Το φετινό εβδομαδιαίο Δελτίο ThreatsDay καλύπτει ένα ευρύ φάσμα απειλών, από μια κλοπή κρυπτονομισμάτων ύψους 6,43 δισ. δολαρίων και τον Volt Typhoon μέχρι αδυναμίες του ChatGPT, backdoors σε επεκτάσεις AI, spyware, ένα botnet DDoS για Linux και κρίσιμα CVE. Σε αυτή την εβδομαδιαία ανασκόπηση διαδικτυακής ασφάλειας, εστιάζουμε στα θέματα όπου οι καθημερινοί αναγνώστες μπορούν να δράσουν άμεσα: spyware Android και ηλεκτρονικό ψάρεμα με κωδικούς συσκευής.

Το δελτίο πηγής είναι μια συλλογή σε επίπεδο τίτλων, οπότε μένουμε σε ό,τι αναφέρει και αποφεύγουμε να μαντέψουμε λεπτομέρειες που δεν δίνει. Όπου λείπουν συγκεκριμένα στοιχεία, παραπέμπουμε σε γενικές, καθιερωμένες προστατευτικές συνήθειες.

Spyware Android και σε τι μπορεί να έχει πρόσβαση

Spyware είναι κακόβουλο λογισμικό που παρακολουθεί κρυφά τη δραστηριότητα της συσκευής. Σύμφωνα με την καταχώριση του γλωσσαρίου μας για το spyware, μπορεί να συλλέξει ευαίσθητα δεδομένα όπως κωδικούς πρόσβασης, συνήθειες περιήγησης και προσωπικές πληροφορίες χωρίς τη γνώση ή τη συγκατάθεσή σας.

Σε ένα τηλέφωνο, αυτό έχει σημασία επειδή η συσκευή συγκεντρώνει τόσα πολλά σε ένα μέρος: μηνύματα, φωτογραφίες, επαφές, email και τις εφαρμογές ελέγχου ταυτότητας ή τους κωδικούς που προστατεύουν τους άλλους λογαριασμούς σας. Spyware που αποκτά ευρείες άδειες μπορεί δυνητικά να φτάσει σε πολλά από αυτά ταυτόχρονα.

Έχουμε καλύψει πώς αυτό εκτυλίσσεται στην πράξη. Ένα πρόσφατο παράδειγμα είναι το Mantax Otax, ένα στέλεχος κακόβουλου λογισμικού Android που θολώνει τη γραμμή μεταξύ ransomware και spyware και απειλεί τους κωδικούς μίας χρήσης, ένα μέτρο προστασίας στο οποίο βασίζονται πολλοί άνθρωποι. Το δίδαγμα είναι ότι το κακόβουλο λογισμικό δεν χρειάζεται να φαίνεται δραματικό για να είναι επιβλαβές. Το να διαβάζει ήσυχα κωδικούς ή μηνύματα μπορεί να αρκεί για να επιτρέψει σε έναν επιτιθέμενο να μπει στους λογαριασμούς σας.

Ηλεκτρονικό ψάρεμα με κωδικούς συσκευής: γιατί οι απρόσμενες προτροπές σύνδεσης είναι προειδοποιητικό σημάδι

Το ηλεκτρονικό ψάρεμα με κωδικούς συσκευής είναι ένα ακόμη θέμα στο φετινό δελτίο. Η γενική ιδέα πίσω από αυτό το είδος επίθεσης είναι ότι ένα άτομο εξαπατάται να εισαγάγει έναν κωδικό ή να εγκρίνει μια σύνδεση σε μια νόμιμη σελίδα σύνδεσης, κάτι που μπορεί να δώσει σε έναν επιτιθέμενο πρόσβαση σε έναν λογαριασμό. Επειδή η ίδια η σελίδα μπορεί να είναι πραγματική, η συνήθης συμβουλή να ελέγχετε τη διεύθυνση ιστού δεν αρκεί πάντα.

Ο πρακτικός κανόνας είναι απλός: αν δεν ξεκινήσατε εσείς μια σύνδεση, μην την ολοκληρώσετε. Ένας απρόσμενος κωδικός, προτροπή ή αίτημα έγκρισης είναι σήμα να σταματήσετε και να επαληθεύσετε. Να είστε ιδιαίτερα προσεκτικοί όταν κάποιος επικοινωνεί μαζί σας και σας ζητά να εισαγάγετε έναν κωδικό σε μια συσκευή ή ιστότοπο, ακόμη και αν το μήνυμα φαίνεται επίσημο ή επείγον.

Βήματα για να προστατεύσετε τους λογαριασμούς και τις συσκευές σας αυτή την εβδομάδα

Κανένα από αυτά τα βήματα δεν απαιτεί τεχνική εξειδίκευση. Μαζί μειώνουν τις πιθανότητες να πετύχει το spyware ή το ηλεκτρονικό ψάρεμα.

  • Ελέγξτε τις άδειες των εφαρμογών. Ανοίξτε τις ρυθμίσεις του τηλεφώνου σας και ελέγξτε ποιες εφαρμογές έχουν πρόσβαση σε SMS, επαφές, μικρόφωνο, κάμερα, τοποθεσία και λειτουργίες προσβασιμότητας. Αφαιρέστε ή περιορίστε οτιδήποτε δεν το χρειάζεται σαφώς.
  • Αφαιρέστε εφαρμογές που δεν χρησιμοποιείτε. Κάθε εγκατεστημένη εφαρμογή είναι δυνητική επιφάνεια επίθεσης. Απεγκαταστήστε οτιδήποτε άγνωστο ή περιττό.
  • Αρνηθείτε απρόσμενους κωδικούς σύνδεσης. Μην κοινοποιείτε ποτέ έναν κωδικό μίας χρήσης και μην εγκρίνετε μια σύνδεση που δεν ξεκινήσατε. Οι νόμιμες υπηρεσίες δεν σας ζητούν να τους διαβάσετε κωδικούς.
  • Εγκαταστήστε ενημερώσεις άμεσα. Το δελτίο περιλαμβάνει κρίσιμα CVE, και οι διορθώσεις είναι η κύρια άμυνα απέναντι σε γνωστές αδυναμίες. Ενημερώστε το λειτουργικό σας σύστημα, το πρόγραμμα περιήγησης και τις εφαρμογές σας.
  • Μείνετε στα επίσημα καταστήματα εφαρμογών και να είστε επιφυλακτικοί με εφαρμογές που ζητούν ευρείες άδειες για απλές λειτουργίες.
  • Χρησιμοποιήστε ισχυρούς, μοναδικούς κωδικούς πρόσβασης και έλεγχο ταυτότητας πολλαπλών παραγόντων όπου είναι διαθέσιμος, θυμόμενοι ότι οι κωδικοί βοηθούν μόνο αν τους προστατεύετε.

Η ευρύτερη εικόνα: κλοπή κρυπτονομισμάτων, Volt Typhoon και κρίσιμα CVE

Το δελτίο επισημαίνει επίσης μεγαλύτερες ιστορίες. Μια κλοπή κρυπτονομισμάτων ύψους 6,43 δισ. δολαρίων δείχνει πόση αξία μπορούν να στοχεύσουν οι επιτιθέμενοι, ενώ ο Volt Typhoon είναι υπενθύμιση ότι οι μακροχρόνιες, καλά χρηματοδοτημένες εκστρατείες παραμένουν μέρος της εικόνας. Η αναφορά σε αδυναμίες του ChatGPT και backdoors σε επεκτάσεις AI υποδηλώνει ότι τα νεότερα εργαλεία και τα πρόσθετα προγράμματα περιήγησης αξίζουν την ίδια εξέταση με οποιοδήποτε άλλο λογισμικό εγκαθιστάτε.

Για τα άτομα, το κοινό νήμα είναι ότι οι επιτιθέμενοι κυνηγούν τον πιο αδύναμο κρίκο, είτε αυτός είναι ένα μη ενημερωμένο σύστημα, είτε μια εφαρμογή με υπερβολικές άδειες, είτε ένα άτομο που πιέζεται να εγκρίνει μια σύνδεση. Σχετική δημοσιογραφία είναι μια χρήσιμη υπενθύμιση ότι τα εργαλεία παρακολούθησης μπορούν να πάρουν πολλές μορφές, από stalkerware που εξέθεσε 86.000 αρχεία σε influencers της ΕΕ μέχρι zero-click ad spyware που αντιμετώπισαν δημοσιογράφοι το 2024.

Τι Σημαίνει Αυτό Για Εσάς

Δεν χρειάζεται να παρακολουθείτε κάθε τίτλο για να είστε ασφαλέστεροι. Τα περισσότερα από τα φετινά ρίσκα συνοψίζονται σε δύο συνήθειες: τον περιορισμό του τι μπορούν να προσπελάσουν εφαρμογές και επεκτάσεις, και την παύση πριν από την έγκριση οποιασδήποτε σύνδεσης που δεν ξεκινήσατε. Η διατήρηση των συσκευών ενημερωμένων κλείνει πολλές γνωστές αδυναμίες, κάτι που είναι ιδιαίτερα σχετικό δεδομένων των κρίσιμων CVE στο δελτίο. Αν χρησιμοποιείτε επεκτάσεις AI για το πρόγραμμα περιήγησης, εξετάστε τις εξίσου προσεκτικά με οποιοδήποτε άλλο πρόσθετο.

Βασικά Συμπεράσματα

Αυτή η εβδομαδιαία ανασκόπηση διαδικτυακής ασφάλειας συνοψίζεται σε μια σύντομη λίστα ελέγχου: ελέγξτε τις εγκατεστημένες εφαρμογές και τις άδειές τους, διαγράψτε ό,τι δεν χρειάζεστε, μην εγκρίνετε ποτέ απρόσμενους κωδικούς σύνδεσης και ενημερώστε τις συσκευές σας σήμερα. Για το υπόβαθρο, διαβάστε την καταχώριση του γλωσσαρίου μας για το spyware, και για ένα πραγματικό παράδειγμα κακόβουλου λογισμικού Android που στοχεύει OTP, δείτε το άρθρο για το Mantax Otax. Λίγα λεπτά ελέγχου τώρα μπορούν να αποτρέψουν ένα πολύ μεγαλύτερο πρόβλημα αργότερα.