Μια νέα εκστρατεία κακόβουλου λογισμικού εκμεταλλεύεται την εμπιστοσύνη που δείχνουν οι χρήστες σε ένα γνωστό όνομα. Ερευνητές ασφαλείας εντόπισαν μια πλαστή λήψη του CCleaner που εγκαθιστά το GhostDesk, μια κακόβουλη επέκταση Chrome σχεδιασμένη να συλλέγει αθόρυβα cookies, αποθηκευμένα διαπιστευτήρια, πληκτρολογήσεις και στιγμιότυπα οθόνης από μολυσμένους υπολογιστές με Windows. Η εκστρατεία αποτελεί υπενθύμιση ότι ακόμη και γνωστά βοηθητικά προγράμματα μπορούν να χρησιμοποιηθούν ως όπλα όταν οι επιτιθέμενοι ελέγχουν την πηγή λήψης.
Τι Συνέβη: Η Εκστρατεία με το Πλαστό CCleaner
Το CCleaner είναι ένα ευρέως χρησιμοποιούμενο εργαλείο για την εκκαθάριση προσωρινών αρχείων και τη βελτιστοποίηση της απόδοσης των Windows, γεγονός που το καθιστά ελκυστικό δόλωμα για τους κυβερνοεγκληματίες. Σε αυτή την περίπτωση, οι επιτιθέμενοι έχουν συσκευάσει το GhostDesk μέσα σε ένα πρόγραμμα εγκατάστασης σχεδιασμένο να μοιάζει με νόμιμη λήψη του CCleaner. Μόλις ένας χρήστης εκτελέσει το αρχείο, το κακόβουλο λογισμικό αναπτύσσει μια επέκταση Chrome που λειτουργεί στο παρασκήνιο, δίνοντας στον επιτιθέμενο μια μόνιμη βάση μέσα στο πρόγραμμα περιήγησης και όχι απλώς στο λειτουργικό σύστημα.
Στοχεύοντας απευθείας το πρόγραμμα περιήγησης, το GhostDesk αποκτά πρόσβαση σε μερικά από τα πιο ευαίσθητα δεδομένα που παράγει ένα άτομο στο διαδίκτυο: περιόδους σύνδεσης που αποθηκεύονται σε cookies, ονόματα χρήστη και κωδικούς πρόσβασης που είναι αποθηκευμένοι στο πρόγραμμα περιήγησης, ακόμη και δραστηριότητα σε πραγματικό χρόνο που καταγράφεται μέσω πληκτρολογήσεων και στιγμιότυπων οθόνης. Αυτός ο συνδυασμός επιτρέπει σε έναν επιτιθέμενο να παρακάμψει ενδεχομένως εντελώς τα πεδία κωδικών πρόσβασης παραβιάζοντας ενεργές περιόδους σύνδεσης και να δημιουργήσει μια λεπτομερή εικόνα της διαδικτυακής συμπεριφοράς του θύματος με την πάροδο του χρόνου.
Πώς Λειτουργεί το GhostDesk Μέσα στο Chrome
Οι κακόβουλες επεκτάσεις προγράμματος περιήγησης είναι ιδιαίτερα αποτελεσματικές επειδή εκτελούνται με αυξημένη πρόσβαση σε ό,τι κάνει ο χρήστης μέσα στο πρόγραμμα περιήγησης, συχνά χωρίς να ενεργοποιούν τους ίδιους συναγερμούς με το παραδοσιακό κακόβουλο λογισμικό για επιτραπέζιους υπολογιστές. Μόλις εγκατασταθεί το GhostDesk, δεν χρειάζεται να επικοινωνεί συνεχώς με έναν διακομιστή εντολών για να είναι επικίνδυνο. Αντίθετα, μπορεί να συλλέγει παθητικά δεδομένα καθώς ο χρήστης περιηγείται, κάνει τραπεζικές συναλλαγές, ψωνίζει ή συνδέεται σε λογαριασμούς εργασίας, και στη συνέχεια να εξάγει αυτές τις πληροφορίες ανά διαστήματα.
Η κλοπή cookies είναι ιδιαίτερα ανησυχητική επειδή ένα κλεμμένο cookie περιόδου σύνδεσης μπορεί να επιτρέψει σε έναν επιτιθέμενο να υποδυθεί έναν συνδεδεμένο χρήστη χωρίς ποτέ να χρειαστεί τον κωδικό πρόσβασής του. Σε συνδυασμό με την καταγραφή πληκτρολογήσεων και τη λήψη στιγμιότυπων οθόνης, το GhostDesk είναι ικανό να καταγράφει διαπιστευτήρια για λογαριασμούς που χρησιμοποιούν κωδικούς πολυπαραγοντικής ταυτοποίησης πληκτρολογημένους απευθείας σε μια ιστοσελίδα, καθώς το κακόβουλο λογισμικό μπορεί να παρατηρήσει τον κωδικό καθώς εισάγεται αντί να χρειάζεται να τον υποκλέψει ξεχωριστά.
Γιατί οι Επεκτάσεις Προγράμματος Περιήγησης Αποτελούν Αυξανόμενο Κίνδυνο για την Ιδιωτικότητα
Αυτό το περιστατικό εντάσσεται σε ένα ευρύτερο μοτίβο όπου το πρόγραμμα περιήγησης, όχι το λειτουργικό σύστημα, έχει γίνει το κύριο πεδίο μάχης για την κλοπή δεδομένων. Τα προγράμματα περιήγησης αποθηκεύουν πλέον κωδικούς πρόσβασης, πληροφορίες πληρωμών, ιστορικό περιήγησης και ενεργές περιόδους σύνδεσης για δεκάδες υπηρεσίες ταυτόχρονα, καθιστώντας τα στόχο υψηλής αξίας. Οι επεκτάσεις ειδικότερα μπορούν να περάσουν απαρατήρητες από τον περιστασιακό έλεγχο επειδή οι χρήστες έχουν συνηθίσει να τους χορηγούν ευρείες άδειες για να "βελτιώσουν" την περιήγηση, χωρίς να επαληθεύουν πάντα από πού προήλθε πραγματικά η επέκταση ή τι κάνει στο παρασκήνιο.
Η περίπτωση του πλαστού CCleaner αναδεικνύει επίσης πώς οι επιτιθέμενοι συνεχίζουν να βασίζονται σε αξιόπιστα ονόματα λογισμικού αντί για άγνωστα ή μη οικεία προγράμματα για να αυξήσουν τις πιθανότητες το θύμα να κατεβάσει και να εκτελέσει το αρχείο χωρίς δισταγμό. Καθώς η καθημερινή διανομή λογισμικού μετατοπίζεται όλο και περισσότερο προς τα αποτελέσματα μηχανών αναζήτησης και ιστότοπους λήψης τρίτων, ο κίνδυνος συνάντησης ενός πειστικού πλαστού αυξάνεται. Αυτό αποτελεί μέρος μιας ευρύτερης τάσης επιτιθέμενων που τοποθετούν κακόβουλα εργαλεία γύρω από νόμιμα οικοσυστήματα τεχνολογίας, παρόμοια με το πώς κρατικοί φορείς έχουν προσπαθήσει να διαμορφώσουν και να ελέγξουν την πρόσβαση σε αναδυόμενη τεχνολογία όπως η ανάπτυξη ανοιχτού κώδικα AI για τους δικούς τους στρατηγικούς σκοπούς.
Τι Σημαίνει Αυτό για Εσάς
Εάν έχετε κατεβάσει το CCleaner πρόσφατα από πηγή άλλη από τον επίσημο ιστότοπο του προμηθευτή, αξίζει να ελέγξετε τις εγκατεστημένες επεκτάσεις Chrome για οτιδήποτε μη οικείο, καθώς και να εξετάσετε τη διαχείριση εργασιών του Chrome για διεργασίες που δεν αναγνωρίζετε. Επειδή το GhostDesk στοχεύει cookies και αποθηκευμένα διαπιστευτήρια, όποιος υποψιάζεται ότι έχει μολυνθεί θα πρέπει να θεωρήσει τους κωδικούς πρόσβασης που είναι αποθηκευμένοι στο πρόγραμμα περιήγησης και τις ενεργές περιόδους σύνδεσης ως δυνητικά παραβιασμένους, όχι μόνο το λειτουργικό του σύστημα.
Το πρακτικό δίδαγμα εκτείνεται πέρα από αυτή τη μεμονωμένη εκστρατεία. Το δωρεάν βοηθητικό λογισμικό, ειδικά τα εργαλεία που υπόσχονται να "επιταχύνουν" ή να "καθαρίσουν" έναν υπολογιστή, είναι μια σταθερά δημοφιλής μεταμφίεση για κακόβουλο λογισμικό επειδή απευθύνεται σε χρήστες που αναζητούν μια γρήγορη λύση. Η λήψη λογισμικού μόνο από επίσημους ιστότοπους προμηθευτών, αντί για διαφημίσεις αναζήτησης ή ιστότοπους συγκέντρωσης τρίτων, παραμένει ένας από τους απλούστερους τρόπους για να αποφευχθεί εντελώς αυτή η κατηγορία επιθέσεων.
Πρακτικά Συμπεράσματα
Ελέγξτε τις εγκατεστημένες επεκτάσεις Chrome και αφαιρέστε οτιδήποτε δεν αναγνωρίζετε ή δεν εγκαταστήσατε σκόπιμα. Κατεβάστε το CCleaner, ή οποιοδήποτε βοηθητικό λογισμικό, μόνο απευθείας από τον επίσημο ιστότοπο του εκδότη και όχι από αποτελέσματα αναζήτησης ή κόμβους λήψης τρίτων. Αλλάξτε κωδικούς πρόσβασης για ευαίσθητους λογαριασμούς εάν υποψιάζεστε ότι το πρόγραμμα περιήγησής σας έχει παραβιαστεί, και εξετάστε το ενδεχόμενο χρήσης διαχειριστή κωδικών πρόσβασης ξεχωριστού από την αποθήκευση του προγράμματος περιήγησης. Εκτελέστε πλήρη σάρωση antivirus ή anti-malware σε οποιονδήποτε υπολογιστή με Windows όπου μια πρόσφατη λήψη φάνηκε ύποπτη, και ενεργοποιήστε την πολυπαραγοντική ταυτοποίηση χρησιμοποιώντας εφαρμογή ελέγχου ταυτότητας αντί για κωδικό πληκτρολογημένο στην οθόνη όπου είναι δυνατόν. Το να παραμένετε σε εγρήγορση σχετικά με το πώς το λογισμικό κατασκοπείας GhostDesk για Chrome εξαπλώνεται μέσω πλαστών προγραμμάτων εγκατάστασης είναι μια από τις πιο αποτελεσματικές άμυνες που διαθέτουν οι καθημερινοί χρήστες.
