Majoritatea browser-elor se ofer\u0103 cu amabilitate s\u0103 ne salveze datele: datele de autentificare ale contului, datele cardurilor bancare folosite pentru cump\u0103r\u0103turile online, adresa de facturare, numele \u0219i num\u0103rul pa\u0219aportului pentru site-urile de c\u0103l\u0103torie etc. Este convenabil \u0219i se economise\u0219te timp deoarece nu mai trebuie s\u0103 complet\u0103m acelea\u0219i formulare peste tot sau s\u0103 ne facem griji \u00een privin\u021ba parolelor uitate. Cu toate acestea, exist\u0103 o problem\u0103: toate aceste date pot fi extrase de c\u0103tre un mallware \u00een cazul \u00een care computerul este infectat de un \u201estealer\u201d \u2013 un script de tip malware care fur\u0103 informa\u021bii, inclusiv din browsere.<\/p>\n\n\n\n
Astfel de programe devin din ce \u00een ce mai populare \u00een lumea escrocilor din online: doar \u00een prima jum\u0103tate a acestui an, produsele de securitate ale celor de la Kaspersky au detectat peste 940.000 de atacuri de acest tip. Aceasta fiind o cre\u0219tere cu o treime fa\u021b\u0103 de aceea\u0219i perioad\u0103 a anului 2021.<\/p>\n\n\n\n
Strict vorbind, mallware – urile sunt interesate de mai multe aspecte dec\u00e2t de datele cu completare automat\u0103 a browserelor. Ei caut\u0103, de asemenea, portofele de criptomonezi \u0219i date de gaming totodat\u0103 fur\u00e2nd \u0219i fi\u0219iere din pc-ul t\u0103u.<\/p>\n\n\n\n
Cu toate acestea, browserele au devenit un loc de petrecere a timpului liber, totodat\u0103 fiind \u0219i parte a locului de munc\u0103, ele fiind folosite inclusiv pentru cump\u0103r\u0103turile online, serviciile bancare \u0219i multe altele, fiind adesea o surs\u0103 mai important\u0103 de informa\u021bii confiden\u021biale dec\u00e2t alte programe. S\u0103 arunc\u0103m o privire la modul \u00een care atacatorii pun m\u00e2na pe datele din interiorul unui browser.<\/p>\n\n\n\n
Dezvoltatorii de browsere caut\u0103 s\u0103 protejeze informa\u021biile \u00eencredin\u021bate de c\u0103tre utilizatori. Pentru aceasta, le cripteaz\u0103. Decriptarea este posibil\u0103 numai pe acela\u0219i dispozitiv \u0219i din acela\u0219i cont pe care l-a salvat utilizatorul. A\u0219adar, dac\u0103 cineva fur\u0103 pur \u0219i simplu un fi\u0219ier cu date, acesta nu va putea s\u0103-l foloseasc\u0103. Totul este criptat \u00een siguran\u021b\u0103.<\/p>\n\n\n\n
\u00cens\u0103, exist\u0103 un \u0219i un alt aspect. \u00cen mod implicit, dezvoltatorii browserelor presupun c\u0103 dispozitivul \u0219i contul sunt bine protejate. Ceea ce \u00eenseamn\u0103 c\u0103 orice program care ruleaz\u0103 din contul de pe computer ac\u021bioneaz\u0103 \u00een numele t\u0103u. Din p\u0103cate, acest lucru se aplic\u0103 \u0219i \u00een cazul malware-urilor care au p\u0103truns pe dispozitiv \u0219i ruleaz\u0103 pe contul utilizatorului.<\/p>\n\n\n\n
Singurul browser care ofer\u0103 o protec\u021bie suplimentar\u0103 pentru datele stocate \u00eempotriva ter\u021bilor este Firefox. Acesta \u00ee\u021bi permite s\u0103 creezi o parol\u0103 principal\u0103 pe care trebuie s\u0103 o introduci atunci c\u00e2nd ai nevoie s\u0103 decriptezi \u0219i s\u0103 utilizezi datele pentru completarea automat\u0103. Cu toate acestea, aceast\u0103 op\u021biune este implicit dezactivat\u0103.<\/p>\n\n\n\n
Google Chrome \u0219i alte browsere bazate pe motorul Chromium stocheaz\u0103 \u00eentotdeauna datele utilizatorului \u00een acela\u0219i loc. Cel pu\u021bin \u00een teorie, aceste date sunt stocate \u00een form\u0103 criptat\u0103. Cu toate acestea, dac\u0103 malware-ul a p\u0103truns deja \u00een sistem, ac\u021biunile sale sunt efectuate \u00een numele t\u0103u.<\/p>\n\n\n\n
Prin urmare, programul malware trimite o solicitare instrumentului de criptare a browserului pentru a decripta informa\u021biile stocate \u00een computer. \u00cen cazul \u00een care solicit\u0103rile aparent vin de la utilizator, sunt considerate sigure. In mod implicit, c\u0103 r\u0103spuns, hackerul prime\u0219te toate parolele \u0219i detaliile cardurilor tale de credit.<\/p>\n\n\n\n
Firefox func\u021bioneaz\u0103 pu\u021bin diferit. Pentru a ascunde bazele de date cu parole \u0219i multe alte date, browserul creeaz\u0103 un profil cu un nume aleatoriu. Astfel \u00eenc\u00e2t malware-ul nu poate \u0219ti din timp unde s\u0103-l caute. Cu toate acestea, numele fi\u0219ierului cu datele salvate nu se schimb\u0103, a\u0219a c\u0103 nu exist\u0103 nimic care s\u0103 \u00eempiedice hackerul s\u0103 treac\u0103 prin toate profilurile (folderele care le con\u021b\u00een sunt stocate \u00eentr-un singur loc) \u0219i s\u0103 identifice fi\u0219ierul dorit.<\/p>\n\n\n\n
Dup\u0103 aceea, programul malware solicit\u0103 din nou modulului browserului s\u0103 decripteze fi\u0219ierele \u0219i acesta reu\u0219e\u0219te, deoarece se presupune c\u0103 ac\u021bioneaz\u0103 \u00een numele t\u0103u.<\/p>\n\n\n\n
Navigatoarele native Windows folosesc spa\u021biu de stocare special creat pentru datele tale. Metoda precis\u0103 \u0219i tipul de stocare depind de versiunea aplica\u021biei, dar indiferent, fiabilitatea las\u0103 mult de dorit. Tot aici, malware-ul poate prelua cu u\u0219urin\u021b\u0103 parolele \u0219i datele cardurilor tale de credit, solicit\u00e2ndu-le din spa\u021biul de stocare, aparent \u00een numele t\u0103u.<\/p>\n\n\n\n
Problema este c\u0103 solicitarea malware-ului pentru decriptarea datelor browserului pare s\u0103 vin\u0103 de la utilizator, astfel c\u0103 browserul nu are motive s\u0103 refuze aceast\u0103 opera\u021biune.<\/p>\n\n\n\n
Odat\u0103 ce malware-ul are datele de completare automat\u0103 \u00een text, acesta trimite aceste date c\u0103tre atacatori. De aici, se pot derula dou\u0103 scenarii. Utilizatorii malware pot s\u0103 le utilizeze pentru ei sau, mai probabil, s\u0103 le v\u00e2nd\u0103 altor factori malefici de pe pia\u021ba neagr\u0103, unde aceste produse sunt \u00eentotdeauna foarte apreciate.<\/p>\n\n\n\n
\u00cen orice caz, dac\u0103 numele de utilizator \u0219i parolele s-au aflat printre informa\u021biile stocate, escrocii vor fura probabil o parte din conturile tale \u0219i vor \u00eencerca s\u0103 v\u0103 \u0219antajeze. Dac\u0103 ai salvat datele cardului bancar \u00een browser, pierderile ar putea fi mai directe; banii tai vor fi cheltui\u021bi sau transfera\u021bi \u00een alt\u0103 parte.<\/p>\n\n\n\n
Conturile furate pot fi utilizate \u0219i \u00een multe alte scopuri, de la spaming \u0219i promovarea site-urilor web sau a aplica\u021biilor, p\u00e2n\u0103 la trimiterea de viru\u0219i \u0219i sp\u0103larea banilor fura\u021bi de la al\u021bii (iar dac\u0103 poli\u021bia se implic\u0103, pot veni s\u0103 bat\u0103 la u\u0219a ta).<\/p>\n","protected":false},"excerpt":{"rendered":"
Majoritatea browser-elor se ofer\u0103 cu amabilitate s\u0103 ne salveze datele: datele de autentificare ale contului, datele cardurilor bancare folosite pentru cump\u0103r\u0103turile online, adresa de facturare, numele \u0219i num\u0103rul pa\u0219aportului pentru site-urile de c\u0103l\u0103torie etc. Este convenabil \u0219i se economise\u0219te timp deoarece nu mai trebuie s\u0103 complet\u0103m acelea\u0219i formulare peste tot sau s\u0103 ne facem griji<\/p>\n","protected":false},"author":1,"featured_media":2821,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[155],"tags":[121,69,402,288,175],"class_list":["post-2820","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-info","tag-hacking","tag-infrastructura","tag-mallware","tag-securitatea-parolei","tag-security"],"yoast_head":"\n