KASPERSKI TVRDI: KRENULA NOVA KAMPANJA KRAĐE PODATAKA Hakeri napadaju preko Fejsbuka
Globalni tim za istraživanje i analizu kompanije Kaspersky (GReAT) upozorava na novu, veoma opasnu sajber kampanju, koja od kraja avgusta 2025. godine koristi napredni malver za krađu podataka pod nazivom StealC v2.
Malver se širi preko lažnih Fejsbuk poruka, a do sada je zabeleženo više od 400 incidenata širom sveta, uključujući i potvrđene slučajeve u regionu – u Bosni i Hercegovini i Mađarskoj.
Kako izgleda napad?
Korisnici dobijaju lažna obaveštenja koja navodno dolaze od Fejsbuka, sa upozorenjem da im je nalog blokiran. U poruci se nalazi malciozni link koji vodi na falsifikovanu stranicu za podršku. Stranica tvrdi da je nalog suspendovan zbog „sumnjive aktivnosti” i nudi dugme „Podnesi žalbu”. Klik na to dugme aktivira preuzimanje zlonamerne skripte koja na uređaj instalira StealC v2.
Šta radi StealC v2?
StealC v2 je malver razvijen po modelu MaaS („Malware-as-a-Service”), što znači da ga kriminalci mogu kupiti i koristiti bez posebnih tehničkih znanja. Jednom kada se instalira, ovaj malver krade lozinke i kolačiće iz pregledača, snima ekran, prikuplja podatke iz kripto-novčanika i drugih osetljivih aplikacija.
Ovo ga čini posebno opasnim i za individualne korisnike i za kompanije.
Istraživači kompanije Kaspersky ističu da napadači koriste klasične metode socijalnog inženjeringa: porukama izazivaju strah i osećaj hitnosti, kako bi naveli žrtve da postupaju impulsivno.
- Sajber-kriminalci često eksploatišu strah korisnika od gubitka naloga i lažni osećaj hitnosti. Ovaj pritisak može dovesti do neopreznog klikanja na linkove i preuzimanja malvera - objašnjava Mark Rivero, vodeći istraživač bezbednosti u Kaspersky GReAT timu.
Prva verzija StealC-a pojavila se 2023. godine na Dark veb forumima, gde je brzo postala popularna među hakerima, zbog jednostavnosti upotrebe i efikasnosti. Verzija v2, otkrivena 2025, značajno je unapređena i predstavlja još veću pretnju.
Kako se zaštititi: ne otvarajte linkove iz poruka koje izgledaju sumnjivo, uvek proverite da li poruka zaista dolazi od Fejsbuka ili druge platforme. Takođe, ažurirajte antivirusne programe i redovno skenirajte uređaje. Aktivirajte dvofaktorsku autentifikaciju (2FA) gde god je moguće.
Ako mislite da ste žrtva napada, odmah promenite lozinke i kontaktirajte podršku platforme.
