Chroń się przed złodziejem PXA: chroń poufne dane przeglądarki

Włączenie funkcji autouzupełniania w przeglądarce niewątpliwie zwiększa wygodę, ale stwarza również potencjalne luki w zabezpieczeniach, które mogą wykorzystać hakerzy. Jednym z istotnych zagrożeń jest złośliwe oprogramowanie PXA Stealer, zaprojektowane specjalnie do atakowania poufnych informacji przechowywanych w przeglądarce. Aby zabezpieczyć się przed tym złośliwym oprogramowaniem, kluczowe jest zrozumienie jego działania i podjęcie działań proaktywnych.

Zrozumienie oszukańczych taktyk PXA Stealera

PXA Stealer wykorzystuje powszechną strategię złośliwego oprogramowania – podszywa się pod nieszkodliwe aplikacje, aby oszukać użytkowników i nakłonić ich do pobrania. Raporty wskazują, że grupa hakerów działających z Wietnamu zhakowała ponad 200 000 haseł na całym świecie i uzyskała dostęp do ponad 4000 adresów IP.

Głównym celem hakerów są dane autouzupełniania w przeglądarkach internetowych. Dla wielu użytkowników ta skarbnica obejmuje hasła, adresy pocztowe i dane kart kredytowych. Jednak zdobycie PXA Stealer wymaga czegoś więcej niż tylko przeglądania; konieczna jest instalacja specjalnego oprogramowania. Obecnie hakerzy koncentrują się głównie na darmowym narzędziu PDF i plikach Microsoft Word 2013 dostarczanych jako załączniki do wiadomości e-mail.

Pobierając narzędzie PDF lub otwierając dokument Word, nieświadomie wprowadzasz do swojego systemu złośliwe oprogramowanie, które może również pobrać inne złośliwe oprogramowanie ze zdalnych pamięci masowych, np.kont Dropbox.

Zachowaj ostrożność korzystając z darmowych czytników PDF

Chociaż darmowe czytniki PDF mogą być przydatne, ważne jest, aby dokładnie sprawdzać, skąd i co pobierasz. Najpopularniejsze przeglądarki otwierają pliki PDF bez potrzeby korzystania z zewnętrznych czytników, a dostępnych jest wiele sprawdzonych opcji. Chociaż PXA Stealer jest skierowany głównie do użytkowników systemu Windows, użytkownicy systemu macOS również powinni zachować ostrożność przy wyborze oprogramowania PDF.

Hakerzy wykorzystują witryny phishingowe, aby nakłonić użytkowników do pobrania aplikacji Haihaisoft PDF Reader, pozornie legalnej aplikacji, często sprzedawanej z podpisanymi plikami do pobrania, zazwyczaj uznawanej za bezpieczną. Jednak próbując ją zainstalować, użytkownicy mogą nieświadomie osadzić złośliwe oprogramowanie w swoich systemach.

Strona główna aplikacji Haihaisoft PDF Reader.

Chociaż sam czytnik PDF Haihaisoft jest legalny, niestety z biegiem lat stał się nośnikiem złośliwych działań. Jeśli zdecydujesz się go pobrać, upewnij się, że odwiedzasz oficjalną stronę Haihaisoft. Zawsze weryfikuj link do pobrania za pomocą VirusTotal dla większego bezpieczeństwa.

Priorytetowe zbadanie oprogramowania przed instalacją jest kluczowe. Unikaj klikania w linki w nieoczekiwanych wiadomościach e-mail lub wyskakujących okienkach i zawsze pobieraj oprogramowanie bezpośrednio z oficjalnych źródeł, zamiast polegać na stronach internetowych osób trzecich.

Uważaj na załączniki programu Microsoft Word

Choć kuszące jest kliknięcie nieznanego załącznika Microsoft Word, powstrzymaj się. Może to prowadzić do nieprzewidzianych komplikacji.

Wiadomości phishingowe są coraz bardziej wyrafinowane i często pojawiają się jako wiadomości od zaufanych znajomych, współpracowników lub renomowanych organizacji. Niestety, po otwarciu załącznika jest już za późno na ocenę jego autentyczności – instalacja złośliwego oprogramowania często następuje natychmiast, co zmusza do szybkiego usunięcia wirusa i zmiany haseł.

PXA Stealer jest szczególnie skuteczny w infiltracji systemów za pośrednictwem załączników Word w plikach ZIP. Rozpakowanie takich plików może powodować wyświetlanie komunikatów o błędach, które mogą wydawać się nieszkodliwe, ale w rzeczywistości złośliwe oprogramowanie może działać po cichu w tle.

Zawsze myśl krytycznie, zanim pobierzesz jakikolwiek załącznik. Dokument Worda dzisiaj może być jutro plikiem PDF lub arkuszem kalkulacyjnym. Jeśli masz wątpliwości co do autentyczności załącznika, najbezpieczniej jest go usunąć.

Ogranicz przechowywanie poufnych informacji w przeglądarkach

Aktywacja autouzupełniania w przeglądarce znacznie zwiększa ryzyko kradzieży danych. Podstawowa przyczyna jest prosta: strony phishingowe często podszywają się pod legalne witryny, przekonując użytkowników do wypełniania pozornie nieszkodliwych formularzy w celu otrzymywania newsletterów lub promocji. Jednak pod spodem kryją się ukryte pola, które zbierają wszystkie zapisane dane autouzupełniania.

PXA Stealer skutecznie przechwytuje wszelkie dane autouzupełniania, w tym hasła, dane kart kredytowych, a nawet informacje o portfelach kryptowalut. Potrafi nawet ominąć zabezpieczenia szyfrujące przeglądarki, wykorzystując bibliotekę DLL (Dynamic Link Library) do przechwytywania plików cookie i innych poufnych informacji.

Wyświetlanie Menedżera haseł Google w przeglądarce Chrome.

Biorąc pod uwagę, że przeglądarki zazwyczaj stosują słabe protokoły bezpieczeństwa do przechowywania takich danych osobowych, warto zaufać swojej pamięci lub skorzystać z renomowanego menedżera haseł innej firmy, który wymaga wcześniejszego odblokowania danych. Należy jednak pamiętać, że jeśli padniesz ofiarą złośliwego oprogramowania, takie oprogramowanie nadal może być podatne na wykradzenie danych.

Skuteczne strategie unikania kradzieży PXA

Błędy się zdarzają. Możesz przypadkowo kliknąć podejrzany link lub pobrać załącznik, który wydaje się naprawdę pomocny. Nawet pozornie przydatne aplikacje, takie jak wspomniany czytnik PDF, mogą stanowić zagrożenie.

Ostrzeżenie o zagrożeniu od Microsoft Defender. — Źródło obrazu: Unsplash

Aby skutecznie unikać zagrożeń typu PXA Stealer i podobnych, należy podjąć następujące środki ostrożności:

Zawsze weryfikuj linki w wiadomościach e-mail, najeżdżając na nie kursorem i sprawdzając adres docelowy.
Pobieraj oprogramowanie z oficjalnych źródeł i unikaj klikania na linki z niezaufanych witryn.
Przeprowadź kontrolę bezpieczeństwa linków do pobrania za pośrednictwem VirusTotal.
Nie otwieraj niechcianych załączników.
Nadaj priorytet skanowaniu wszystkich plików i załączników za pomocą narzędzi antywirusowych i antymalware.

Należy pamiętać, że to zagrożenie nie dotyczy wyłącznie użytkowników systemu Windows; dotyczy ono każdego systemu operacyjnego. Na przykład użytkownicy Androida są narażeni na różne zagrożenia, takie jak złośliwe oprogramowanie Godfather, podczas gdy użytkownicy WhatsApp muszą zachować czujność przed oszustwami i złośliwym oprogramowaniem.

Źródło i obrazy