Ce se întâmplă când intri pe un site infectat? Atacul poate începe înainte să apeși pe ceva
Un site compromis poate analiza telefonul sau calculatorul pentru vulnerabilități și poate încerca să instaleze programe periculoase. Uneori este suficientă încărcarea paginii sau închiderea unei reclame pentru ca atacul să înceapă.
Accesarea unui site infectat nu duce automat la compromiterea dispozitivului, dar poate declanșa un atac fără ca utilizatorul să observe imediat. Riscul crește dacă browserul, sistemul de operare ori aplicațiile instalate nu sunt actualizate și conțin vulnerabilități cunoscute.
Atacatorii pot compromite inclusiv pagini legitime, în care introduc cod malițios sau reclame periculoase. Astfel, utilizatorul poate ajunge pe un site pe care îl cunoaște și în care are încredere, fără să știe că acesta a fost modificat.
Atacul poate începe de la o reclamă sau o fereastră aparent banală
Una dintre metode implică folosirea unor „exploit kits”, instrumente care verifică automat dispozitivul vizitatorului pentru a găsi vulnerabilități exploatabile. Dacă identifică una, acestea pot încerca să descarce și să execute programe malițioase.
Citește și: Capcană direct în Google Calendar. Linkul periculos apare fără să accepți invitația și îți poate fura contul
În anumite situații, descărcarea poate începe numai prin accesarea paginii. În altele, este necesară o acțiune aparent banală: apăsarea unui buton, acceptarea unei notificări sau încercarea de a închide o reclamă.
O altă variantă este redirecționarea către o copie a site-ului original, aflată sub controlul atacatorilor. Pagina falsă poate solicita date de autentificare, informații bancare sau descărcarea unei pretinse actualizări.
Programele instalate astfel pot urmări activitatea utilizatorului, modifica setările browserului, schimba motorul de căutare și afișa numeroase reclame. Unele atacuri urmăresc parolele, documentele și datele bancare stocate sau introduse pe dispozitiv.
Citește și: Escrocherie extrem de periculoasă. Hackerii creează site-uri clonă aproape identice cu cele reale. Fură tot
Cum pot fi furate conturile fără introducerea din nou a parolei
O țintă importantă o reprezintă cookie-urile de sesiune, fișiere prin care site-urile recunosc un utilizator deja autentificat. Dacă un atacator obține un astfel de cookie, poate încerca să preia sesiunea și să intre într-un cont fără să mai introducă parola.
Acest lucru nu înseamnă că simpla vizitare a oricărei pagini suspecte permite automat furtul tuturor datelor. Rezultatul depinde de vulnerabilitățile dispozitivului, de protecțiile browserului și de acțiunile făcute de utilizator pe site.
Antivirusul și un serviciu VPN pot reduce anumite riscuri, dar nu oferă protecție totală. VPN-ul securizează conexiunea, însă nu împiedică utilizatorul să descarce un fișier malițios sau să-și introducă datele pe o pagină falsă.
Browserul și sistemul de operare trebuie actualizate, iar fișierele sau programele ar trebui descărcate numai din surse verificate. Linkurile suspecte pot fi analizate înainte de accesare cu servicii specializate, iar ferestrele care anunță brusc infectarea dispozitivului nu trebuie tratate ca alerte autentice.
Un site nu poate efectua din browser o scanare completă a telefonului sau calculatorului și nici nu poate stabili instantaneu câți viruși există pe dispozitiv. Astfel de mesaje sunt frecvent folosite pentru a speria utilizatorul și a-l convinge să descarce un fals program de securitate, potrivit Computer Hoy.
