Több mint 13 millió aktív felhasználóval a Zoom az egyik legnépszerűbb felhőalapú kommunikációs szolgáltatás, amelynek népszerűsége az elmúlt hetekben még inkább megugrott. Hazánkban a koronavírus miatti iskolabezárások után több tanár is ezt a platformot preferálja a konferenciahívásokhoz, ám az utóbbi időkben leginkább azzal kapcsolatban lehetett olvasni a hírekben a Zoomról, hogy sokan kifogásolják a hiányos biztonságát.
A Kaspersky kiberbiztonsági cég a járvány kapcsán kialakult helyzetre reagálva megvizsgálta, mennyire biztonságosak a felhasználók számára az online találkozókhoz használt alkalmazások.
A jelenlegi helyzetben az internetes találkozókhoz használt appok egyszerű módszert kínálnak arra, hogy az emberek videokonferenciák, hanghívások vagy szöveges üzenetek formájában tartsák a kapcsolatot egymással, ha semmilyen más kommunikációs eszköz nem áll rendelkezésre. A kiberbűnözők természetesen egy percig sem haboznak ezt kihasználni, és a népszerű alkalmazások neve alatt próbálnak meg különféle kiberfenyegetéseket terjeszteni.
Reklámokkal bombáznak
Az említett 1300 fájl között 200 fenyegetést találtak. A leggyakrabban két reklámszoftvercsalád, a DealPly és a DownloadSponsor bukkant fel. Mindkét család olyan telepítőprogram, amely vagy reklámokat dob fel, vagy reklámszoftvermodulokat tölt le. Ilyen szoftver általában akkor jelenik meg a felhasználó eszközén, amikor nem hivatalos helyről tölti le a szoftvert. Bár a reklámszoftver nem kártékony program, attól még jelenthet adatvédelmi kockázatot.
A reklámszoftverek mellett a Kaspersky szakértői néhány esetben .lnk fájloknak (alkalmazások parancsikonjainak) álcázott fenyegetéseket is találtak. Ezek közül a legtöbbször az Exploit.Win32.CVE-2010-2568-at észlelték. Ez egy meglehetősen régi, ám még mindig széles körben elterjedt kártékony kód, amelynek segítségével a támadók további rosszindulatú programokkal fertőzhetik meg a számítógépeket.
A Skype-ot másolják legtöbben
Ha azt nézzük, hogy melyik az az alkalmazás, amelyiknek a nevét a leggyakrabban használják a bűnözők a kiberfenyegetések terjesztéséhez,
A Kaspersky szakemberei 120 000 különféle gyanús fájlt találtak, amelyek a Skype nevét használták. Ráadásul más alkalmazásnevekkel ellentétben ezt a nevet nemcsak reklámszoftverek, hanem különféle rosszindulatú programok – elsősorban trójai vírusok – terjesztésére is használják.
„Nem arról van szó, hogy drámai mértékben növekedett volna az online találkozókhoz használt népszerű alkalmazásokként álcázott támadások vagy fájlok száma. Valójában meglehetősen mérsékelt számban látunk ilyen fájlokat élesben. A Skype esetében azonban szó sincs mérsékelt számról, de ez az alkalmazás a népszerűségének köszönhetően már hosszú évek óta a kibertámadók kedvenc célpontja. Fontosnak tartjuk ugyanakkor, hogy az emberek tudjanak az ilyen fenyegetések létezéséről. A jelenlegi helyzetben, amikor nagyon sokan otthonról dolgozunk, rendkívül fontos, hogy az online találkozókhoz használt eszközöket hiteles forrásból töltsük le, megfelelően állítsuk be őket, és ne legyenek súlyos javítatlan sérülékenységeik” – mondta Denis Parinov, a Kaspersky biztonsági szakértője.
(Kiemelt kép: GettyImages)
