ALTANET CRAIOVA // SERVICII IT & SISTEME DE SECURITATE DIN 2003
[email protected] L–V 09:00–18:00 · S 10:00–14:00 HOTLINE: 0351 444 444
Contact
Securitate cibernetică

GhostPoster: Extensiile care par utile dar îți fură datele bancare când nu ești atent

Securitate cibernetică Autor: Cristi Nefiru

Cu toții folosim extensii în browser. Fie că e vorba de un „AdBlock” ca să scăpăm de reclamele enervante de pe YouTube, fie că e un VPN gratuit ca să vedem filme din alte țări, aceste mici programe ne fac viața mai ușoară. Dar dacă ți-aș spune că „butonul” util pe care tocmai l-ai instalat este, de fapt, un spion digital?

Recent, experții în securitate au descoperit o amenințare numită GhostPoster. Peste 50.000 de utilizatori au căzut deja în plasă. La Altanet Craiova credem că e mai bine să previi decât să repari, așa că îți explicăm cum să recunoști aceste capcane înainte să dai click pe „Instalează”.

Ce este GhostPoster și cum se ascunde?

GhostPoster nu este un virus obișnuit care îți blochează calculatorul imediat. Este mult mai viclean. Hackerii creează extensii care par legitime (de exemplu, un convertor de fișiere PDF sau un VPN rapid) și le urcă în magazinele oficiale de aplicații.

Trucul lor este ingenios: codul periculos nu este vizibil la prima vedere. El este ascuns chiar în imaginile sau logo-ul extensiei. Când browserul tău încarcă acea mică iconiță, activează fără să vrea și virusul. Este ca și cum ai primi un cal troian, dar în miniatură.

De ce este greu de detectat?

Majoritatea virușilor atacă imediat. GhostPoster are răbdare. După ce l-ai instalat, el poate sta „adormit” câteva zile sau chiar săptămâni. Se comportă normal, își face treaba promisă (de exemplu, chiar blochează reclamele), câștigându-ți încrederea.

Abia după ce te-ai obișnuit cu el, începe atacul. Această întârziere păcălește de multe ori și sistemele automate de securitate ale Google sau Mozilla.

Ce riscă utilizatorii infectați?

Odată activat, GhostPoster preia controlul browserului tău. Iată ce poate face fără știrea ta:

  • Redirecționează plățile: Când vrei să plătești o factură sau să cumperi ceva online, poate modifica destinatarul banilor în ultima secundă.
  • Dezactivează protecția: Poate opri alte extensii de securitate sau antivirusul, lăsând ușa deschisă pentru alți viruși.
  • Fură datele salvate: Dacă ai obiceiul să dai „Save Password” în browser pentru Facebook sau contul bancar, acele date ajung direct la hackeri.

Cum te protejezi înainte să instalezi ceva?

Nu trebuie să renunți la extensii, trebuie doar să fii selectiv. Respectă aceste trei reguli de aur:

  • Verifică numărul de utilizatori și recenziile: Dacă o extensie are doar 50 de descărcări și 3 recenzii de 5 stele care sună fals (sau sunt în chineză/rusă), evit-o. Caută extensii folosite de milioane de oameni.
  • Citește permisiunile: Când instalezi ceva, apare o fereastră care îți cere drepturi. Dacă o extensie de „Lanternă” sau „Calculator” îți cere acces să „citească și să modifice toate datele de pe site-urile pe care le vizitezi”, spune NU. Nu are nevoie de acele date.
  • Instalează doar din surse oficiale: Chiar dacă și acolo scapă uneori viruși, Chrome Web Store sau Firefox Add-ons sunt mult mai sigure decât site-urile dubioase de pe internet.

Concluzie

GhostPoster ne învață o lecție importantă: în lumea digitală, dacă ceva este gratuit și prea bun ca să fie adevărat, probabil tu ești produsul (sau victima). Fă curățenie periodic în browser și șterge extensiile pe care nu le mai folosești.

Calculatorul tău se mișcă greu sau ai suspiciuni că ai instalat ceva greșit? Echipa noastră îți oferă servicii IT de devirusare și optimizare. Intră pe pagina noastră de contact și lasă-ne să ne ocupăm noi de partea tehnică.


Acest material face parte din seria educațională Altanet despre siguranța digitală. Vrei să știi la ce alte riscuri ești expus anul acesta? Vezi Lista completă a amenințărilor cibernetice din 2026.

← Înapoi la Toate Articolele Solicită Audit IT