SVET U OPASNOSTI Krađa lozinki, kriptonovčanika i podataka KORISNICI UPOZORENI, ALI MALVER NAPREDUJE
Globalni tim za istraživanje i analizu kompanije Kasperski (GReAT) upozorava na novu, veoma opasnu sajber kampanju koja od kraja avgusta 2025. godine koristi napredni malver za krađu podataka, pod nazivom StealC v2.
Malver se širi preko lažnih fejsbuk poruka, a do sada je zabeleženo više od 400 incidenata širom sveta, uključujući i potvrđene slučajeve u regionu – u Bosni i Hercegovini i Mađarskoj.
Kako izgleda napad? Korisnici dobijaju lažna obaveštenja koja navodno dolaze od Fejsbuka, sa upozorenjem da im je nalog blokiran. U poruci se nalazi malciozni link koji vodi na falsifikovanu stranicu za podršku. Stranica tvrdi da je nalog suspendovan zbog „sumnjive aktivnosti“ i nudi dugme „Podnesi žalbu“. Klik na to dugme aktivira preuzimanje zlonamerne skripte koja na uređaj instalira StealC v2.
StealC v2 je malver razvijen po modelu MaaS (Malware-as-a-Service), što znači da ga kriminalci mogu kupiti i koristiti bez posebnog tehničkog znanja. Jednom kada se instalira, ovaj malver krade lozinke i kolačiće iz pregledača, snima ekran, prikuplja podatke iz kriptonovčanika i drugih osetljivih aplikacija. Ovo ga čini posebno opasnim i za individualne korisnike i za kompanije.
Istraživači kompanije Kasperski ističu da napadači koriste klasične metode socijalnog inženjeringa. Porukama izazivaju strah i osećaj hitnosti, kako bi naveli žrtve da postupaju impulsivno.
