Što se dogodilo?
Sigurnosna tvrtka SlowMist, specijalizirana za kripto, objavila je upozorenje o datoteci koja se širi kao "Cracked TradingView Premium", odnosno ilegalna, probijena verzija plaćenog paketa popularne trgovinske platforme TradingView. Prema SlowMistu, ne radi se o funkcionalnom besplatnom softveru, nego o malwareu (zlonamjernom programu) usmjerenom na korisnike Windowsa, koji nastoji doći do podataka povezanih s kripto novčanicima. Informaciju je donio portal The Defiant.
Drugim riječima: netko mami korisnike na "besplatno otključan" premium alat, a umjesto toga im na računalo dostavlja program koji prikuplja osjetljive podatke.
Kako prema SlowMistu malware funkcionira?
Prema upozorenju SlowMista, kako ga je sažeo The Defiant, uzorak za Windows ima jednu tehnički zanimljivu značajku. Za rotaciju takozvanih command poslužitelja (upravljačkih poslužitelja preko kojih napadač upravlja zaraženim strojevima i prikuplja podatke s njih) zloupotrebljava uobičajene usluge Telegram i Steam.
Zašto to napadači rade? Kada se naredbe i adrese upravljačkih poslužitelja skrivaju iza legitimnih, široko korištenih platformi, teže je promet malwarea izdvojiti kao očito zlonamjeran. Komunikacija se stapa s uobičajenim prometom koji se na računalima ionako obično odvija.
Koliko ima žrtava i koliko je ukradeno?
Ovo je ključni dio gdje treba biti iskren. Upozorenje SlowMista prema The Defiantu ne navodi nikakve potvrđene krađe ni broj žrtava. Ne znamo, dakle, koliko je ljudi preuzelo datoteku, je li nekome stvarno nestalo sredstava, ni kolika je eventualna šteta.
Upozorenje je stoga preventivni signal o postojanju prijetnje, a ne bilanca već počinjene štete. To je važna razlika: postojanje malwarea potkrijepljeno je tvrdnjom SlowMista, dok opseg posljedica nije potkrijepljen.
Zašto je to važno i izvan ove jedne datoteke?
Ovaj se slučaj uklapa u širi obrazac posljednjih dana, kada se kripto korisnici opetovano suočavaju s izloženošću osjetljivih podataka. Primjer je objavljeni curenje podataka kod pružatelja kripto debitnih kartica Gnosis Pay, o kojemu je izvijestio Cointelegraph. Prema Gnosis Payu, došlo je do izlaganja podataka s kartica, osobnih informacija te informacija povezanih s kripto novčanicima, no tvrtka je navela da su sredstva korisnika ostala sigurna.
Zajednički nazivnik nije jedan konkretan napad, nego ono što je u igri: pristupni i identifikacijski podaci koji u kripto svijetu mogu izravno voditi do novca. Upravo zato su trgovinski alati, kartice i novčanici privlačna meta.
Na što paziti kod ovog tipa prijetnje?
Ovo nije investicijski savjet niti popis što kupovati. To je opis mehanike kako biste prepoznali sličan obrazac:
- "Cracked" ili "besplatno otključani" plaćeni programi klasičan su nosač malwarea. Obećanje premium funkcije besplatno jest mamac.
- Malware često ne napada glasno. Cilj je tiho prikupljati podatke, a ne odmah se očitovati, pa odsutnost vidljivog problema ne znači da je čisto.
- Zloupotreba legitimnih usluga (ovdje Telegram i Steam) znači da "izgleda normalno" nije pouzdan test sigurnosti.
- Opseg štete obično doznajemo tek kasnije, ako uopće. Kod ovog slučaja javnih brojki za sada nema.
Što je za sada nepotvrđeno
Bitni dijelovi priče ostaju otvoreni. Ne znamo broj žrtava, ne znamo obujam eventualnih gubitaka i nemamo neovisnu potvrdu tehničkih detalja izvan samog upozorenja SlowMista onako kako ga je prenio The Defiant. Kako će se situacija razvijati i hoće li se pojaviti konkretne brojke, pratit ćemo i po potrebi dopuniti.