U današnje digitalno doba sve više korisnika preuzima besplatne programe s interneta. Većina nas za traženje najnovijih alata – od video‑plejera do komunikacijskih aplikacija – koristi poznate tražilice. Iako se čini da je pretraživanje jednostavno, najčešći način na koji se računala zaraze zlonamjernim programima i krađu podataka dolazi upravo iz sponzoriranih rezultata koji se pojavljuju na vrhu stranice. Ovaj tekst objašnjava kako takvi oglasi nastaju, koje opasnosti skrivaju i kako se možete zaštititi.
Sadržaj...
Kako funkcioniraju sponzorirani rezultati u tražilicama
Kada u tražilicu upišete naziv popularnog programa – na primjer VLC, OBS, Zoom ili Audacity – prvi prikazani rezultat često nosi oznaku Sponzorirano ili Oglas. Ove pozicije kupuju oglašivači koji plaćaju tražilicu da im se njihov link prikaže iznad organskih, neplaćenih rezultata. Zlonamjerni akteri koriste isti sustav: plaćaju oglasni prostor, kreiraju web‑stranicu koja je gotovo identična službenoj stranici programa i koriste URL‑ove koji se vrlo sliče originalnim.
U takvom oglasu često se nudi preuzimanje „najnovije verzije“ traženog programa. Kada korisnik klikne na taj link i preuzme instalacijski paket, u njemu se najčešće nalazi i legitimna verzija programa, ali uz to se tiho instalira dodatni zlonamjerni program koji radi u pozadini.
Koje rizike nose zlonamjerni programi
Dodatni program koji se instalira u tajnosti naziva se najčešće „program za krađu informacija“. Njegova glavna zadaća je pročitati sve spremljene lozinke, korisnička imena i kolačiće iz preglednika. Kolačići su male datoteke koje pohranjuju informacije o vašim sesijama na web‑stranicama – na primjer, da li ste prijavljeni na svoj e‑mail ili bankovni račun.
Kada zlonamjerni program preuzme te kolačiće, napadači mogu pristupiti vašim računima bez potrebe za unosom lozinke ili čak bez dvofaktorske provjere. To znači da čak i ako koristite dodatni sigurnosni sloj, napadač ga može zaobići koristeći već aktivne sesije. Posljedice mogu biti krađa osobnih podataka, financijskih sredstava i dugotrajna šteta za reputaciju žrtve.
