Cloudz: malware kradnie sms z twojego komputera – nawet jeśli telefon jest bezpieczny!
Nowa, wyrafinowana metoda kradzieży danych osobowych wykorzystuje powszechnie używaną funkcję Windows. Cyberprzestępcy opracowali sposób na przechwytywanie SMS-ów i kodów weryfikacyjnych bezpośrednio z komputera, omijając w ten sposób zabezpieczenia telefonu. To poważne zagrożenie, o którym musisz wiedzieć.
Jak cloudz wykorzystuje enlace móvil do kradzieży danych?
Specjaliści z Cisco Talos odkryli, że malware CloudZ, znany już od pewnego czasu, zyskał nową, niebezpieczną funkcjonalność. Wykorzystuje on plugin o nazwie Pheno, który potrafi wykryć połączenie Enlace móvil między komputerem a smartfonem użytkownika. Następnie, zamiast infekować telefon, Pheno uzyskuje dostęp do bazy danych przechowywanej na komputerze, gdzie zapisywane są wiadomości i powiadomienia synchronizowane z urządzeniem mobilnym. Oznacza to, że atakujący mogą odczytywać SMS-y i kody autentykacji bezpośrednio z komputera, bez naruszania bezpieczeństwa telefonu.
To co wyróżnia tę metodę, to fakt, że użytkownik może być przekonany o bezpieczeństwie swojego telefonu, podczas gdy jego dane są w zasięgu cyberprzestępców. Malware CloudZ to nie tylko kradzież SMS-ów. Posiada on również zaawansowane funkcje typowe dla tego rodzaju złośliwego oprogramowania, takie jak zarządzanie plikami, wykonywanie poleceń zdalnych, nagrywanie ekranu i instalacja dodatkowych modułów.
Atakujący wykorzystują fałszywe aktualizacje oprogramowania do zainfekowania komputerów. Po uruchomieniu złośliwego kodu, instalowana jest cała sieć komponentów, które gwarantują trwałość malware i utrudniają jego wykrycie, nawet w środowiskach analitycznych.
La cifra habla por sí sola: od stycznia 2026 roku trwają ataki wykorzystujące tę metodę, co świadczy o jej skuteczności i powszechności.
Nie lekceważ tego zagrożenia. Unikaj używania SMS-ów jako metody weryfikacji, jeśli to możliwe. Zamiast tego, wybieraj aplikacje uwierzytelniające, które oferują bardziej zaawansowane zabezpieczenia.