Kaj se je zgodilo?
Varnostno podjetje SlowMist, specializirano za kripto, je izdalo opozorilo glede datoteke, ki se širi kot "Cracked TradingView Premium", torej nelegalna, vdrta različica plačljivega paketa priljubljene trgovalne platforme TradingView. Po navedbah SlowMist ne gre za delujočo brezplačno programsko opremo, temveč za zlonamerno programsko opremo (škodljiv program), ki cilja na uporabnike Windows in skuša pridobiti podatke, povezane s kripto denarnicami. Informacijo je objavil portal The Defiant.
Z drugimi besedami: nekdo vabi uporabnike z "brezplačno odklenjenim" premium orodjem, namesto tega pa jim v računalnik spravi program, ki zbira občutljive podatke.
Kako po navedbah SlowMist deluje zlonamerna programska oprema?
Po opozorilu SlowMist, kot ga je povzel The Defiant, ima vzorec za Windows eno tehnično zanimivo lastnost. Za menjavo tako imenovanih ukaznih strežnikov (nadzornih strežnikov, prek katerih napadalec upravlja okužene stroje in z njih zbira podatke) zlorablja običajni storitvi Telegram in Steam.
Zakaj to napadalci počnejo? Ko se ukazi in naslovi nadzornih strežnikov skrivajo za legitimnimi, pogosto uporabljanimi platformami, je promet zlonamerne programske opreme težje izločiti kot očitno škodljivega. Komunikacija se zlije z običajnim prometom, ki na računalnikih tako ali tako običajno poteka.
Koliko je žrtev in koliko je bilo ukradenega?
To je ključni del, kjer je treba biti iskren. Opozorilo SlowMist po navedbah The Defiant ne navaja nobenih potrjenih kraj niti števila žrtev. Ne vemo torej, koliko ljudi je datoteko preneslo, ali je komu dejansko izginilo premoženje, niti kako velika je morebitna škoda.
Opozorilo je torej preventivni signal o obstoju grožnje, ne pa bilanca že storjene škode. To je pomembno razlikovanje: obstoj zlonamerne programske opreme je podprt s trditvijo SlowMist, obseg vpliva pa ni podprt.
Zakaj je to pomembno tudi onkraj te ene datoteke?
Ta primer se umešča v širši vzorec zadnjih dni, ko se kripto uporabniki vedno znova soočajo z izpostavljenostjo občutljivih podatkov. Primer je objavljena uhajanje podatkov pri ponudniku kripto debetnih kartic Gnosis Pay, o čemer je poročal Cointelegraph. Po navedbah Gnosis Pay je prišlo do izpostavitve podatkov s kartic, osebnih informacij ter informacij, povezanih s kripto denarnicami, podjetje pa je navedlo, da je premoženje strank ostalo varno.
Skupni imenovalec ni en konkreten napad, temveč to, kar je na kocki: dostopni in identifikacijski podatki, ki lahko v kripto svetu vodijo neposredno do denarja. Prav zato so trgovalna orodja, kartice in denarnice privlačna tarča.
Na kaj paziti pri tej vrsti grožnje?
To ni naložbeni nasvet niti seznam, kaj kupiti. Je opis mehanike, da boste podoben vzorec prepoznali:
- "Cracked" ali "brezplačno odklenjeni" plačljivi programi so klasičen nosilec zlonamerne programske opreme. Obljuba premium funkcije zastonj je vaba.
- Zlonamerna programska oprema pogosto ne napade glasno. Cilj je tiho zbirati podatke, ne pa se takoj pokazati, zato odsotnost vidne težave ne pomeni, da je vse čisto.
- Zloraba legitimnih storitev (tukaj Telegram in Steam) pomeni, da "izgleda normalno" ni zanesljiv test varnosti.
- Obseg škode običajno izvemo šele kasneje, če sploh. V tem primeru javnih številk zaenkrat ni.
Kaj je zaenkrat nepotrjeno
Bistveni deli zgodbe ostajajo odprti. Ne vemo števila žrtev, ne vemo obsega morebitnih izgub in nimamo neodvisne potrditve tehničnih podrobnosti onkraj samega opozorila SlowMist, kot ga je povzel The Defiant. Kako se bo situacija razvijala in ali se bodo pojavile konkretne številke, bomo spremljali in po potrebi dopolnili.