Kaspersky: Útoky přes „lechtivé“ stránky se více než zdvojnásobily

Zveřejnil Dan Kresa

27. 2. 2019

1.3k

Miliony sledujících, ale jen málokdo se k tomu přizná. Pornostránky. Díky tomu,
že se s jejich navštěvováním nikdo moc nechlubí, se staly velmi užitečným nástrojem pro kybernetické útoky.

Experti společnosti Kaspersky zjistili, že v roce 2018 prudce narostl počet hijacking útoků na účty
návštěvníků pornostránek. Po srovnání, v roce 2017 dosáhl počet útoků na účty návštěvníků těchto
stránek čísla 110 000, což představovalo dvojnásobek oproti roku 2016. V roce 2018 se již počet
útoků dosáhl čísla 850 000.

Co útočníci hledají?
Spousta uživatelů pornostránek si myslí, že z nabourání se do jejich účtu útočnici nic nezískají.
Opak je pravdou. Účty na těchto stránkách se velice podobají účtům v e-shopu. Útočníci tak mohou získat
vaše uživatelské jméno a heslo, email, telefon, číslo vaší karty a veškeré další informace,
které jste do administrace svého účtu zadali. Díky tomu se následně mohou zmocnit i vašich účtů na jiných webech.

Na koho útočí?
Útočníci se zaměřují především na uživatele prémiových účtu, kteří disponují přístupem k exkluzivnímu obsahu.
Toto předplatné ovšem stojí nemalou částku Například Brazzers si účtuje za měsíc exkluzivního obsahu 30 dolarů (660 Kč),
za kvartál 60 dolarů (1 320 Kč) a za rok 120 dolarů (2 640 Kč). Někteří útočníci si vydělávají tím, že jednoduše ovládnou
předplacený prémiový účet a ten následně prodají za nižší cenu na černém trhu. Pokud se této činnosti věnují systematicky,
mohou si přijít na nemalé peníze. Hlavní lákadlo ovšem představují osobní a citlivé údaje, které se v administraci účtu nachází.

Jakými metodami se útočí?
Pokud si myslíte, že se pro útoky na uživatele pornostránek využívají specifické metody, pak jste na omylu.
Většina útoků se provádí pomocí škodlivého systému známého jako bankovní trojan, který je využíván
pro krádež peněz v rámci online plateb. Výzkumníci společnosti Kaspersky zjistili, že v roce 2018 se verze
bankovních trojanů jako Gozi, Jimy a Ramnit objevily právě na jimi analyzovaných pornostránkách.
Tyto škodlivé softwary trackují webové stránky, které navštěvujete a snaží se získat vaše uživatelské jméno a heslo.
Když software identifikuje stránku, o kterou se zajímavá – v tomto případě pornostránku – okamžitě začne sbírat veškerá data,
jež na stránce zadáváte. Čili pokud je vaše zařízení infikováno tímto softwarem a vy se pokusíte přihlásit ke svému účtu,
útočník získá vše, co k jeho ovládnutí potřebuje.

Pro ochranu vašeho účtu byste měli dodržovat správné zásady kybernetické bezpečnosti. Ze společenského pohledu
možná představují pornostránky nějakou zvláštní kategorii stránek.Ovšem z pohledu kybernetické bezpečnosti jde o pouze o běžný web.