Neki malveri (eng. malware) se ne probijaju silom – čekaju da ih sami pozovete. Ovi zlonamjerni programi, poznati kao Trojanski konji ili jednostavno Trojanci, prerušeni su u legitimne aplikacije. Kada uđu u uređaj, mogu bilježiti pritiske na tastaturi, preusmjeravati transakcije ili čak trenutno isprazniti sredstva. Pošto se često predstavljaju kao pouzdani softver – poput ekstenzije za novčanik, alata za trgovanje ili bezbjednosnog ažuriranja – neki korisnici ih nesvjesno sami instaliraju.
U nastavku saznajte kako funkcionira Trojanski malver, zašto predstavlja sve veću prijetnju u Web3 okruženju i, što je najvažnije, podijelićemo konkretne korake koje možete preduzeti da zaštitite svoja sredstva.
Kako Trojanski malver krade kriptovalute
Trojanski malver namijenjen krađi kriptovaluta najčešće se prerušava u pouzdane aplikacije, obmanjujući korisnike da mu sami omoguće pristup svojim novčanicima. Nakon instalacije, ovi zlonamjerni programi djeluju prikriveno, koristeći različite taktike za pražnjenje sredstava prije nego što žrtva primijeti da nešto nije u redu.
Lažno predstavljanje kao legitimne aplikacije
Prevaranti kreiraju lažne verzije popularnih kripto novčanika, platformi za rudarenje ili bezbjednosnih alata, kopirajući njihove logotipe i interfejse kako bi izgledali vjerodostojno. Korisnici, vjerujući da su aplikacije autentične, instaliraju ih i prilikom podešavanja dodjeljuju ključne dozvole zlonamjernom softveru.
Krađa osjetljivih informacija
Kada se jednom nađe na uređaju, malver počinje da prikuplja ključne informacije. Može da tiho skenira fajlove, čita historiju clipboard-a i čak bilježi pritiske na tastaturi. Neke verzije idu korak dalje, tražeći od korisnika da unesu svoje seed fraze ili privatne ključeve pod izgovorom „bezbjednosne verifikacije“ ili „oporavka naloga“. Korisnici nesvjesno predaju svoje povjerljive podatke prevarantima koji ih prenose na udaljeni server pod njihovom kontrolom.
Preusmjeravanje transakcija
Neki Trojanci ne staju samo na krađi informacija – oni aktivno manipuliraju transakcijama. Iskorištavanjem dozvola clipboard-a mogu mijenjati detalje transakcija u realnom vremenu. Korisnik može kopirati adresu novčanika za legitimnu transakciju, ali malver je u trenu zamjenjuje onom koja pripada napadaču. Ako korisnik ne provjeri pažljivo prije potvrđivanja, sredstva se direktno šalju prevarantima.
Kako da se zaštitite
Za razliku od napada grubom silom, Trojanski malver se oslanja na obmanjivanje korisnika da ga sami instaliraju. Mnogi žrtve ne shvate da su kompromitovane sve dok ne bude prekasno. Evo nekoliko ključnih koraka za zaštitu:
1. Koristite MPC novčanik
