De zeci de ani, regula în securitatea IT a fost simplă: „Blochează traficul către site-urile dubioase din Rusia sau China”. Dar ce te faci când atacul vine dintr-o sursă pe care o folosești zilnic la birou? În 2026, amenințarea NANOREMOTE a schimbat regulile jocului.
La Altanet Craiova am observat o creștere a acestor atacuri sofisticate care folosesc infrastructura legitimă (Google, Microsoft, Dropbox) pentru a trece neobservate de firewall. Este ca și cum hoțul ar ieși din bancă îmbrăcat în uniforma poliției.
Cum funcționează NANOREMOTE?
Majoritatea virușilor încearcă să comunice cu serverul hackerului („Command & Control”) pentru a primi comenzi. Antivirușii buni detectează această conexiune și o taie.
NANOREMOTE este diferit. El nu se conectează la un server dubios, ci la un cont de Google Drive, OneDrive sau Dropbox creat de hackeri. Deoarece compania ta permite angajaților să folosească aceste servicii, traficul pare perfect legitim.
- Pasul 1: Infectează calculatorul (printr-un email sau download).
- Pasul 2: Verifică un fișier text dintr-un cont public de Google Drive pentru a primi comenzi (ex: „Fură parolele din Chrome”).
- Pasul 3: Urcă datele furate în același cont de Google Drive, sub forma unor fișiere criptate.
Pentru firewall-ul tău, totul arată ca un angajat care își face treaba și salvează documente în cloud.
De ce este atât de periculos pentru afaceri?
Fiind un RAT (Remote Access Trojan), NANOREMOTE oferă control total asupra calculatorului infectat. Hackerul poate:
- Să vadă tot ce tastezi (Keylogging).
- Să facă capturi de ecran.
- Să activeze camera web și microfonul.
- Să folosească calculatorul tău pentru a ataca alți clienți.
Cum ne apărăm dacă nu putem bloca Google?
Nu poți bloca accesul la Google Drive într-o firmă modernă, dar poți schimba modul în care te uiți la securitate:
- Inspecția HTTPS (SSL Inspection): Firewall-ul trebuie să „desfacă” pachetele de date criptate pentru a vedea ce se află cu adevărat în ele.
- Monitorizarea comportamentală (EDR): Un antivirus clasic caută semnături. Un EDR (Endpoint Detection and Response) se uită la comportament: „De ce Notepad încearcă să se conecteze la internet?”.
- Analiza frecvenței: Un om nu urcă fișiere la intervale fixe de exact 30 de secunde. Un script automat, da.
Această tehnică de a folosi servicii legitime se numește „Living off the Land”. Pentru a înțelege conceptul tehnic, poți consulta definiția din Referințele Proofpoint despre tacticile Living off the Land.
Concluzie
Securitatea nu mai înseamnă doar ziduri înalte (firewall), ci camere de supraveghere inteligente (monitorizare comportamentală). În cazul în care calculatorul tău se comportă ciudat, chiar și când accesează site-uri sigure, cere ajutor.
Vrei să știi dacă rețeaua ta ascunde astfel de amenințări invizibile? Oferim soluții EDR de ultimă generație și servicii IT de monitorizare 24/7. Intră pe pagina noastră de contact și scanează-ți sistemele înainte să fie prea târziu.
Acest material face parte din seria educațională Altanet despre siguranța digitală. Vrei să știi la ce alte riscuri ești expus anul acesta? Vezi Lista completă a amenințărilor cibernetice din 2026.