shutterstock.com Foto: Shutterstock.com

„Lumma Stealer se zaměřuje na citlivé informace v napadeném zařízení. Tento typ malwaru dokáže uživateli ukrást přihlašovací údaje, systémová data i informace z prohlížeče, nebo například získat přístup ke kryptopeněžence,“ říká Ondřej Šťáhlavský, regionální ředitel společnosti Fortinet pro střední a východní Evropu. Malware Lumma Stealer je nabízen na dark webu již od roku 2022 a bezpečnostní experti zaznamenali globálně více než dvanáct serverů ovládaných útočníky, kde se ukradené informace shromažďují.

Sofistikovaná léčka

V první fázi útoku se hacker nabourá do účtu některého z tvůrců obsahu na platformě YouTube a nahraje videa tvářící se jako návod na bezplatnou instalaci placeného softwaru. Popisek u videa pak uživatele vyzývá ke stažení ZIP souboru. Aby se útočníci vyhnuli blokování webovými filtry, využívají k uložení souborů místo vlastních serverů různé open-source platformy, jako jsou například GitHub a MediaFire. Soubory ovšem neobsahují nástroj k instalaci vytoužené aplikace, jak slibuje popisek u videa, ale vedou k přímému stažení nového privátního .NET zavaděče, který následně do napadeného zařízení pustí malware Lumma Stealer. O tom, že tento typ podvodu je stále živý a úspěšně šíří malware svědčí i fakt, že soubory ke stažení jsou pravidelně aktualizovány a počet stáhnutí neustále narůstá.

Šíření Lumma Stealer prostřednictvím YouTube je sofistikovaným způsobem, jak získat důvěru uživatelů. Instalační ZIP soubory jsou účinnou návnadou a využívají motivaci uživatelů nainstalovat si danou aplikaci. URL adresy z webových stránek s otevřeným zdrojovým kódem mají ještě více oslabit nedůvěru uživatelů. Jak se tedy vyhnout bezpečnostnímu riziku? „Zvýšená obezřetnost je třeba v případě nejasného zdroje aplikací. Uživatelé by vždy měli využívat pouze legitimní programy pocházející od renomovaných poskytovatelů, které jsou bezpečného, ověřeného původu,“ shrnuje nejúčinnější způsob obrany Ondřej Šťáhlavský, regionální ředitel společnosti Fortinet pro střední a východní Evropu.

Články autora Václav Kotyk

Nejnovější články

Analýzy
Spokojenost zaměstnanců v Česku klesá, globální trend je opačný

Výsledky průzkumu také ukázaly, že ke spokojenosti Čechům...

Průzkum, který se zaměřil na spokojenost jednotlivců s...

Striktně ekonomický aspekt práce sice zůstává pro zaměstnance...

Průzkum podtrhl i rostoucí zájem zaměstnanců o programy...

Trendy
Nelisa snižuje výdaje na online nábor až o 80 %

„Programatické inzerování umožňuje efektivnější a cílenější oslovování pasivních...

„Náš systém pro automatické nakupování inzertních prostorů a...

Pro personalisty využívání Nelisy znamená výrazné ulehčení práce...

Za dobu jejího fungování na trhu Nelisu využilo...

Aktuality
Technologické firmy v ČR ještě posílí

„V posledních dvou letech jsme v ČR zaznamenali...

„Věříme, že investice onsemi podpoří transformaci České republiky...

Nejnovější Aktuality

Aktuality
Technologické firmy v ČR ještě posílí

„V posledních dvou letech jsme v ČR zaznamenali...

„Věříme, že investice onsemi podpoří transformaci České republiky...

Cestovní ruch
Pražské zastupitelstvo schválilo novou strategii cestovní ruchu

Součástí strategie na roky 2024–2027 jsou i konkrétní...

Vyhodnocení Koncepce příjezdového cestovního ruchu Zájmy Prahy na...

Analýzy
Stavby se prodražují kvůli neočekávaným nákladům

Z průzkumu společnosti CEEC Research vyplývá, že 26...

Klíčovou roli v regulaci stavebního procesu, a tedy...

Dobré i špatné zkušenosti s řešením neočekávaných nákladů u...

Údaje vycházejí z Kvartální analýzy českého stavebnictví Q2/2024 zpracované...