Стилер (от английского steal — «красть») — это вредоносная программа, которая крадет данные с компьютера или телефона. Работает она незаметно: человек пользуется устройством как обычно и не подозревает, что его данные уже утекли.
Что собирает стилер:
-
логины и пароли, сохраненные в браузере;
-
cookies — с ними можно попасть в аккаунт без пароля;
-
данные автозаполнения и банковских карт;
-
доступы к криптокошелькам и мессенджерам;
-
сведения об устройстве: IP-адрес, систему, характеристики компьютера.
Все найденное программа упаковывает в архив и отправляет злоумышленнику. Аккаунты, в которые потом входят с помощью этих данных, называют логами, и их перепродают.
Как стилер попадает на устройство
Человек сам запускает зараженный файл, не зная об этом. Стилер маскируют, например, под:
-
взломанные платные программы и «бесплатные» версии полезного софта;
-
читы для игр;
-
архивы и документы в письмах, например «техзадание» или «договор» в предложении о сотрудничестве;
-
файлы из рекламы, которая обещает что-то бесплатно или слишком выгодно.
Еще встречаются фальшивые проверки «я не робот», которые просят скопировать команду и выполнить ее на компьютере. Настоящая капча никогда такого не требует.
Стилер и арбитраж
Для арбитражника стилер — прямая угроза. На его компьютере хранятся доступы к рекламным кабинетам, аккаунтам, партнеркам и криптокошелькам. Если их украдут, злоумышленник может потратить чужой бюджет, вывести деньги или перепродать аккаунты. Некоторые стилеры специально ищут рекламные и бизнес-аккаунты, чтобы запускать с них вредоносную рекламу и заражать новых людей.
Арбитражникам стилер может достаться вместе с крякнутым софтом: взломанными антидетект-браузерами, трекерами, активаторами. Сэкономив на подписке, можно потерять все аккаунты. Похожим образом работают и вредные расширения для браузера. Они обещают упростить работу с рекламой, например убирать окна проверки в кабинете, а на деле отправляют мошенникам логины, коды подтверждения и другие рабочие данные.
Как защититься
-
скачивайте программы только с официальных сайтов и не ставьте крякнутые антидетект-браузеры, трекеры и другой софт;
-
ставьте расширения только от известных разработчиков и смотрите, какие доступы они просят;
-
держите рабочие кабинеты и криптокошелек в отдельном браузере, где не устанавливаете все подряд;
-
не открывайте архивы и файлы от незнакомых людей, даже если там якобы техзадание или договор;
-
не выполняйте команды, которые просит ввести сайт или «проверка на робота»;
-
не храните пароли от важных аккаунтов в браузере;
-
поставьте антивирус и подключите 2FA через приложение-аутентификатор.
Важно: 2FA полностью от стилера не защищает. Если он украл cookies, злоумышленник войдет в аккаунт без пароля и кода: сайт примет его за пользователя, который уже вошел. Поэтому при подозрении на заражение сменить пароли недостаточно. Сначала очистите или переустановите систему, потом поменяйте пароли с другого, чистого устройства, начиная с почты, и в настройках каждого важного аккаунта завершите все активные сессии.
