Co infostealer właściwie kradnie
Infostealer to mały program, który po uruchomieniu na Twoim komputerze lub telefonie po cichu kopiuje przydatne rzeczy, które się na nim znajdują, i wysyła je do kogoś, kto za nim stoi. Na szczycie listy są hasła zapisane przez Twoją przeglądarkę, wraz z adresami, danymi kart i innymi danymi autouzupełniania, które trzyma pod ręką. Nie musi łamać żadnego szyfrowania, żeby to zrobić — po prostu odczytuje to, co jest już odblokowane, gdy korzystasz z urządzenia.
Częścią, którą ludzie przeoczają, jest to, że zabiera też Twoje "pliki cookie" — małe tokeny logowania, które strona zostawia na Twoim urządzeniu, żebyś nie musiał logować się za każdym razem. Może też zgarnąć takie rzeczy jak pliki portfela kryptowalut i zalogowane sesje aplikacji do czatu. Wszystko to trafia do czegoś, co przestępcy nazywają "stealer logiem", i jest sprzedawane albo wymieniane.
Dlaczego omija silne hasło
Długie, unikalne hasło to świetna ochrona przed kimś, kto próbuje je zgadnąć. Ale infostealer nie zgaduje — kopiuje. Jeśli Twoja przeglądarka już zna hasło, złośliwe oprogramowanie po prostu bierze zapisaną kopię. Długość i złożoność wcale tego nie spowalniają.
To skradziony plik cookie logowania sprawia, że to naprawdę omija Twoją obronę. Ten plik cookie jest dla strony dowodem, że już zalogowałeś się pomyślnie. Oddaj jego kopię atakującemu, a dopóki jest ważny, może on często wejść prosto na konto — bez ekranu hasła i bez pytania o kod dwuskładnikowy — bo strona uważa, że logowanie już się odbyło. Dlatego "mam włączone uwierzytelnianie dwuskładnikowe" samo w sobie nie jest odpowiedzią na to zagrożenie.
Jak trafia na Twoje urządzenie
Infostealery niemal zawsze potrzebują, żebyś coś uruchomił. Typowe drogi to pirackie lub "crackowane" płatne oprogramowanie, fałszywe strony "darmowego pobierania" i demo, które kopiują prawdziwy produkt, zaminowany załącznik e-mail albo mylącą reklamę prowadzącą do fałszywego instalatora. Nie ma w tym nic egzotycznego — żadnego niepowstrzymanego włamania, tylko plik, który wygląda bezpiecznie, a nie jest. Najbardziej przydatnym nawykiem jest instalowanie oprogramowania wyłącznie od producenta albo z oficjalnego sklepu z aplikacjami.
Co zrobić, jeśli podejrzewasz, że zostałeś zaatakowany
Jeśli masz jakikolwiek powód, by sądzić, że coś trafiło na Twoje urządzenie, działaj w tej kolejności — kolejność ma znaczenie, bo naprawianie haseł, gdy złośliwe oprogramowanie wciąż patrzy, po prostu przekazuje mu też te nowe.
1. Najpierw wyczyść urządzenie. Zanim cokolwiek zmienisz, uruchom wiarygodne skanowanie zabezpieczeń albo, jeśli masz wątpliwości, poproś o pomoc w usunięciu złośliwego oprogramowania. Dopóki urządzenie nie jest czyste, traktuj je tak, jakby ktoś zaglądał Ci przez ramię.
2. Zresetuj hasła z urządzenia, któremu ufasz. Zacznij od poczty e-mail i wszystkiego, co może zresetować inne konta, i zmieniaj hasła z innego, czystego urządzenia. Niech każde nowe hasło będzie unikalne — menedżer haseł ułatwia to zadanie.
3. Wyloguj się wszędzie, a potem dodaj mocniejsze zamki. Użyj opcji "wyloguj ze wszystkich urządzeń" w każdej usłudze, żeby unieważnić ewentualne skradzione pliki cookie, a następnie włącz uwierzytelnianie dwuskładnikowe i passkey tam, gdzie jest dostępne.
Jak od teraz zmniejszyć swoje ryzyko
Nie musisz żyć w strachu, żeby tego uniknąć. Instaluj oprogramowanie wyłącznie od producenta albo z oficjalnego sklepu i całkiem pomijaj aplikacje "crackowane" czy pirackie. Wyprowadź hasła z przeglądarki do dedykowanego menedżera haseł, a potem pozwól przeglądarce je zapomnieć. Aktualizuj urządzenie i przeglądarkę, żeby znane luki były zamknięte. I włączaj passkeys wszędzie, gdzie możesz — passkey nie zostawia niczego zapisanego, co stealer mógłby skopiować, i nie da się go wyłudzić tak jak hasła.
Uczciwe granice — i gdzie pasuje Sealby
Oto szczera wersja: żadna pojedyncza aplikacja, Sealby również, nie może w pełni ochronić urządzenia, które już jest zainfekowane. Jeśli złośliwe oprogramowanie działa z pełną swobodą na Twojej maszynie, dobre nawyki i posprzątanie liczą się bardziej niż jakiekolwiek jedno narzędzie. Chodzi tu przede wszystkim o kondycję urządzenia, które trzymasz w ręce.
Sealby dba o to, żeby rzeczy, które sam wybierzesz do ochrony — Twoje prywatne zdjęcia, filmy, notatki i pliki — pozostawały zaszyfrowane na Twoim własnym urządzeniu, z kluczem, który masz tylko Ty, zamiast leżeć w łatwym zasięgu. A nasz darmowy test wycieku hasła pozwala sprawdzić hasło prywatnie, bez wysyłania go gdziekolwiek. Lekcja płynąca z infostealerów jest tą samą lekcją, na której zbudowane jest Sealby: trzymaj to, co ważne, naprawdę pod zamknięciem, a nie porozrzucane.
To ogólna edukacja, nie porada bezpieczeństwa. Zagrożenia, narzędzia i funkcje aplikacji zmieniają się w czasie i różnią się w zależności od urządzenia — sprawdzaj aktualne, wiarygodne źródła oraz ustawienia na swoim własnym urządzeniu.