złośliwy link

Złośliwy link to odnośnik prowadzący do strony wyłudzającej dane lub rozpowszechniającej szkodliwe oprogramowanie.

Jak działa złośliwy link i dokąd może prowadzić

Złośliwy link to odnośnik przygotowany w taki sposób, aby po jego otwarciu skierować użytkownika do strony wyłudzającej informacje albo do zasobu rozpowszechniającego szkodliwe oprogramowanie. Link może znajdować się w wiadomości e-mail, komunikatorze, komentarzu, dokumencie, reklamie internetowej lub na stronie podszywającej się pod znaną usługę. Sam wygląd odnośnika nie przesądza o jego bezpieczeństwie. Tekst wyświetlany użytkownikowi może różnić się od rzeczywistego adresu zapisanych w kodzie strony.

Po otwarciu złośliwy link może prowadzić do fałszywego formularza logowania, witryny udającej bank, operatora płatności, sklep internetowy albo serwis pocztowy. Celem jest nakłonienie do wpisania hasła, kodu jednorazowego, numeru karty lub innych danych uwierzytelniających. Innym wariantem jest przekierowanie przez kilka adresów pośrednich do pliku wykonywalnego, archiwum, dokumentu z aktywną zawartością albo strony wykorzystującej niezałatane błędy przeglądarki. Ryzyko zależy od zawartości docelowej strony, używanego oprogramowania i tego, jakie czynności zostaną wykonane po otwarciu odnośnika.

Podszywanie się pod adres i mechanizmy przekierowania

Jedną z podstawowych metod jest podobieństwo adresu do prawidłowej domeny. Oszust może wykorzystać literówkę, dodatkowy znak, zamianę kolejności znaków, podobnie wyglądającą literę albo domenę z inną końcówką. Znaczenie ma również pełny adres, a nie tylko jego początek. W adresie internetowym nazwa właściwej domeny znajduje się przed pierwszym ukośnikiem oznaczającym ścieżkę, ale poprzedza ją część zależna od protokołu i może występować subdomena. Adres zawierający nazwę znanej firmy w dalszej części ścieżki nie musi należeć do tej firmy.

Bezpieczne połączenie HTTPS szyfruje transmisję między przeglądarką a serwerem i pozwala zweryfikować certyfikat dla domeny, lecz nie potwierdza, że sama witryna jest uczciwa. Złośliwa strona również może korzystać z HTTPS. Dlatego kłódka w pasku adresu nie jest dowodem bezpieczeństwa treści. Szczególnej ostrożności wymagają skrócone adresy, przekierowania, odnośniki z parametrami śledzącymi oraz linki, których cel można sprawdzić dopiero po najechaniu kursorem. W wiadomości e-mail warto zweryfikować adres nadawcy i rzeczywisty cel odnośnika, a w razie wątpliwości samodzielnie otworzyć oficjalną stronę przez wcześniej znany adres.

Skutki otwarcia odnośnika na komputerze

Samo wyświetlenie strony nie zawsze oznacza infekcję. Zagrożenie może jednak pojawić się wtedy, gdy użytkownik pobierze plik, uruchomi program, zezwoli na powiadomienia, zainstaluje rozszerzenie przeglądarki albo wpisze dane na fałszywej stronie. Szkodliwe oprogramowanie może powodować reklamy i przekierowania, zmieniać ustawienia przeglądarki, przejmować sesje logowania, szyfrować pliki lub umożliwiać zdalne sterowanie komputerem. W przypadku phishingu, czyli wyłudzania danych przy użyciu podszywania się pod zaufaną usługę, do naruszenia bezpieczeństwa może dojść nawet bez instalowania programu.

Jeżeli złośliwy link został otwarty, należy zamknąć kartę, nie pobierać ani nie uruchamiać proponowanych plików i nie zezwalać stronie na dodatkowe uprawnienia. Gdy wpisano hasło, trzeba zmienić je z zaufanego urządzenia oraz sprawdzić aktywne sesje i metody dodatkowego uwierzytelniania w danej usłudze. Jeśli podano dane płatnicze, należy skontaktować się z bankiem za pomocą oficjalnego kanału. W przypadku pobrania lub uruchomienia pliku potrzebne jest skanowanie systemu aktualnym programem zabezpieczającym, kontrola rozszerzeń i ustawień przeglądarki oraz sprawdzenie, czy nie pojawiły się nieznane programy uruchamiane wraz z systemem.

Ocena incydentu i dalsza diagnostyka komputera

Diagnoza po kontakcie ze złośliwym linkiem powinna obejmować nie tylko samą przeglądarkę. Sprawdza się historię pobierania, ostatnio zainstalowane aplikacje, rozszerzenia, autostart systemu, nietypowe procesy, zmienione ustawienia DNS i objawy takie jak samoczynne otwieranie stron, blokowanie narzędzi zabezpieczających lub wysyłanie wiadomości z konta bez wiedzy użytkownika. Ważne jest ustalenie kolejności zdarzeń: czy otwarto wyłącznie stronę, czy pobrano plik, czy został uruchomiony oraz czy podano jakiekolwiek dane. Taka informacja pomaga odróżnić próbę wyłudzenia od możliwej infekcji.

Warszawskie Pogotowie Komputerowe wykonuje profesjonalną naprawę laptopów i komputerów PC, w tym diagnostykę problemów z oprogramowaniem oraz skutków niebezpiecznych przekierowań i pobrań. Podczas sprawdzania można ocenić stan systemu, przeglądarki i podstawowych mechanizmów uruchamiania programów, a następnie usunąć wykryte niepożądane elementy lub uporządkować ustawienia. Jeżeli istnieje podejrzenie przejęcia konta, działania na komputerze powinny być połączone ze zmianą haseł i weryfikacją zabezpieczeń bezpośrednio w odpowiedniej usłudze.