Najskôr je to len správa. Krátka, nevinná. „Ahoj, ako sa máš?“
Na obrazovke sa objaví profil sympatickej ženy alebo muža. Usmieva sa. Pôsobí milo. Možno trochu tajomne. Konverzácia sa rozbieha rýchlo — pár komplimentov, pár otázok, jemný flirt. Všetko vyzerá ako obyčajné online zoznámenie.
Lenže v skutočnosti nejde o lásku.
Ide o pascu.
Romantika ako návnada pre špiónov
Internet zmenil spôsob, akým sa spájame. Zoznamovacie aplikácie sú dnes bežné ako kaviarne. Ľudia hľadajú blízkosť, spoločnosť, niekoho, kto ich vypočuje. A presne tam útočníci udierajú najčastejšie.
Nie cez technické chyby, ani komplikované hacky. Ale cez emócie.
Romantické podvody sa však už dávno netýkajú len falošných sľubov a vylákaných peňazí. V posledných rokoch sa stali niečím oveľa temnejším: bránou k digitálnej špionáži.
ODPORÚČANÝ ČLÁNOK
Od kybernetického zločinu po kybernetickú špionáž. Kde leží hranica?
Stačí jedno kliknutie…
Scenár býva väčšinou veľmi podobný.
Váš nový kontakt na zoznamke po pár dňoch navrhne niečo „súkromnejšie“.
„Poďme radšej písať cez inú aplikáciu…“
„Tu je lepší chat, bezpečnejší…“
„Stiahni si toto, tam budeme len my dvaja.“
Odkaz na novú appku príde nenápadne a obeť urobí to, čo robí väčšina ľudí, keď niekomu začne veriť. Klikne, stiahne aplikáciu a nainštaluje ju. Spolu s ňou však aj škodlivý spyvér. V tej chvíli sa z romantického príbehu stáva špionážny triler.
Telefón ako otvorená kniha
Moderný spyvér nie je len „vírus“. Je to tichý pozorovateľ. Po nainštalovaní môže útočník získať prístup k tomu najosobnejšiemu, čo obeť v zariadení má:
- správam a notifikáciám,
- fotografiám,
- polohe,
- kontaktom,
- dokonca aj aktivite na zariadení.
Mobil, ktorý nosíme vo vrecku každý deň, sa zrazu mení na sledovacie zariadenie a obeť o tom často netuší celé týždne.
Komplexná ochrana vášho digitálneho života
Komplexná ochrana vášho digitálneho života. Vyberte si úroveň podľa svojich potrieb.
Exkluzívny prístup, ktorý neexistuje
Útočníci pritom vymýšľajú stále sofistikovanejšie spôsoby, ako pôsobiť dôveryhodne. Jedným z najzaujímavejších trendov je využívanie tzv. „exkluzívneho prístupu“ ako návnady.
Útočníci vytvárajú dojem, že obeť získava niečo špeciálne:
- uzamknuté profily,
- tajné čety,
- prístupové kódy,
- „VIP“ aplikácie mimo bežných obchodov.
Takéto techniky sú mimoriadne účinné, pretože kombinujú zvedavosť, ego a romantickú motiváciu. Príkladom bola aj nedávno odhalená Android kampaň v Pakistane.
Výskumníci spoločnosti ESET odhalili špionážnu kampaň zameranú na používateľov Android zariadení v Pakistane, ktorá využíva práve taktiky romantických podvodov.
Útočníci šíria škodlivú aplikáciu s názvom GhostChat, ktorá sa vydáva za zoznamovaciu četovaciu platformu. Na prvý pohľad ponúka prístup k „exkluzívnym“ ženským profilom, ktoré sú však iba predstierané ako uzamknuté – prístupové kódy sú totiž priamo zabudované v aplikácii.
Po nainštalovaní umožňuje GhostChat skrytý “dohľad” nad zariadením, monitorovanie aktivity obete a odosielanie citlivých údajov útočníkom. Aplikácia sa nikdy neobjavila v obchode Google Play a šírila sa mimo oficiálnych kanálov, pričom používatelia museli povoliť inštaláciu z neznámych zdrojov.
Zdroj: WeLiveSecurity.com
Vyšetrovanie zároveň odhalilo ďalšie aktivity toho istého aktéra. Patrí medzi ne útok typu ClickFix, pri ktorom sú používatelia oklamaní, aby sami spustili škodlivý kód na svojom počítači, ako aj útok na WhatsAppe zneužívajúci funkciu prepojenia zariadení, ktorý útočníkom umožňuje prístup k súkromným správam obetí. Hoci sa kampaň javí ako zameraná najmä na Pakistan, zatiaľ nie je dostatok dôkazov na jej jednoznačné pripísanie konkrétnej skupine.
Zdroj: WeLiveSecurity.com
Prečo sú tieto útoky také nebezpečné?
Romantické špionážne kampane sú výnimočné tým, že útočia na dve úrovne naraz:
- Technologickú – kompromitujú zariadenie a dáta.
- Emocionálnu – zneužívajú dôveru, osamelosť a nádej.
Obete často váhajú nahlásiť incident, pretože sa cítia zahanbene alebo nechcú priznať, že naleteli. To dáva útočníkom ešte väčší priestor pokračovať.
ODPORÚČANÝ ČLÁNOK
Zamilovali ste sa cez internet? Obeťou catfishingu sa dnes môže stať každý
Ako sa chrániť?
Aj keď tieto útoky pôsobia sofistikovane, existuje niekoľko základných pravidiel, ktoré výrazne znižujú riziko:
- Nikdy neinštalujte aplikácie z neznámych zdrojov.
- Buďte opatrní pri ľuďoch, ktorí príliš rýchlo budujú intimitu.
- Neotvárajte odkazy, ktoré vám pošle nový online kontakt.
- Používajte bezpečnostné riešenia a majte zapnutú ochranu systému.
- Ak niečo pôsobí príliš dobre na to, aby to bola pravda, pravdepodobne nie je.
Láska áno, ale bezpečne
Digitálny svet nám prináša nové možnosti spojenia, no zároveň aj nové formy zneužitia. Romantické podvody už nie sú len smutnými príbehmi o zlomených srdciach. Môžu byť vstupnou bránou do komplexných špionážnych kampaní.
A práve preto je dôležité pamätať: dôvera je krásna vec, ale v online priestore by mala byť vždy sprevádzaná opatrnosťou.
Spracoval: tím ESET
