Hamarosan kiderül, hogy mit keres az interneten: a sötét weben már 93,7 milliárd különféle süti várja a felfedezőket.
Az ártatlannak látszó, a felhasználói élményt optimalizáló sütik valójában rejtett kockázatokat hordozhatnak, ha azok rossz szándékú egyének kezébe jutnak. A világhálónak ezen sötét zugában pedig tömegesen kínálják ezeket a kockázatos cookie-kat.
Ha valaki már járt a világhálón, valószínűleg már találkozott a böngésző sütiként ismert kis fájlokkal, más néven cookie-kkal. Az online oldalak gyakran kérnek engedélyt a használatukra, és a felhasználók általában gondolkodás nélkül rákattintanak az „Összes elfogadása” gombra. Ezek a sütik olyan apró szöveges fájlok, amelyek lehetővé teszik a weboldalak számára, hogy emlékezzenek a felhasználókra, azok beállításaira, preferenciáira és bizonyos adatokra. Míg ez a funkció hasznos lehet a felhasználói élmény javítása érdekében, ugyanakkor lehetőséget ad arra is, hogy nyomon kövessék az online aktivitásunkat.
Ez a technológia ma már annyira elterjedt, annyira beágyazódott az internetbe, hogy lehetetlen kikerülni, és még a Google sem tudta kiváltani megfelelő alternatívával. A sütiknek különböző "ízei" is vannak - jegyzi meg a NordVPN -, beleértve az első és harmadik féltől származó sütiket, a szuper sütiket, sőt a "zombi sütiket" is, amelyeket a felhasználó törlésekor a biztonsági másolatokból állít vissza a rendszer.
Mint említettük, a sütik kényelmesek, azonban ennek a kényelemnek ára van. Ugyan a legtöbb süti ártalmatlan, azonban rossz kezekben még a legapróbb morzsa is felfedhet egy teljes digitális nyomot, így automatikus elfogadásuk kockázatos lehet.
A NordStellar, a fenyegetéskezelésre specializálódott platform, kutatói egy lenyűgöző, több mint 93,7 milliárd darabból álló sütiadatbázist vizsgáltak meg, amely a sötét web fórumain és a Telegram piacterein található. Elemzésük során alaposan feltérképezték a sütik származását, tartalmát, aktív állapotukat, valamint a kiberbűnözők általi felhasználás módjait. A NordVPN hangsúlyozza, hogy a kutatók nem vásároltak meg semmilyen ellopott sütit, és nem fértek hozzá azok tartalmához; csupán a sütiakciók listáiban elérhető, nyilvános adatokat használták fel az elemzéshez.
Kiderült, hogy a sütik a nagyobb online platformokról származnak, amelyek közül a Google, a YouTube és a Microsoft áll az első három helyen. Rengeteg "érdekes" adatot szolgáltathat a kiberbűnözők számára, a most eladásra kínált sütik számos személyes információt is tartalmaznak, például felhasználóneveket, e-mail címeket, országot, várost, nemet, életkort, sőt lakcímet is. A bűnözők pedig számos nemtelen célra használhatják ezeket az adatokat, beleértve a csalási kísérleteket, a személyazonosság-lopást és a társadalmi manipulációt.
A kutatók azt is megvizsgálták, hogyan lopják el a kiberbűnözők a sütiket. Azt találták, hogy szinte valamennyit a kifejezetten a bejelentkezési adatok, sütik, elmentett böngészőjelszavak és kriptovaluta-pénztárcák ellopására tervezett trójaiak és billentyűnaplózó programok gyűjtötték össze. Az ilyen rosszindulatú programok könnyen használhatók és széles körben elérhetők. Gyakran kalózszoftverekben vagy látszólag ártalmatlan letöltésekben rejtőznek. Telepítés után átvizsgálják a böngésző sütitárolóját, és mindent elküldenek egy parancs- és vezérlőszerverre, innen pedig akár perceken belül megjelenhetnek az adatok a sötét weben.
A NordVPN hasznos tippeket nyújt a digitális biztonságunk növelésére. Először is, mindig mérlegeljük, hogy mely sütiket fogadjuk el a weboldalakon, és rendszeresen érdemes törölni a böngészőnk sütijeit. Különösen figyelmesnek kell lennünk, ha nyilvános vagy megosztott gépeken internetezünk – ez a szokás hozzájárulhat adataink védelméhez. Bár elsőre aprónak tűnhet, ez a lépés jelentősen csökkentheti az adatlopás kockázatát. Fontos, hogy biztonságos internetkapcsolatot használjunk; lehetőség szerint kerüljük a nyilvános wifi-hálózatokat és a titkosítatlan kapcsolatokat. A NordVPN említi, hogy egy VPN-szoftver beszerzése is hasznos lehet, mivel ez titkosítja az internetes forgalmunkat. Továbbá, érdemes időnként kitakarítani a böngésző gyorsítótárából az összes adatot, hogy még inkább védjük a személyes információinkat.
