אתר זה עושה שימוש בעוגיות על מנת להבטיח לך את חוויית הגלישה הטובה ביותר.
נוזקה חדשה הדביקה רבע מיליארד מחשבים בעולם צילום: Security magazine

נוזקה חדשה הדביקה רבע מיליארד מחשבים בעולם

חברת צ'ק פוינט חשפה נוזקה שמשתלטת על הגלישה של המשתמש כדי לייצר הכנסות מפרסומות. היא עצמה אינה מסוכנת - אך פושעי סייבר נוספים יכולים להשתמש בה, כדי להזריק למחשבים תוכנות כופר, גניבה וריגול

04.06.2017, 12:02 | רפאל קאהאן

קמפיין סייבר גלובלי חדש נחשף במהלך סוף השבוע: חברת צ'ק פוינט דיווחה בבלוג החברה כי גילתה נוזקת פרסום, אשר משתלטת על עמוד הבית של המשתמש, שותלת במקומו עמוד מזויף ומעבירה כך קליקים וצפיות לחברת שיווק דיגיטלית בשם Rafotech.

קראו עוד בכלכליסט

לדברי החוקרים, הנוזקה כבר נמצאת על כ-250 מיליון מחשבים ברחבי העולם, ביניהן ישראל. המדינה המובילה ברשימה היא הודו עם כ-11% מהמקרים ואחריה ברזיל עם קצת פחות מ-10% מהקורבנות. הנוזקה עצמה לא ממש מזיקה למשתמש עצמו, אך יכולה להוות ראש גשר למתקפות סייבר נוספות, משום שהיא נשענת על פרצת אבטחה בה יכולים להשתמש גם האקרים אחרים למתקפות כופר, ריגול וגניבה.

פרצה קוראת לגנב, צילום: Security magazine פרצה קוראת לגנב | צילום: Security magazine פרצה קוראת לגנב, צילום: Security magazine

בנוסף, יכולים מפעילי הנוזקה להעניק להאקרים גישה לבוטנט שיצרו, המונה מספר עצום של מחשבים. כלכלת פשעי הסייבר נשענת כיום על השכרת בוטנטים, מחשבים נגועים ומשאבי סייבר נוספים בין עבריינים - ולכן גם פרצה שלא מזיקה למשתמש ישירות מהווה איום פוטנציאלי.

הנוזקה החדשה נשענת על התקנה חשאית, המסתתרת בתוך חבילות אפליקציות אחרות - דפדפן בשם מוסטנג ואפליקציית Deal WiFi שמבטיחה גלישה באינטרנט אלחוטי בחינם. בנוסף, היא אותרה במספר יישומים חינמיים נוספים.

כדי להימנע מנזקי תוכנות שכאלה, חשוב להפעיל שיקול דעת לפני שמורידים אפליקציה, לקחת כמה שניות ולהריץ חיפוש בגוגל עם שם האפליקציה בשביל לראות מה נאמר או נכתב עליה ברשת. אם היא לגיטימית היא תצוטט באתרים אמינים - אם היא לא - לא תמצאו אותה בשום אתר זולת אתרי המפיצים שלה ופורומים קיקיוניים.

שיתוף בטוויטר שיתוף בוואטסאפ שיתוף בפייסבוק שיתוף במייל

תגיות