Nova vrsta ransomwarea radi isključivo u browseru - Chrome API zloupotrebljen za šifrovanje Android fotografija

Šta se desilo?

Istraživači su otkrili novu tehniku ransomwarea koja se izvršava direktno unutar browsera, bez potrebe za instalacijom aplikacije ili root pristupom uređaju. Napad koristi Chrome File System Access API - legitimnu funkciju namenjenu za rad sa datotekama - da bi neovlašćeno pristupao i šifrovao fotografije na Android uređajima.

Kako funkcioniše napad?

Napadač na početku koristi prevaru. Korisnik pristupa web stranici koja se predstavlja kao alat za poboljšanje fotografija. Kada korisnik dozvoli pristup fotkama, stranica može u tišini da šifruje sve slike u odabranoj fascikli. Cela operacija ostaje skrivena jer se dešava unutar browsera, bez vidljivih znakova da se nešto zloupotrebljava.

Zanimljivo, prvi primer ovog napada nije kreirao čovek, već AI sistem. DeepSeek AI model je kombinovao fiktivnu ideju ransomwarea sa realnom mogućnošću browsera i generisao kod pod nazivom InfernoGrabber. Uzorak je prvobitno promovisan kao Discord avatar upscaler, ali je sadržao kod sposoban za pristup i šifrovanje korisničkih datoteka. Check Point tim je to detaljno analizirao i potvrdio da rizik nije teorijski, već sasvim primenjiv.

Koga pogađa?

Potencijalne žrtve su Android korisnici koji pristupe zloupotrebljenim web stranicama preko Chrome browsera. Posebno su u riziku korisnici koji veruju sajtovima koji nude usluge kao što su poboljšanje fotografija, pretvaranje slika ili drugi grafički alati. Napad može pogoditi svakoga ko je spreman da da dozvolu browseru da pristupi svojim privatnim datotekama.

Kako se zaštititi?

• Nikada ne dozvoljavajte pristup datotekama web sajtima koje ne poznajete ili kojima ne verujete - čak i ako se predstavljaju kao alati za uređivanje fotografija
• Regularno proverite dozvole koje ste dali browseru kroz Chrome postavke (Postavke - Bezbednost - Dozvole sajta)
• Čuvajte bezbednosne kopije važnih fotografija na zasebnim uređajima ili cloud servisima
• Održavajte Chrome i sve druge softvere ažuriranima na najnovijim verzijama
• Vodite računa o URL adresi sajta - pravi alati dolaze sa verodostojnih i poznatih izvora
• Razmotrite korišćenje antivirus softvera koji može detektovati zlonamerne skripte

Tehnički detalji

Napad koristi File System Access API, legitimnu Chrome funkcionalnost koja omogućava web stranicama da čitaju i menjaju datoteke uz dozvolu korisnika. Napadač prikazuje benigni zahtev (npr. "Potrebna mi je dozvola da poboljšam Vašu fotografiju"), ali se u pozadini koristi API za pristup i šifrovanje fotografija. Ključno je što napad ne zahteva instalaciju aplikacije, root pristup niti bilo kakve posebne privilegije - dovoljna je web povezanost i korisnikova dozvola u browseru.

Zašto je važno za region?

Regionalni korisnici, kao i ostatak sveta, sve više koriste Android uređaje za čuvanje privatnih fotografija i dokumenata. Tehnike kao što je ova predstavljaju ozbiljnu pretnju jer ne mogu biti blokirane tradicionalnim mobilnim antivirusima - napad se dešava u browseru. Sa rastućom upotrebom cloud servisa i mobilne fotografije, ovakvi napadi postaju relevantniji za korisnike u Srbiji, BiH, Hrvatskoj i ostatku Balkana.