SI-CERT opozarja na nov način vdora v računalnike

Nacionalni odzivni center za kibernetsko varnost SI-CERT od druge polovice lanskega leta zaznava primere zlorabljenih spletnih strani, ki od obiskovalca zahtevajo, da potrdi, da ni robot. Pri tem od uporabnika zahteva pritisk posebne kombinacije tipk na tipkovnici, s čimer pride do okužbe računalnika z virusom, ki krade podatke uporabnikov.
FOTO: pixabay

V drugi polovici leta 2024 so se začeli pojavljati posamezni primeri omrežnih napadov, pri katerih napadalci po vdoru v spletno mesto namestijo zlonamerno kodo, ki obiskovalce spletne strani poziva, da v okviru t. i. CAPTCHA preverjanja potrdi, da je človek in ne robot. V letu 2025 število teh napadov narašča, so v začetku tedna opozorili na nacionalnem odzivnem centru za kibernetsko varnost.

Kot opozarja SI-CERT, lahko v prvem koraku to preverjanje deluje povsem običajno, na primer da mora obiskovalec spletne strani označiti slike, na katerih se nahaja avtomobil.

V naslednjem koraku CAPTCHA obrazec javi napako in od uporabnika zahteva pritisk kombinacij na tipkovnici Win + R, Ctrl + V in Enter. Pri tem se s kombinacijo tipk Win + R v operacijskih sistemih Windows odpre okno za vnos ukaza, kombinacija tipk CTRL + V v vnosno polje prilepi vsebino odložišča, s pritiskom na tipko Enter, pa se zažene vpisan ukaz.

“Če pri brskanju po spletu opazite, da neka spletna stran zahteva vpis omenjene kombinacije tipk na tipkovnici, tega nikakor ne storite,” poudarja SI-CERT. Uporabniki naj jim takšno spletno stran prijavijo.

Ker spletna stran predhodno v odložišče kopira zlonamerni ukaz, uporabnik s to kombinacijo tipk nevede izvede samookužbo računalnika z zlonamerno kodo.

S tem postopkom se običajno prenese in zažene trojanskega konja, ki je specializiran za krajo osebnih, finančnih in avtentikacijskih podatkov, kot so shranjena gesla v brskalnikih in upravljalnikih gesel, zgodovina brskanja, shranjeni spletni piškotki, drugi shranjeni podatki spletnih mest, podatki o odprtih zavihkih in zasebni ključi kriptodenarnic iz razširitev brskalnika.

Kot poudarja SI-CERT, omenjena kombinacija tipk povzroči okužbo zgolj na sistemih z operacijskimi sistemi Windows.

Največkrat gre za trojanskega konja iz družine Lumma Stealer. “Lumma Stealer deluje izredno hitro in lahko že v nekaj sekundah po zagonu napadalcem pošlje ukradene podatke iz sistema, nekatere različice pa se po tej aktivnosti tudi v celoti izbrišejo iz sistema,” opozarja SI-CERT.

Uporabniki, ki so izvedli pritisk navedene kombinacije tipk pri CAPTCHA preverjanju v operacijskem sistemu Windows, lahko računalnik obravnavajo, kot da je okužen. V tem primeru SI-CERT priporoča takojšnjo zamenjavo vseh gesel in drugih poverilnic, ki so bila shranjena v času okužbe v brskalnikih ter nameščenih upravljalnikih gesel.

V primeru, da so bile na sistemu shranjene kriptodenarnice (v različnih oblikah, tudi preko razširitev brskalnikov), SI-CERT priporoča, da uporabniki iz teh kriptodenarnic sredstva takoj prenesejo na druge kriptodenarnice, ki jih ustvarijo na neokuženem sistemu.

Virus Lumma Stealer se lahko po kraji podatkov v celoti izbriše iz sistema, ni pa to pravilo. Zato SI-CERT ob vsaki okužbi sistema svetuje, da se podatki varnostno kopirajo, nato pa se sistem ponastavi na tovarniške nastavitve.

Vir: STA

Več novic

Gospodarstvo

Preobrazba daljinskega sistema: Ta teden se začenjajo dela v sklopu 1. faze

Ta teden bodo začeli z deli v sklopu prve od treh faz projekta preobrazbe daljinskega ogrevanja v Šaleški dolini. Danes so podpisali izvajalske pogodbe v vrednosti 4,6 milijona evrov....
Obvestila

Napoved deratizacije kanalizacijskega sistema in sistema daljinskega ogrevanja v Šaleški dolini

Komunalno podjetje Velenje sporoča, da bo v obdobju od 14. 7. do 31. 7. 2025 potekala preventivna poletna deratizacija javnega kanalizacijskega omrežja in omrežja sistema daljinskega ogrevanja s pripadajočimi objekti...
Obvestila

Jutri bo prekinjena dobava toplotne energije na območju Šoštanja

Komunalno podjetje Velenje obvešča vse končne uporabnike na območju Koroške ceste 15–54, Topolšice 214–216, Tekavčeve 12–14 in Ceste heroja Gašperja 15–17 v Šoštanju, da bo v sredo, 18. 6. 2025,...
Družba

Z novim ekološkim otokom pri telovadnici Partizan do bolj urejenega zbiranja odpadkov

Ekološki otok pri spomeniku Plamenica pod Goricami je bil dalj časa v neurejenem stanju, saj so ga mnogi uporabljali za odlaganje neustreznih vrst odpadkov....

OBVESTILA

Zadnje osmrtnice