Više od 70 lažnih stranica za Windows aplikacije lažno se predstavlja kao pouzdani softver
Otkriven je val lažnih Windows stranica koje se lažno predstavljaju kao deseci popularnih alata, koristeći klonirane web stranice i obmanjujuće gumbe za preuzimanje kako bi prevarili korisnike da instaliraju zlonamjerni softver. Prema izvješću Cyber Security Newsa, dosad je identificirano više od 70 takvih lažnih stranica, a svaka je osmišljena tako da vjerno oponaša vizualni identitet, izgled, pa čak i konvencije naziva domena legitimnih pružatelja softvera.
Razmjeri ove kampanje su značajni. Umjesto da ciljaju jednu aplikaciju, napadači su replicirali stranice za preuzimanje širokog spektra pouzdanih Windows alata, nadajući se da će uhvatiti korisnike koji online traže uobičajene alate i kliknu na nešto što izgleda kao službeni izvor. Rezultat je uvjerljiva zamka: stranica koja izgleda gotovo identično pravoj, ali isporučuje zlonamjerni instalacijski program umjesto softvera koji je korisnik zapravo želio.
Kako lažne stranice za Windows aplikacije funkcioniraju
Osnovna taktika ovdje se oslanja na vizualnu obmanu i pogrešno povjerenje. Ove lažne stranice repliciraju dizajn dobro poznatih stranica za preuzimanje softvera dovoljno vjerno da prosječan korisnik koji pregledava rezultate pretraživanja ili klikne podijeljenu poveznicu nema razloga sumnjati da nešto nije u redu. Klonirane stranice često uključuju poznate logotipe, strukture izgleda, pa čak i lažne recenzije korisnika ili brojače preuzimanja osmišljene da stranica djeluje legitimno.
Ovo je školski primjer društvenog inženjeringa na djelu. Umjesto da iskorištavaju tehničku ranjivost u samom softveru, napadači iskorištavaju ljudsko povjerenje i naviku. Većina ljudi ne provjerava svaku poveznicu za preuzimanje na koju klikne, posebno kada stranica izgleda dotjerano i profesionalno. Kopirajući vizualni identitet pouzdanih brendova, napadači koji stoje iza ovih lažnih stranica za Windows aplikacije klade se da će poznatost nadjačati oprez.
Kada žrtva klikne gumb za preuzimanje, umjesto da dobije originalnu aplikaciju, dobiva zlonamjerni instalacijski program upakiran sa zlonamjernim softverom. Budući da je zlonamjerni softver prerušen u legitimni softver, mnogi antivirusni alati ga možda neće odmah označiti, a žrtva možda neće shvatiti da nešto nije u redu sve dok šteta već nije učinjena, bilo da se radi o ukradenim vjerodajnicama, neovlaštenom pristupu sustavu ili drugim oblicima kompromitacije.
Ono što ovu kampanju čini posebno zabrinjavajućom jest njezin doseg. Budući da ove stranice lažno predstavljaju široko korišten softver, a ne opskurne ili nišne alate, broj potencijalnih žrtava je velik. Svatko tko traži uobičajeni Windows alat mogao bi sasvim slučajno završiti na jednoj od ovih lažnih stranica, a da toga nije ni svjestan.
Što to znači za vas
Ako redovito preuzimate softver za svoje Windows računalo, ova kampanja je podsjetnik da rezultati pretraživanja i podijeljene poveznice nisu pouzdan pokazatelj legitimnosti. To što se stranica pojavljuje pri vrhu rezultata tražilice ili izgleda profesionalno dizajnirano ne znači da pripada stvarnom programeru softvera. Lažne stranice za Windows aplikacije posebno su napravljene da se uklope, a njihova jedina svrha je da ih se zamijeni za prave.
Ovo je najvažnije za korisnike koji brinu o privatnosti i one koji često instaliraju alate, programe za prilagodbu ili manje poznate aplikacije izvan službenih trgovina aplikacijama. Ti su korisnici često spremniji istraživati izvore za preuzimanje trećih strana, što je upravo ponašanje koje je ova kampanja osmišljena da iskoristi. Dobra vijest je da nekoliko dosljednih navika može značajno smanjiti vaš rizik.
Kako izbjeći lažne stranice za preuzimanje Windows aplikacija
Kratki kontrolni popis može uvelike pomoći u zaštiti:
- Uvijek idite izravno na službenu web stranicu programera umjesto da klikate poveznice za preuzimanje iz rezultata pretraživanja ili društvenih medija.
- Pažljivo provjerite URL. Lažne domene često koriste suptilne pravopisne pogreške, dodatne riječi ili neobične vršne domene kako bi oponašale pravu stvar.
- Provjerite koristi li stranica HTTPS i budite oprezni s bilo kojom stranicom za preuzimanje koja nema osnovne sigurnosne indikatore u vašem pregledniku.
- Izbjegavajte preuzimanje softvera iz rezultata pretraživanja potaknutih oglasima, posebno sponzoriranih poveznica, koje napadači ponekad koriste za povećanje vidljivosti lažnih stranica.
- Koristite antivirusni softver ili softver za zaštitu krajnjih točaka koji može označiti poznate zlonamjerne instalacijske programe prije nego što se pokrenu.
- Kad god je to moguće, preuzmite softver izravno iz Microsoft Storea ili s neke druge provjerene distribucijske platforme umjesto s samostalne web stranice.
Ovi koraci ne jamče potpunu zaštitu, ali značajno smanjuju izglede da uopće završite na jednoj od ovih lažnih stranica za Windows aplikacije.
Ostanite sigurni kako kampanje lažnih aplikacija rastu
Ova kampanja ilustrira širi trend: napadači se sve više oslanjaju na uvjerljivo lažno predstavljanje umjesto na složene eksploatacije kako bi širili zlonamjerni softver. Kako lažne stranice za Windows aplikacije postaju sofisticiranije, teret pada na pojedinačne korisnike da uspore, provjere izvore i s dozom zdravog skepticizma pristupaju nepoznatim stranicama za preuzimanje. Odvojiti nekoliko dodatnih sekundi da potvrdite da ste na službenoj stranici može biti razlika između rutinske instalacije softvera i ozbiljnog sigurnosnog incidenta. Ostanite oprezni, provjerite prije preuzimanja i pobrinite se da vaš softver dolazi iz pouzdanih kanala.
