Odyssey Stealer cilja macOS sisteme

Moonlock Lab sigurnosni istraživači identifikovali su Odyssey Stealer kao naprednu varijantu zlonamjernog softvera, sposobnu da izbjegne otkrivanje i da opstane na ugroženim sistemima. Ova činjenica dodatno naglašava potrebu za jačanjem bezbjednosnih protokola u macOS okruženjima.

ODYSSEY STEALER

Odyssey Stealer je prepoznat kao najnoviji razvoj zlonamjernog softvera usmjerenog na macOS, nastalog iz porodice koja uključuje Poseidon Stealer. Ova preimenovana verzija izvedena je iz AMOS Stealer zlonamjernog softvera, što pokazuje postupno usavršavanje i nadogradnju karakterističnu za napredne sajber prijetnje.

Porijeklo Poseidon Stealer zlonamjernog softvera može se pratiti do njegovog pojavljivanja kao izdvojene verzije AMOS Stealer u ranijem obliku ove porodice. Kasnija prodaja Poseidon Stealer zlonamjernog softvera od strane njegovog tvorca “Rodrigo4” označila je prekretnicu, jer je operacija ponovo pokrenuta pod imenom Odyssey, sa unaprijeđenim mogućnostima osmišljenim za prikrivanje i dugotrajno prisustvo u sistemu.

Evolucija od Poseidon do Odyssey Stealer zlonamjernog softvera odražava namjerni napor programera da prilagode svoj softver promjenljivim okolnostima sajber bezbjednosti. Ova adaptacija omogućila je da se održi relevantnost u okruženju gdje se mehanizmi otkrivanja stalno poboljšavaju, čime se osigurava da zlonamjerni softver ostane efikasan uprkos pojačanoj kontroli sigurnosnih istraživača.

Ključni aspekt ovog razvojnog procesa je uključivanje naprednih mogućnosti usmjerenih na izbjegavanje otkrivanja i obezbjeđivanje postojanosti na ugroženim sistemima. Poboljšanja su posebno dizajnirana za macOS uređaje, odražavajući jasno razumijevanje ranjivosti platforme i sposobnost da se one efikasno iskoriste.

Zbog toga Odyssey Stealer predstavlja naprednu verziju koja je uspješno integrisala lekcije naučene od svojih prethodnika u otporniju varijantu zlonamjernog softvera. Ovo potvrđuje dinamičnu prirodu sajber prijetnji, gdje porodice zlonamjernog softvera brzo evoluiraju kao odgovor na promjenljive okolnosti unutar svojih ekosistema. Takvu evoluciju često pokreću tržišne sile, pri čemu programeri nastoje da iskoriste nove trendove ili ranjivosti radi finansijske dobiti.

 

Geografsko širenje

Nedavni porast aktivnosti Odyssey Stealer zlonamjernog softvera obilježen je značajnim širenjem izvan njegovih početnih područja, zahvatajući korisnike na više kontinenata. Telemetrijski podaci sigurnosnih istraživača pokazuju da ovaj zlonamjerni softver sada cilja macOS korisnike ne samo u zapadnim zemljama, već i u regionima koji ranije nisu bili pogođeni.

Ujedinjeno Kraljevstvo, Njemačka, Italija, Kanada, Brazil, Indija, kao i brojne zemlje Afrike i Azije identifikovane su kao nova žarišta aktivnosti. Brzina širenja je posebno uočljiva, jer pogođene teritorije obuhvataju mnogo širi raspon lokacija nego što je prvobitno zabilježeno. Sama razmjera ovog procesa naglašava prilagodljivost i naprednost mehanizama distribucije zlonamjernog softvera.

Analiza telemetrijskih podataka dodatno osvjetljava geografski obim djelovanja. Korisnici u zapadnim zemljama, uključujući Sjedinjene Američke Države, Francusku i Španiju, gdje je prvobitno otkrivena aktivnost, i dalje su meta sa visokim stepenom uspjeha. Nasuprot tome, zemlje Zajednice Nezavisnih Država uglavnom se izbjegavaju kao mete, što ukazuje na selektivnu strategiju.

Ovakav obrazac podudara se sa ranijim istraživanjima koja povezuju grupe zlonamjernih aktera iz Rusije sa sličnim pristupom izbjegavanja određenih regiona. Nalazi sugerišu da programeri Odyssey Stealer zlonamjernog softvera posjeduju jasno razumijevanje globalnih trendova sajber bezbjednosti, što im omogućava da prilagode svoje operacije u skladu sa tim.

Rasprostranjena upotreba macOS uređaja u različitim regionima dodatno doprinosi širenju aktivnosti Odyssey Stealer zlonamjernog softvera. Kako se sve više ljudi oslanja na ove platforme u lične, poslovne i zabavne svrhe, oni postaju privlačne mete za zlonamjerne aktere koji nastoje da iskoriste njihove ranjivosti.

 

Distribucija

Geografsko širenje pratila je i veća složenost metoda distribucije. Zlonamjerni akteri koristili su taktike društvenog inženjeringa, oslanjajući se na lažne CAPTCHA stranice za provjeru kao sredstvo ugrožavanja sistema. Ove stranice često se predstavljaju kao legitimna preuzimanja softvera poput Microsoft Teams, Homebrew ili Ledger Live, čime se nesvjesni korisnici dovode u zabludu.

Upotreba ovakvih taktika pokazuje da zlonamjerni akteri razumiju kako mnogi pojedinci nisu svjesni bezbjednosnih rizika povezanih sa preuzimanjem aplikacija iz neprovjerenih izvora. Nedostatak svijesti stvara pogodno okruženje za napade društvenog inženjeringa, koje napredni zlonamjerni softver poput Odyssey Stealer može iskoristiti za sticanje početnih uporišta u sistemima.

Tehnika “ClickFix” identifikovana je kao dodatna metoda koja se koristi zajedno sa lažnim CAPTCHA stranicama, kako bi se korisnici dodatno obmanuli i olakšalo raspoređivanje zlonamjernog softvera. Ova taktika uključuje predstavljanje naizgled bezopasnih instrukcija ili uputstava koja, kada se izvrše, omogućavaju da se zlonamjerni teret isporuči direktno na uređaje žrtava.

Jednom kada se primijeni, Odyssey Stealer sprovodi sveobuhvatnu krađu podataka u više kategorija, potvrđujući svoju ulogu u naprednim kampanjama krađe informacija usmjerenim na ugrožavanje sistema i izvlačenje osjetljivih podataka.

Metode distribucije koje koriste zlonamjerni akteri pokazale su se veoma prilagodljivim, sa sposobnošću da se brzo razvijaju kao odgovor na promjenljive okolnosti unutar ekosistema. Ova prilagodljivost često je vođena tržišnim silama, gdje programeri nastoje da iskoriste nove trendove ili ranjivosti radi finansijske dobiti.

U tom kontekstu, upotreba lažnih CAPTCHA stranica i drugih taktika društvenog inženjeringa predstavlja namjerni napor zlonamjernih aktera da ostanu ispred mehanizama za otkrivanje, zadržavajući relevantnost u okruženju koje privlači sve veću pažnju sigurnosnih istraživača.

 

Infekcija uređaja

Kada korisnici posjećuju lažne internet stranice, to često čine u potrazi za poznatim programima ili aplikacijama koje im djeluju pouzdano. Upravo zbog toga koriste se imena velikih brendova poput Microsoft Teams, Homebrew ili Ledger Live, kako bi se stvorio utisak legitimnosti i navelo posjetioce da bez sumnje preuzmu ponuđeni sadržaj.

Na tim stranicama pojavljuju se i lažne provjere u obliku CAPTCHA zadataka. Ovi zadaci, poznati kao “ClickFix”, zahtijevaju od korisnika da obave naizgled bezazlenu radnju, dok se u pozadini pokreće skriveni kôd koji otvara put zlonamjernom softveru. Najčešće se izvršava kroz JavaScript ili slične jezike, nakon čega počinje krađa podataka iz različitih oblasti. Ovakav način rada pokazuje pažljivo osmišljen i prilagodljiv napad, jer se jednom pokrenut zlonamjerni softver širi na više kategorija informacija, obezbjeđujući širok obuhvat i dugotrajnu prisutnost na inficiranom sistemu.

Drugi oblik infekcije oslanja se na naviku korisnika da rade u terminalu. Žrtve se navode da same pokrenu komande zapisane u base64 obliku. Kada se te komande dekodiraju, pretvaraju se u AppleScript koji se izvršava bez potrebe za klasičnim datotekama. Ovakav pristup koristi povjerenje u poznate sistemske komponente i time otežava otkrivanje zlonamjernog sadržaja. Sama upotreba base64 zapisa dodatno skriva pravi karakter komandi, pa korisnici često ne primjećuju da je riječ o prevari.

Društveni inženjering u ovom slučaju ide korak dalje. Zlonamjerni akteri prikazuju lažne poruke o greškama, upozorenja ili obavještenja koja stvaraju osjećaj hitnosti. Korisnici se tada podstiču da sami unesu komande u terminal, vjerujući da rješavaju problem. AppleScript se pokazuje kao posebno pogodan, jer koristi ugrađene mogućnosti sistema i može da pokrene složene radnje bez izazivanja sumnje. Na taj način omogućava se instalacija zlonamjernih dijelova ili prenos podataka sa inficiranog uređaja.

Naprednije verzije ovog napada uključuju i lažne “tehničke panele” izrađene u SwiftUI okruženju. Oni se predstavljaju kao podrška korisnicima i traže lozinke pod izgovorom legitimne intervencije. Vizuelni izgled ovih panela dodatno otežava razlikovanje između stvarnog sistemskog ponašanja i prevare. Kombinacija društvenog pritiska, prikrivenih komandi i oslanjanja na poznate sistemske elemente omogućava da zlonamjerni softver neprimjetno preuzme kontrolu i sprovede krađu podataka.

U svim opisanim slučajevima napad se oslanja na povjerenje korisnika i njihove uobičajene navike. Time se postiže da zlonamjerni kôd bude izvršen bez sumnje, a krađa informacija sprovedena u punom obimu. Ovakva organizacija pokazuje koliko je pažljivo osmišljen mehanizam funkcionisanja i koliko se oslanja na slabosti ljudskog ponašanja, a ne samo na tehničke propuste.

 

Postojanost

Odyssey Stealer koristi različite postupke kako bi obezbijedio stalno prisustvo na inficiranom sistemu. Jedan od glavnih načina jeste dodavanje novih LaunchDaemons sa nasumično doseljenim nazivima, poput com.{random}.plist. Ovi zapisi se upisuju u sistemske datoteke i povezuju sa izvršnim dijelovima zlonamjernog softvera, čime se obezbjeđuje njegovo pokretanje pri svakom podizanju sistema. Nasumični nazivi otežavaju prepoznavanje i uklanjanje, jer ne prate poznate obrasce koje bezbjednosni alati obično traže.

Drugi postupak koji zlonamjerni akteri koriste zasniva se na komandama kodiranim u base64 obliku, koji je već opisan ranije. Kada korisnik pokrene takvu komandu u terminalu, vjerujući da je riječ o bezazlenom unosu, zapravo se instalira zlonamjerni AppleScript. Na ovaj način zlonamjerni softver ulazi u sistem bez potrebe za klasičnim binarnim datotekama, što dodatno smanjuje mogućnost otkrivanja. Ova metoda pokazuje koliko zlonamjerni akteri nastoje da prikriju prisustvo programa i izbjegnu standardne mehanizme provjere.

Postojanost se ne svodi samo na preživljavanje ponovnog pokretanja. Zlonamjerni softver ostaje aktivan i kada korisnik pokuša da ukloni sumnjive datoteke ili instalira sigurnosne ispravke. Zahvaljujući upisanim LaunchDaemons i skrivenim skriptama, zlonamjerni softver se ponovo pokreće i nastavlja sa izvršavanjem zlonamjernog kôda. Time se obezbjeđuje dugotrajno prisustvo i otežava ručno uklanjanje.

 

Krađa podataka

Jedan od ključnih elemenata rada zlonamjernog softvera Odyssey Stealer jeste sistematsko preuzimanje podataka sa inficiranih računara. Poseban akcenat stavlja se na kripto-novčanike poput Tron, Electrum i Binance, koji često sadrže značajne vrijednosti u digitalnoj valuti. Upravo zbog toga oni predstavljaju primarnu metu zlonamjernih aktera u potrazi za brzim finansijskim dobitkom.

Pored kripto-novčanika, softver se usmjerava i na internet pregledače, odakle izvlači lozinke, kolačiće i podatke za prijavu iz Chrome, Firefox i Safari internet pregledača. Ovi podaci omogućavaju zlonamjernim akterima da pristupe nalozima žrtava, da ih zloupotrebe u krađi identiteta ili da nastave sa daljim aktivnostima koje ugrožavaju bezbjednost korisnika.

Veliku opasnost predstavlja i činjenica da Odyssey Stealer cilja više od stotinu proširenja za internet pregledače. Proširenja donose dodatne funkcionalnosti, ali istovremeno otvaraju prostor za ranjivosti koje zlonamjerni akteri koriste kao ulaznu tačku u sistem. Na taj način obezbjeđuje se širi pristup podacima i povećava mogućnost daljih zloupotreba.

Na macOS sistemima softver posebno traži Keychain lozinke, podatke o plaćanju, istoriju pretraživanja, kao i datoteke iz Desktop i Documents direktorijuma. Prisutnost ovih podataka olakšava zlonamjernim akterima da ostanu prisutni u sistemu duže vrijeme ili da ih iskoriste u budućim napadima.

Kombinovanjem krađe kripto-novčanika, podataka iz internet pregledača, proširenja i sistemskih lozinki, Odyssey Stealer pokazuje da je osmišljen da obuhvati širok spektar informacija. Ovakav pristup čini ga ozbiljnom prijetnjom, jer zlonamjernim akterima pruža mogućnost da istovremeno ostvare finansijsku korist, ugroze identitet korisnika i dugoročno zadrže kontrolu nad inficiranim uređajem.

 

Preuzimanje podataka

Odyssey Stealer koristi različite metode za prenos podataka sa inficiranih sistema, pažljivo kombinujući tehničke postupke sa ciljanjem osjetljivih informacija. Ukradeni sadržaj se najprije pakuje u arhivu pod nazivom out.zip unutar privremenih direktorijuma, što omogućava da se veće količine podataka prenesu brže i uz manje opterećenja mreže. Nakon kompresije, arhiva se šalje prema serverima pod kontrolom zlonamjernog aktera putem POST zahtjeva, oslanjajući se na postojeće sistemske komponente kako bi se izbjeglo izazivanje sumnje kod administratora.

Ako prenos ne uspije zbog prekida veze ili drugih smetnji, zlonamjerni softver ponavlja pokušaj do deset puta, sa pauzama od po jedan minut. Ovakva upornost obezbjeđuje da će podaci na kraju biti dostavljeni, čak i kada su mrežni kanali privremeno zatvoreni. Kada izvlačenje podataka uspije, privremeni direktorijumi i datoteke se brišu, čime se otežava kasnija forenzička analiza i smanjuje mogućnost otkrivanja tragova zlonamjerne aktivnosti.

Kombinovanjem upornosti u prenosu i ciljanjem širokog spektra osjetljivih informacija, Odyssey Stealer pokazuje kako zlonamjerni softver može istovremeno otežati otkrivanje i nanijeti ozbiljnu štetu korisnicima i organizacijama. Izvlačenje podataka nije samo tehnički postupak, već i ključni dio šireg napadačkog ciklusa, gdje se ukradeni sadržaj koristi za održavanje pristupa, finansijsku korist i dalja ugrožavanja sistema.

 

UTICAJ

Odyssey Stealer ostavlja snažan uticaj na digitalno okruženje jer pokazuje kako se zlonamjerni softver prilagođava promjenama u bezbjednosnim mehanizmima. Njegova evolucija od ranijih verzija ukazuje na to da zlonamjerni akteri ulažu napor da održe prisustvo i relevantnost, čime se stvara stalni pritisak na korisnike i sigurnosne istraživače. Tako se oblikuje dinamičan prostor u kojem prijetnje neprestano mijenjaju svoje oblike i metode, otežavajući procjenu stvarnog obima posljedica.

Geografsko širenje ovog softvera utiče na globalnu sliku sajber bezbjednosti. Pogođeni su korisnici u različitim regionima, od zapadnih zemalja do Afrike i Azije, što pokazuje širok domet i sposobnost prilagođavanja lokalnim uslovima. Takva rasprostranjenost mijenja percepciju prijetnji, jer one više nisu ograničene na pojedine teritorije, već postaju univerzalni problem koji zahvata različite društvene i ekonomske slojeve.

Na nivou korisnika, uticaj se ogleda u gubitku povjerenja u digitalne alate i platforme. Lažne stranice, obmanjujuće poruke i lažni paneli stvaraju osjećaj nesigurnosti, jer korisnici teško razlikuju legitimne od zlonamjernih sadržaja. Ovakvo iskustvo dovodi do šireg nepovjerenja prema tehnologiji, što može imati dugoročne posljedice na način korištenja digitalnih servisa i spremnost da se oni prihvate u svakodnevnom životu.

Uticaj se širi i na poslovne sisteme, gdje krađa podataka iz internet pregledača, kripto-novčanika i sistemskih direktorijuma otvara prostor za finansijske gubitke i narušavanje identiteta. Organizacije se suočavaju sa rizikom da osjetljive informacije budu izvučene i iskorištene, što može ugroziti njihove poslovne modele i odnose sa klijentima. Time se stvara dodatni pritisak na infrastrukturu i resurse, jer se mora ulagati u stalnu odbranu od prijetnji koje se neprestano mijenjaju.

Poseban uticaj ima postojanost zlonamjernog softvera, jer on ostaje aktivan i nakon pokušaja uklanjanja. Ovakva otpornost mijenja način na koji se posmatra sigurnost sistema, jer pokazuje da tradicionalne metode nisu dovoljne. Dugotrajno prisustvo u sistemima stvara osjećaj trajne ugroženosti i otežava povratak povjerenja u digitalno okruženje.

 

ZAKLJUČAK

Odyssey Stealer pokazuje kako se digitalne prijetnje razvijaju u pravcu koji stalno pomjera granice između vidljivog i skrivenog. Njegova sposobnost da se prilagodi različitim okruženjima i da ostane prisutan uprkos pokušajima uklanjanja otvara pitanje koliko su granice između sigurnog i nesigurnog postale nejasne. Ovakva dinamika stvara osjećaj da se digitalni svijet neprestano mijenja, bez jasnog kraja ili stabilnog okvira.

Širenje na različite kontinente i ciljanje korisnika u raznim društvenim i ekonomskim okolnostima pokazuje da prijetnje više ne poznaju granice. One se kreću kroz mreže i sisteme, ostavljajući tragove koji nisu uvijek vidljivi, ali mijenjaju način na koji se tehnologija doživljava. Time se oblikuje nova slika digitalnog prostora, gdje razlika između lokalnog i globalnog gubi svoje značenje.

Na nivou svakodnevnog korištenja tehnologije, prisustvo ovakvih prijetnji mijenja odnos između korisnika i sistema. Povjerenje u poznate alate, aplikacije i komponente postaje krhko, jer se pokazuje da ono što izgleda poznato može nositi skrivene opasnosti. Ova promjena u percepciji utiče na način na koji ljudi pristupaju digitalnim sadržajima, stvarajući osjećaj stalne neizvjesnosti.

U poslovnim okruženjima, prisustvo ovakvog softvera otvara pitanje dugotrajne ranjivosti. Podaci koji se izvlače iz sistema ne predstavljaju samo trenutni gubitak, već i dugoročni rizik, jer se mogu koristiti u različitim kontekstima i vremenskim razmacima. Time se stvara složenija slika prijetnje, gdje posljedice nisu ograničene na trenutak napada, već se šire kroz vrijeme i prostor.

Otpornost i postojanost zlonamjernog softvera pokazuju da digitalni sistemi više ne mogu da se posmatraju kao zatvorene cjeline. Oni postaju otvoreni prostori u kojima se stalno odvija borba između vidljivog i nevidljivog, između pokušaja zaštite i pokušaja prodora. Ta borba se ne završava, već se stalno obnavlja, ostavljajući osjećaj da granice sigurnosti nikada nisu konačne.

 

PREPORUKE

Zaštita od složenih prijetnji zlonamjernih programa, poput Odyssey Stealer zlonamjernog softvera, zahtijeva jasno osmišljen pristup zasnovan na budnosti, znanju i pravovremenom djelovanju. Zato u nastavku slijedi nekoliko preporuka koje mogu pomoći u ostvarivanju ovog cilja:

1. Redovno pratiti najnovije podatke o poznatim kampanjama zlonamjernog softvera, uključujući njihove taktike, tehnike i procedure. Ovo znanje pomaže u prepoznavanju mogućih rizika i oblikovanju strategija zaštite.
2. Osigurati da svi uređaji, bilo lični ili organizacioni, imaju pouzdan antivirusni softver i da se redovno ažuriraju kako bi se spriječile infekcije od Odyssey Stealer zlonamjernog softvera ili drugih zlonamjernih programa.
3. Nametati upotrebu složenih lozinki, provjera identiteta u više koraka (eng. multi-factor authentication – MFA) i menadžera lozinki radi zaštite od neovlaštenog pristupa osjetljivim podacima.
4. Održavati sve softvere ažurnim sa najnovijim bezbjednosnim ispravkama kako bi se spriječila zloupotreba od strane Odyssey Stealer zlonamjernog softvera ili drugih varijanti zlonamjernog softvera.
5. Osigurati da su sve internet komunikacije, uključujući elektronsku poštu i prenos datoteka, šifrovane pomoću pouzdanih protokola kao što su HTTPS i SFTP.
6. Redovno pregledati sistemske dnevnike i pratiti mrežnu aktivnost radi otkrivanja mogućih bezbjednosnih incidenata ili nepravilnosti koje mogu ukazivati na prisustvo Odyssey Stealer zlonamjernog softvera.
7. Razviti efikasan plan pravljenja rezervnih kopija podataka koji uključuje redovno kopiranje, bezbjedno skladištenje i testiranje procedura radi očuvanja kontinuiteta poslovanja u slučaju katastrofe ili napada zlonamjernog softvera.
8. Izvršavati detaljne bezbjednosne provjere radi otkrivanja ranjivosti u sistemima i mrežama koje bi mogle biti iskorištene od strane Odyssey Stealer zlonamjernog softvera ili drugih zlonamjernih aktivnosti.
9. Podijeliti unutrašnje mreže na izolovane segmente prema poslovnim potrebama, ograničavajući bočno kretanje u slučaju proboja i smanjujući površinu napada za zlonamjerni softver poput Odyssey Stealer zlonamjernog softvera.
10. Koristiti sisteme za otkrivanje i sprječavanje upada (eng. intrusion detection and prevention systems – IDPS) radi praćenja mrežnog saobraćaja i otkrivanja mogućih prijetnji, uključujući one koje potiču od Odyssey Stealer zlonamjernog softvera ili drugih zlonamjernih programa.
11. Osigurati da su svi uređaji pravilno podešeni, sa najnovijim ispravkama, ažurnim operativnim sistemima i minimalnim brojem nepotrebnih usluga koje rade u pozadini.
12. Razviti efikasnu strategiju za brzo reagovanje na bezbjednosne incidente, uključujući one izazvane Odyssey Stealer zlonamjernim softverom ili drugim varijantama zlonamjernog softvera.
13. Sprovesti edukaciju zaposlenih o najboljim praksama u sajber bezbjednosti, napadima putem lažnih poruka (phishing) i tehnikama društvenog inženjeringa koje koriste zlonamjerni akteri poput onih iza Odyssey Stealer zlonamjernog softvera.
14. Osigurati da svi korisnici imaju najmanji mogući nivo pristupa osjetljivim podacima i sistemima, čime se ograničava potencijalna šteta u slučaju neovlaštenog pristupa ili infekcije.
15. Razviti efikasnu strategiju zaštite podataka koja uključuje šifrovanje osjetljivih informacija u skladištu ili tokom prenosa, radi sprječavanja neovlaštenog pristupa od strane Odyssey Stealer zlonamjernog softvera ili drugih zlonamjernih softvera.
16. Primjenjivati snažan sistem za upravljanje bezbjednosnim informacijama i događajima (eng. security information and event management system – SIEM) radi praćenja mrežnog saobraćaja, otkrivanja prijetnji i pružanja upozorenja u stvarnom vremenu za sumnjive aktivnosti koje mogu ukazivati na prisustvo Odyssey Stealer zlonamjernog softvera ili drugih zlonamjernih softvera.
17. Kada zaposlenima bude omogućen pristup organizacionim resursima na daljinu, potrebno je koristiti pouzdane virtuelne privatne mreže (eng. virtual private network – VPN) sa snažnim bezbjednosnim funkcijama, kao što je provjera identiteta u dva koraka (eng. two-factor authentication – 2FA). Na taj način se sprječava neovlašteni pristup i obezbjeđuje viši nivo zaštite organizacionih sistema.

Zaštita od naprednih prijetnji poput Odyssey Stealer zlonamjernog softvera zahtijeva budnost, svijest i proaktivne mjere. Primjena ovih preporuka omogućava korisnicima i organizacijama značajno smanjenje izloženosti riziku i sprječavanje mogućih bezbjednosnih incidenata.