Küpsiste varastamine: kuidas petturid saavad digitaalse võtme sinu kontodele

Häkkerite peamine sihtmärk on praegu seansiküpsised, mis võimaldavad kontot kaaperdada ilma parooli teadmata. Küberturvafirma NordVPN andmetel ringles möödunud aasta juunini internetis varastatud andmetes 52 miljardit küpsist.

Hommikul on kodus tehtud palju asju: kontrollitud pangakontode jääke, tehtud makseid, avatud mitu veebilehte. Kui laptop kinni panna, ei pruugi keegi aru saada, et seanss pangaga on endiselt avatud. Petturid võivad selle kasutusse võtta.

Seda nimetatakse küpsiste varastamiseks ehk seansi kaaperdamiseks. Küberturvafirma NordVPN tehnoloogiajuht Marijus Briedise sõnul on küpsised muutunud häkkerite peamiseks sihtmärgiks. Ettevõte tuvastas möödunud aasta juunini internetis ringlevates varastatud andmetes 52 miljardit küpsist.

Mis on seansiküpsis

Kui logid veebilehele sisse, saad oma seadmesse ainulaadse küpsise. See salvestab andmed ajutiselt ja võimaldab lehelt lehele liikuda ilma iga kord sisselogimisandmeid esitamata. Seansiküpsist võib võrrelda digitaalse võtmega, mis on juba lukus. Kui välja logid, lakkab see kasutuskõlblikuks olemast.

Kui seanss jääb lahti, on oht suurem. Seda juhtub siis, kui oled valinud lehel meeldejätmise või ei ole seanssi korralikult lõpetanud.

„Kui häkker varastab aktiivse küpsise, muutub ta sisuliselt sinuks,“ ütles Briedis. „Parooli ta ei vaja, sisselogimisteadet ei tule ja sageli saab ta mööda minna ka mitmeastmelisest autentimisest.“

Kuidas küpsised seadmest kätte saadakse

Varastamine algab tavaliselt pahavaraga, mille kasutaja on märkamatult alla laadinud. Kui pahavara seadmes on, otsib see brauseri andmebaasist aktiivsed seansiküpsised ja saadab need häkkerile.

Sageli ei märka ohver midagi, kuni konto on juba kasutusse võetud. Sotsiaalmeedia- või e-posti konto võib hakata petukirju saatma. Pangakonto puhul võib kurjategija teha makseid või kasutada leitud andmeid isikute jäljendamise pettuseks. Veebipoest tellides võivad petturid tellimust muuta ja selle eest kaardiga maksta.

Mõnikord saadab veebileht turvahoiatuse, mis küsib, kas oled mingeid andmeid muutnud. Sellele tuleks tähelepanu pöörata.

Millele tähelepanu pöörata

Briedise sõnul peitub infovarastamise pahavara tavaliselt laienduste ja tarkvara sees, seega tuleks alla laaditavat hoolikalt valida. Hoiatusmärgid on järgmised: seade hakkab lihtsate tegevuste juures aeglustuma, aku tühjeneb kiiremini kui tavaliselt, programm jookseb sageli kokku või brauser hakkab käituma kummaliselt. Näiteks ilmuvad ümbersuunamised, hüpikaknad või muutub avaleht.

Sisselogimist nõudvate lehtede kasutamine avalikus avatud juhtmevabas võrgus on ohtlik. Küpsiste varastamise tõenäosus selles kanalis on väike, kuid ettevaatlik tasub olla.

Briedis rõhutab, et lehe sulgemine ei lõpeta seanssi. Kontost tuleb välja logida käsitsi, siis muutub küpsis kasutuks. Samuti soovitab ta paroolid brauserist välja viia ja hoida neid eraldi paroolihalduris. Küpsiseid tasub regulaarselt kustutada, siis on varastamiseks vähem andmeid.

Kui kahtlustad, et konto on ohus, tee antiviirusega kontroll, logi kõigist seadmetest kontodest välja ja vaheta paroolid. Mitmeastmeline autentimine pakub endiselt rohkem kaitset kui pelk parool. Märkad kahtlast makset, teavita kindlasti oma panka.

Write every field in Estonian, whatever the source language.