Ovotjedni ThreatsDay Bulletin pokriva širok raspon prijetnji, od kripto pljačke vrijedne 6,43 milijarde dolara i Volt Typhoona do mana u ChatGPT-u, stražnjih vrata AI ekstenzija, špijunskog softvera, Linux DDoS botneta i kritičnih CVE-ova. U ovom tjednom sažetku online sigurnosti usredotočujemo se na stavke u kojima čitatelji mogu odmah djelovati: Android špijunski softver i phishing s kôdom uređaja.

Izvorni bilten je pregled na razini naslova, pa se držimo onoga što navodi i izbjegavamo nagađanja o pojedinostima koje ne daje. Gdje nedostaju pojedinosti, upućujemo na opće, dobro utvrđene zaštitne navike.

Android špijunski softver i čemu može pristupiti

Špijunski softver je zlonamjerni softver koji potajno nadzire aktivnosti na uređaju. Prema našem rječničkom unosu o špijunskom softveru, može prikupljati osjetljive podatke kao što su lozinke, navike pregledavanja i osobni podaci bez vašeg znanja ili pristanka.

Na telefonu je to važno jer uređaj drži toliko toga na jednom mjestu: poruke, fotografije, kontakte, e-poštu i aplikacije za autentifikaciju ili kodove koji štite vaše ostale račune. Špijunski softver koji dobije široke dozvole može potencijalno dosegnuti mnoge od tih stvari odjednom.

Već smo pisali o tome kako se to odvija u praksi. Jedan nedavni primjer je Mantax Otax, soj Android zlonamjernog softvera koji briše granicu između ransomwarea i špijunskog softvera i ugrožava jednokratne lozinke, zaštitu na koju se mnogi ljudi oslanjaju. Pouka je da zlonamjerni softver ne mora izgledati dramatično da bi bio štetan. Tiho čitanje kodova ili poruka može biti dovoljno da napadač uđe u vaše račune.

Phishing s kôdom uređaja: zašto su neočekivani upiti za prijavu crvena zastavica

Phishing s kôdom uređaja još je jedna stavka u ovotjednom biltenu. Opća ideja ove vrste napada jest da se osobu prevari da unese kod ili odobri prijavu na legitimnoj stranici za prijavu, što napadaču može dati pristup računu. Budući da sama stranica može biti stvarna, uobičajeni savjet da provjerite web adresu nije uvijek dovoljan.

Praktično pravilo je jednostavno: ako niste započeli prijavu, nemojte je dovršiti. Neočekivani kod, upit ili zahtjev za odobrenje signal je da se zaustavite i provjerite. Budite posebno oprezni kada vas netko kontaktira i zamoli da unesete kod na uređaju ili web-stranici, čak i ako poruka izgleda službeno ili hitno.

Koraci za zaštitu računa i uređaja ovog tjedna

Nijedan od ovih koraka ne zahtijeva tehničku stručnost. Zajedno smanjuju vjerojatnost da će špijunski softver ili phishing uspjeti.

  • Pregledajte dozvole aplikacija. Otvorite postavke telefona i provjerite koje aplikacije mogu pristupiti SMS-u, kontaktima, mikrofonu, kameri, lokaciji i značajkama pristupačnosti. Uklonite ili ograničite sve što to očito ne treba.
  • Uklonite aplikacije koje ne koristite. Svaka instalirana aplikacija potencijalna je napadna površina. Deinstalirajte sve nepoznato ili nepotrebno.
  • Odbijte neočekivane kodove za prijavu. Nikada ne dijelite jednokratni kod niti odobravajte prijavu koju niste pokrenuli. Legitimne usluge ne traže da im pročitate kodove.
  • Instalirajte ažuriranja odmah. Bilten uključuje kritične CVE-ove, a zakrpe su glavna obrana od poznatih ranjivosti. Ažurirajte operativni sustav, preglednik i aplikacije.
  • Držite se službenih trgovina aplikacija i budite oprezni s aplikacijama koje traže široke dozvole za jednostavne funkcije.
  • Koristite jake, jedinstvene lozinke i višefaktorsku autentifikaciju gdje je dostupna, imajući na umu da kodovi pomažu samo ako ih čuvate.

Šira slika: kripto pljačka, Volt Typhoon i kritični CVE-ovi

Bilten također upućuje na veće priče. Kripto pljačka vrijedna 6,43 milijarde dolara pokazuje koliku vrijednost napadači mogu ciljati, dok je Volt Typhoon podsjetnik da dugotrajne kampanje s dobrim resursima ostaju dio slike. Spominjanje mana u ChatGPT-u i stražnjih vrata AI ekstenzija sugerira da novi alati i dodaci za preglednik zaslužuju jednaku pažnju kao i svaki drugi softver koji instalirate.

Za pojedince, zajednička nit je da napadači idu na najslabiju kariku, bilo da je to nezakrpljeni sustav, aplikacija s prevelikim dozvolama ili osoba koju se požuruje da odobri prijavu. Povezana izvješća koristan su podsjetnik da nadzorni alati mogu poprimiti mnoge oblike, od stalkerwarea koji je razotkrio 86 000 datoteka na EU influencerima do zero-click oglasnog špijunskog softvera s kojim su se novinari suočili 2024..

Što to znači za vas

Ne morate pratiti svaki naslov da biste bili sigurniji. Većina ovotjednih rizika svodi se na dvije navike: ograničavanje pristupa aplikacija i ekstenzija te zastajanje prije odobravanja bilo koje prijave koju niste započeli. Redovito ažuriranje uređaja zatvara mnoge poznate nedostatke, što je posebno relevantno s obzirom na kritične CVE-ove u biltenu. Ako koristite AI ekstenzije za preglednik, pregledajte ih jednako pažljivo kao i svaki drugi dodatak.

Ključne poruke

Ovaj tjedni sažetak online sigurnosti svodi se na kratak popis: pregledajte instalirane aplikacije i dozvole, obrišite što vam ne treba, nikada ne odobravajte neočekivane kodove za prijavu i ažurirajte svoje uređaje danas. Za kontekst pročitajte naš rječnički unos o špijunskom softveru, a za stvarni primjer Android zlonamjernog softvera koji cilja OTP-ove pogledajte članak o Mantax Otax. Nekoliko minuta pregleda sada može spriječiti mnogo veći problem kasnije.