Az ingyenes szoftver ára: pakisztáni hackerek milliókat kaszáltak

Manapság veszélyesebb, mint valaha feltört szoftvereket letölteni. Pakisztáni hackerek öt év alatt több százmillió forintot kerestek azzal a trükkel, hogy népszerű programok – például az After Effects (After Effects) vagy az Internet Download Manager (Internet Download Manager) – feltört változatait kínálták fórumokon és keresőtalálatokon keresztül. Ezek a hirdetések titkosított, jelszóval védett archívumokat rejtettek, melyekben olyan adatlopó vírusokat csempésztek el a gyanútlan letöltők gépeire, mint a Lumma Stealer, a Meta Stealer vagy az AMOS.

A csalás üzleti modellje

Főként Bahawalpur és Faisalabad városából irányították a támadásokat, amelyek egy többszintű MLM-hez hasonlítottak, csak itt a „termék” maga a kártevő volt. A hálózat két óriási Pay-Per-Install (PPI) platform – az InstallBank és a később Installsterára átnevezett SpaxMedia – köré szerveződött. Több mint 5200 tagjuk működtetett legalább 3500 weboldalt, és évente akár 1,9 millió fertőzést generáltak, összesen 449 millió kattintással. A jutalékokat főként Payoneeren keresztül és Bitcoinnal fizették ki, az öt évnyi bevételük meghaladta az 1,44 milliárd forintot.

Amikor visszaüt a csalás

A fordulat akkor következett be, amikor a csoport saját magát is megfertőzte az adathalász szoftverrel: így kiszivárogtak a belső kommunikációk, jelszavak, sőt a rendszer kezelőfelületei is. Ekkor derült ki, hogy az üzlet családon belül maradt: gyakran ugyanazokat a vezetékneveket és fiókokat használták.

Hogyan lehet védekezni?

Ne tölts le feltört programokat, mert könnyen vírusosak lehetnek. Mindig hivatalos oldalakról, megbízható platformokról szerezz be szoftvert. Legyen naprakész a biztonsági rendszered! Használj tűzfalat, többfaktoros hitelesítést, rendszeresen ellenőrizd fiókjaidat, és készíts biztonsági mentést értékes adataidról. Gyanakodj, ha valami drága programot ingyen kínálnak – ez gyakran csak a kártevők belépője.

2025, adrienne, www.techradar.com alapján