Cyberprzestępcy zmieniają sposób dostarczania złośliwego oprogramowania, a zmiana ta dokonuje się bezpośrednio w Twojej przeglądarce internetowej. Zamiast wysyłać pojedynczy złośliwy plik, który może zostać oznaczony przez oprogramowanie antywirusowe, atakujący dzielą teraz swoje kampanie na wiele etapów, składając ostateczny ładunek kawałek po kawałku, gdy ofiara klika przez coś, co wygląda na zwykłą stronę internetową. Nowy raport zwraca również uwagę na coś, co powinno przykuć uwagę każdego: ChatGPT znalazł się w pierwszej dziesiątce najczęściej podszywanych marek w atakach phishingowych, dołączając do znanych nazw, na których oszuści polegają od lat.

Ataki wieloetapowe przenoszą składanie malware do przeglądarki

Tradycyjne dostarczanie złośliwego oprogramowania zwykle polega na nakłonieniu kogoś do pobrania i uruchomienia pojedynczego zainfekowanego pliku. Narzędzia bezpieczeństwa całkiem dobrze radzą sobie z wykrywaniem tego wzorca, więc atakujący dostosowują się. Zamiast dostarczać kompletny złośliwy program, przestępcy dzielą teraz atak na kilka mniejszych, pozornie nieszkodliwych kroków. Skrypty uruchamiane w przeglądarce pobierają dodatkowe komponenty ze zdalnych serwerów i składają faktyczne złośliwe oprogramowanie dopiero po tym, jak cel przeszedł już przez kilka etapów ataku.

Ta technika składania w przeglądarce znacznie utrudnia wykrycie. Ponieważ żaden pojedynczy plik nie wygląda na oczywiście złośliwy, skanowanie antywirusowe oparte na sygnaturach może całkowicie przeoczyć zagrożenie. Malware w zasadzie buduje się samo w czasie rzeczywistym, wykorzystując możliwości skryptowe przeglądarki jako warsztat. To przypomnienie, że przeglądarka stała się jednym z najbardziej zaciekle zwalczanych elementów oprogramowania na każdym urządzeniu – nie tylko oknem na internet, ale aktywnym środowiskiem wykonawczym, które atakujący uczą się wykorzystywać.

Tego rodzaju wieloetapowa infrastruktura często bezpośrednio zasila większe operacje przestępcze. Przejęte urządzenia złożone za pomocą ataków w przeglądarce często stają się częścią botnetu, sieci zainfekowanych maszyn, które atakujący kontrolują zdalnie, aby przeprowadzać dalsze ataki, wysyłać spam lub masowo kraść dane uwierzytelniające. Pojedyncze udane przejęcie przeglądarki rzadko pozostaje odosobnione. Zwykle staje się jednym węzłem w znacznie większej sieci.

ChatGPT dołącza do pierwszej dziesiątki marek wykorzystywanych w phishingu

Być może najbardziej przyciągającym uwagę szczegółem w raporcie jest fakt, że ChatGPT znalazł się teraz w pierwszej dziesiątce marek używanych jako przynęty phishingowe. Ma to sens, biorąc pod uwagę, jak szybko to narzędzie stało się częścią codziennej pracy i życia osobistego. Oszuści żerują na znajomości i zaufaniu, a marka, z której setki milionów ludzi korzystają codziennie, jest oczywistym celem do podszywania się. Fałszywe strony logowania, fałszywe e-maile o odnowieniu subskrypcji i podrobione rozszerzenia przeglądarki oferujące rzekomo premium funkcje ChatGPT – wszystko to staje się prawdopodobnymi wektorami ataku, gdy marka osiąga taki poziom rozpoznawalności.

Włączenie narzędzia AI obok bardziej ugruntowanych celów phishingowych pokazuje, jak szybko przestępcze podręczniki dostosowują się do każdej technologii, która jest na topie. Sugeruje również, że zestawy phishingowe są aktualizowane szybciej niż świadomość ryzyka wśród wielu użytkowników, ponieważ zupełnie nowe usługi rzadko budzą taki sam sceptycyzm, jak starsze, bardziej prześwietlone platformy.

Dlaczego ta zmiana ma znaczenie dla zwykłych użytkowników

Ataki wieloetapowe w przeglądarce są skuteczne właśnie dlatego, że wykorzystują zaufanie do zwykłych zachowań związanych z przeglądaniem. Użytkownik może odwiedzić legalnie wyglądającą stronę, wejść w interakcję z widżetem czatu lub kliknąć link udostępniony przez kolegę – żadna z tych czynności nie wydaje się ryzykowna w odosobnieniu. Każdy krok osobno wygląda nieszkodliwie, i właśnie o to chodzi.

Konsekwencje udanego przejęcia nie są abstrakcyjne. Skradzione dane z naruszeń obejmujących skompromitowane systemy wielokrotnie trafiały do publicznego obiegu, co widać w incydentach takich jak wyciek w Tata Electronics, który ujawnił poufne pliki dostawców czy wyciek częściowych numerów kart klientów Origin Energy. Przypadki te pokazują, że gdy atakujący zdobędą przyczółek – czy to przez phishing, przejętą sesję przeglądarki, czy odsłoniętą infrastrukturę, jak w przypadku naruszenia VPN, które doprowadziło do kompromitacji chińskiego superkomputera – szkody mogą sięgać daleko poza pojedyncze urządzenie.

Co to oznacza dla Ciebie

Nie musisz porzucać przeglądarki ani przestawać korzystać z narzędzi AI, aby zachować bezpieczeństwo, ale kilka nawyków ma teraz większe znaczenie niż kiedyś. Traktuj niespodziewane monity, wyskakujące okienka przeglądarki i nieznane rozszerzenia z taką samą podejrzliwością, jaką zastosowałbyś do niechcianego załącznika e-mail. Aktualizuj przeglądarkę i system operacyjny, ponieważ wiele z tych wieloetapowych ataków polega na wykorzystywaniu znanych luk, które poprawki już łatają. Uważaj na każdą stronę logowania lub prośbę o subskrypcję związaną z ChatGPT lub podobnymi usługami AI, która przychodzi przez link w e-mailu, zamiast z zakładki, do której samodzielnie przeszedłeś.

Korzystanie z renomowanej sieci VPN z szyfrowanym DNS dodaje tutaj istotną warstwę ochrony. Nie powstrzyma to uruchomienia złośliwego skryptu po kliknięciu na skompromitowaną stronę, ale utrudnia atakującym lub pośrednikom monitorowanie wzorców przeglądania, przechwytywanie żądań DNS, które mogłyby ujawnić, z którymi złośliwymi domenami się łączysz, lub korelowanie Twojej aktywności na wielu etapach ataku.

Kluczowe wnioski

  • Malware dostarczane etapami w przeglądarce ma na celu ominięcie tradycyjnego wykrywania antywirusowego, dlatego regularnie aktualizuj oprogramowanie zabezpieczające i przeglądarki.
  • Pojawienie się ChatGPT w pierwszej dziesiątce marek phishingowych oznacza, że należy niezależnie weryfikować każdą stronę logowania lub płatności związaną z narzędziami AI, zamiast klikać w linki z e-maili.
  • Skompromitowane przeglądarki i urządzenia często zasilają większe botnety, więc pozornie odosobnione incydenty mogą mieć szersze konsekwencje, niż się początkowo wydaje.
  • Łączenie dobrych nawyków przeglądania z VPN i szyfrowanym DNS zmniejsza ryzyko monitorowania lub przekierowywania ruchu podczas ataku wieloetapowego.

W miarę ewolucji phishingu i technik dostarczania malware, najlepszą obroną pozostaje bycie na bieżąco z tym, jak naprawdę działają atakujący, zamiast reagować na nagłówki. Małe, konsekwentne środki ostrożności w tym, jak przeglądasz i klikasz, wciąż w dużym stopniu pomagają utrzymać Twoje dane z dala od kolejnego raportu o naruszeniu.