Co je infostealer: jak malware krade hesla a kryptopeněženky

Co je infostealer? Je to malware, jehož cílem je rychle posbírat cenné údaje ze zařízení a odeslat je útočníkovi. Nemusí na zařízení zůstat dlouho. Často stačí jedno spuštění, během kterého odešle vše, co najde, a pak se odstraní.

Ukradené údaje se následně prodávají nebo používají k dalším útokům. Související pojmy najdete ve slovníku a širší přehled hrozeb v sekci Malware.

Jaké údaje infostealer hledá

Typicky jde o hesla uložená v prohlížeči, automaticky vyplňované údaje, platební karty, soubory cookies a tokeny přihlášených relací. Hledá i soubory peněženek, textové poznámky s hesly a snímky obrazovky.

Cenné jsou hlavně aktivní relace. Pokud má útočník platný token relace, může se v některých případech přihlásit bez hesla a bez druhého faktoru, dokud relace nevyprší nebo se neodhlásí.

Jak se šíří

Nejčastěji přes cracknutý software, falešné instalátory, upravené hry a nástroje, které slibují něco zadarmo. Šíří se i přes podvodné reklamy a odkazy ve zprávách, které vedou na stránky se škodlivým souborem.

Dalším způsobem jsou falešné aplikace a rozšíření prohlížeče. Výsledek je stejný: uživatel dobrovolně spustí program, který dělá něco jiného, než slíbil. Více o podvodných zprávách najdete v příslušné sekci.

Proč jsou ohrožené kryptopeněženky

Softwarové peněženky ukládají klíče v souborech na zařízení. Infostealer je umí najít a odeslat. Pokud je seed fráze uložená v poznámce, fotce nebo dokumentu, získá ji stejně. Ztráty kryptoměn jsou přitom nevratné.

Proto se doporučuje uchovávat klíče v hardwarové peněžence, která je zařízení nevydává, a seed frázi držet offline. Přehled najdete v sekci Hardwarové peněženky. Připomínáme, že kryptoměny nesou riziko ztráty prostředků.

Obrana a reakce

Stahujte software jen z oficiálních zdrojů, nepoužívejte cracknuté programy a udržujte systém aktuální. Hesla si raději ukládejte do správce hesel než do prohlížeče a zvažte použití hardwarového klíče pro důležité účty.

Pokud máte podezření na nákazu, odpojte zařízení od sítě a ze spolehlivého zařízení změňte hesla, odhlaste všechny relace a přesuňte prostředky z kompromitovaných peněženek do nových. Napadené zařízení je nejlepší čistě přeinstalovat.

Proč je odhlášení relací důležité

Při běžném přihlášení si služba pamatuje relaci, abyste nemuseli zadávat heslo při každé návštěvě. Tato relace je uložená v prohlížeči a infostealer ji umí zkopírovat. Pro útočníka je to jako klíč, u kterého nemusí znát heslo ani druhý faktor, dokud je platný.

Proto po podezření na nákazu nestačí změnit heslo. Je třeba aktivně ukončit všechny relace v nastavení účtu, odpojit neznámá zařízení a zkontrolovat, zda se nezměnily údaje pro obnovu. Teprve pak je účet opět pod vaší kontrolou.

Návyky, které riziko snižují

Nepoužívejte pracovní ani finanční profil prohlížeče k experimentování s neznámým softwarem. Důležité účty můžete oddělit do samostatného profilu nebo zařízení. Takové oddělení omezí, co infostealer najde, i když k nákaze dojde.

Při práci s cennými prostředky používejte samostatné, čistě udržované zařízení a vyhněte se instalaci nepotřebných programů. Vyplatí se i pravidelně kontrolovat seznam rozšíření prohlížeče. Rozšíření, které jste neinstalovali nebo ho neznáte, odstraňte.