Cloudz: malware kradnie kody sms przez windowsa – czy jesteś narażony?
Użytkownicy Windowsa mogą paść ofiarą subtelnej, ale niezwykle groźnej manipulacji. Nowa wersja złośliwego oprogramowania CloudZ, wykorzystująca funkcję Połączenia z telefonem, pozwala cyberprzestępcom na przechwytywanie wiadomości SMS i kodów weryfikacyjnych bez konieczności infekowania samego telefonu. To poważne zagrożenie dla bezpieczeństwa Twoich danych.
Jak działa atak i dlaczego to tak niebezpieczne?
Cisco Talos, renomowana firma zajmująca się bezpieczeństwem cybernetycznym, jako pierwsza odkryła tę niepokojącą metodę. Atak, aktywnie prowadzony od stycznia 2026 roku, opiera się na pluginie o nazwie Pheno, który został zintegrowany z popularnym trojanem zdalnego dostępu CloudZ. Pheno, wykrywając aktywne Połączenie z telefonem na komputerze, potrafi uzyskać dostęp do lokalnej bazy danych, w której przechowywane są wiadomości i powiadomienia synchronizowane. Oznacza to, że atakujący mogą odczytywać SMS-y i kody uwierzytelniające bezpośrednio z komputera, pomijając potencjalnie zabezpieczony telefon.
Wyobraź sobie sytuację: Twój telefon jest zabezpieczony silnym hasłem i biometrią, ale Twój komputer, niestety, został zainfekowany. Atakujący, korzystając z CloudZ i Pheno, mogą ukraść Twoje dane logowania i kody jednorazowe (OTP) używane w systemach dwuskładnikowych. To otwiera drzwi do przejęcia kontroli nad Twoimi kontami bankowymi, e-mailami, a nawet służbowymi zasobami.
Cloudz: nie tylko kradzież sms-ów
CloudZ to znacznie więcej niż tylko kradzież wiadomości tekstowych. Ten zaawansowany trojan oferuje szereg funkcji typowych dla tego typu złośliwego oprogramowania, takich jak zarządzanie plikami, zdalne wykonywanie poleceń, nagrywanie ekranu oraz instalacja i usuwanie dodatkowych modułów. Co więcej, malware skutecznie maskuje swój ruch sieciowy, podszywając się pod legalną aktywność przeglądarki, co utrudnia jego wykrycie przez tradycyjne oprogramowanie antywirusowe.
Proces infekcji zazwyczaj rozpoczyna się od fałszywej aktualizacji oprogramowania, która skłania użytkownika do uruchomienia złośliwego kodu. Po uruchomieniu, instalowana jest sieć szkodliwych komponentów, które zapewniają trwałość trojana poprzez zaplanowane zadania. Atakujący wykorzystują również mechanizmy uniemożliwiające analizę malware w środowiskach testowych, takich jak maszyny wirtualne.
W obliczu tego zagrożenia, eksperci zalecają zachowanie szczególnej ostrożności. Najważniejszym krokiem jest ograniczenie lub całkowite wyłączenie wykorzystywania SMS-ów jako metody weryfikacji dwuskładnikowej. Zamiast tego, warto rozważyć użycie dedykowanych aplikacji uwierzytelniających oferujących znacznie wyższy poziom bezpieczeństwa.
Ciężko przecenić wagę świadomości w kontekście cyberbezpieczeństwa. Wystarczy jeden kliknięty link, jedna fałszywa aktualizacja, by utracić kontrolę nad swoim cyfrowym życiem. Pamiętajmy, że bezpieczeństwo to proces, a nie jednorazowe działanie.