Kāpēc pat „drošs“ kods var būt bīstams?
Mūsdienu programmētāji un IT speciālisti bieži izmanto GitHub, lai atrastu noderīgus rīkus vai drošības programmatūru. Diemžēl hakeri ir atraduši jaunu veidu, kā izmantot šo uzticību - viņi izveido viltus repozitorijus, kas izskatās gluži kā īstu, slavenu uzņēmumu radīti produkti.
Drošības eksperti atklājuši aptuveni 290 viltotus GitHub profilus. Tie uzdodas par drošības risinājumu izstrādātājiem vai citu IT rīku ražotājiem, bet patiesībā to mērķis ir inficēt jūsu datoru ar Infostealer tipa ļaunprogrammatūru (vīrusu, kas zog datus).
Kā darbojas šis viltīgais uzbrukums?
- Zīmolu viltošana (Brandjacking): Hakeri kopē slavenu firmu nosaukumus un logotipus, lai radītu uzticamības sajūtu.
- Viltus saites: Repozitorija aprakstā (README) ir norādīta „oficiālā mājaslapa“. Noklikšķinot uz tās, lietotājs nonāk viltotā vietnē.
- Drošības ilūzija: Lai jūs nebaidītos lejupielādēt failu, vietnē ir ievietotas viltotas ikonas, kas apgalvo, ka fails ir „pārbaudīts ar antivīrusu“ un ir „drošs“.
- Datu zādzība: Tiklīdz lejupielādētā programma tiek palaista, tā klusībā sāk vākt jūsu paroles, datus no pārlūkprogrammām, kriptovalūtu makus un pat piekļuves datus spēļu platformām (kā Steam).
Ko ziedos šis vīruss?
| Nozagtie dati | Pielietojums |
|---|---|
| Piekļuves dati | Web pārlūki, e-pasti, sociālie tīkli |
| Kriptovalūtas | Digitālie maki |
| Spēļu profili | Steam un citas platformas |
Kā pasargāt sevi?
- Pārbaudi avotu: Vienmēr pārliecinies, vai GitHub repozitorijs patiešām pieder konkrētajam uzņēmumam.
- Neesi lētticīgs: Neviena drošības emblēma uz mājaslapas negarantē, ka fails ir brīvs no vīrusiem.
- Izmanto veselo saprātu: Ja rīks, kuram vajadzētu svērt pāris megabaitus, izrādās aizdomīgi liels, tas ir brīdinājuma signāls.
- Neaizmirsti par antivīrusu: Regulāri skenē savu datoru ar uzticamu drošības programmatūru.
Šis uzbrukums vēlreiz atgādina - digitālajā pasaulē uzticēšanās ir dārgs prieks. Hakeri izmanto cilvēku steigu un vēlmi ātri iegūt rīkus, lai piekļūtu mūsu personīgajai informācijai.
Un kā Tu pārbaudi, vai programma, kuru lejupielādē no interneta, ir patiešām droša?
Iezīmē tekstu un spied ziņot par kļūdu.
