На маркетплейсах массово продают технику с вирусами: зловреды крадут личную и финансовую информацию
Киберпреступники могут продавать технику, зараженную вредоносным ПО, на популярных маркетплейсах, предупреждает газета «Известия». Как рассказала изданию интернет-аналитик и эксперт компании «Газинформсервис» Марина Пробетс, зловреды позволяют злоумышленникам незаметно собирать личную информацию пользователей и использовать устройства как часть ботнетов. Цели киберпреступников могут разниться: от кражи финансовой информации и личных данных до использования зараженных устройств для DDoS-атак или майнинга криптовалюты.
Приманкой может служить низкая цена на гаджет. Вредоносное ПО, как правило, либо устанавливается на устройство самим производителем. Другой вариант – на стадии разработки вредоносный код попадает в прошивку, которая затем интегрируется в устройство. Зловреды могут также обнаруживаться при установке новых версий прошивки или в результате взлома производителей устройств либо поставщиков прошивки.
В зоне риска такие электронные товары, как наушники, игрушки на радиоуправлении и даже электронные сигареты. Эти устройства обычно поставляются без зарядного устройства, а заряжать их рекомендуется через USB-порт компьютера. Это означает, что целью злоумышленников становится именно компьютер жертвы. Даже сами кабели USB и переходники также могут представлять угрозу атак типа BadUSB.
В ряде случаев вредоносное ПО обнаруживалось на сетевых адаптерах, роутерах, IP-камерах и прочих сетевых гаджетов, которые представляют особый интерес злоумышленников, поскольку дают наибольшие возможности для сбора информации, контроля и проникновения в системы.
Как отмечают собеседники «Известия», помимо маркетплейсов, гаджеты могут распространяться и как подарки - например, некая «компания» может разослать в офисы «подарочные» USB-накопители, содержащие вредоносное ПО. При подключении такой флешки к рабочему компьютеру сотрудники непреднамеренно могут запускать шпионское ПО в корпоративной сети.
Чтобы не приобрести гаджет «с сюрпризом» эксперты советуют тщательно изучать рейтинг продавца и отзывы других покупателей. Кроме того, старые аккаунты продавцов, действующие много лет, вероятно, более надежны, чем совсем новые. Сильно заниженная цена также должна насторожить человека.
