{"id":9779,"date":"2026-10-21T08:49:28","date_gmt":"2026-10-21T06:49:28","guid":{"rendered":"https:\/\/sajberinfo.com\/?p=9779"},"modified":"2026-10-21T08:49:28","modified_gmt":"2026-10-21T06:49:28","slug":"ghostprofile-tiho-ugrozava-sigurnost","status":"publish","type":"post","link":"https:\/\/sajberinfo.com\/en\/2026\/10\/21\/ghostprofile-tiho-ugrozava-sigurnost\/","title":{"rendered":"GhostProfile tiho ugro\u017eava sigurnost internet pregleda\u010da na macOS"},"content":{"rendered":"<p><em>GhostProfile<\/em>, novootkriveni zlonamjerni softver za operativni sistem <em>macOS<\/em>, tajno preslikava profile internet pregleda\u010da radi preuzimanja kontrole nad aktivnim sesijama pokretanjem skrivenih kopija aplikacija <em>Chrome<\/em> ili <em>Firefox<\/em>, <a href=\"https:\/\/x.com\/moonlock_lab\/status\/2109657363900965146https:\/x.com\/moonlock_lab\/status\/2109657363900965146\" target=\"_blank\" rel=\"noopener\">otkriva kompanija <em>Moonlock Lab<\/em><\/a>. Ovaj zlonamjerni softver koristi tehniku kojom prikriva aktivnosti na daljinu bez preslikavanja ekrana \u017ertve, pri \u010demu iskori\u0161tava ukradene kola\u010di\u0107e i podatke o trenutnoj vezi radi neovla\u0161tenog pristupa.<\/p>\n<div id=\"attachment_9782\" style=\"width: 1210px\" class=\"wp-caption aligncenter\"><img loading=\"lazy\" decoding=\"async\" aria-describedby=\"caption-attachment-9782\" class=\"size-full wp-image-9782\" src=\"https:\/\/sajberinfo.com\/wp-content\/uploads\/2026\/10\/GhostProfile-tiho-ugrozava-sigurnost-internet-pregledaca-na-macOS.jpg\" alt=\"GhostProfile\" width=\"1200\" height=\"896\" srcset=\"https:\/\/sajberinfo.com\/wp-content\/uploads\/2026\/10\/GhostProfile-tiho-ugrozava-sigurnost-internet-pregledaca-na-macOS.jpg 1200w, https:\/\/sajberinfo.com\/wp-content\/uploads\/2026\/10\/GhostProfile-tiho-ugrozava-sigurnost-internet-pregledaca-na-macOS-300x224.jpg 300w, https:\/\/sajberinfo.com\/wp-content\/uploads\/2026\/10\/GhostProfile-tiho-ugrozava-sigurnost-internet-pregledaca-na-macOS-1024x765.jpg 1024w, https:\/\/sajberinfo.com\/wp-content\/uploads\/2026\/10\/GhostProfile-tiho-ugrozava-sigurnost-internet-pregledaca-na-macOS-768x573.jpg 768w, https:\/\/sajberinfo.com\/wp-content\/uploads\/2026\/10\/GhostProfile-tiho-ugrozava-sigurnost-internet-pregledaca-na-macOS-16x12.jpg 16w\" sizes=\"auto, (max-width: 1200px) 100vw, 1200px\" \/><p id=\"caption-attachment-9782\" class=\"wp-caption-text\"><em>GhostProfile tiho ugro\u017eava sigurnost internet pregleda\u010da na macOS; Source: Nano Banana 2<\/em><\/p><\/div>\n\n<div id=\"ez-toc-container\" class=\"ez-toc-v2_0_89 counter-hierarchy ez-toc-counter ez-toc-custom ez-toc-container-direction\">\n<div class=\"ez-toc-title-container\">\n<p class=\"ez-toc-title\" style=\"cursor:inherit\">Sadr\u017eaj<\/p>\n<span class=\"ez-toc-title-toggle\"><a href=\"#\" class=\"ez-toc-pull-right ez-toc-btn ez-toc-btn-xs ez-toc-btn-default ez-toc-toggle\" aria-label=\"Toggle Table of Content\"><span class=\"ez-toc-js-icon-con\"><span class=\"\"><span class=\"eztoc-hide\" style=\"display:none;\">Toggle<\/span><span class=\"ez-toc-icon-toggle-span\"><svg style=\"fill: #ffffff;color:#ffffff\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" class=\"list-377408\" width=\"20px\" height=\"20px\" viewbox=\"0 0 24 24\" fill=\"none\"><path d=\"M6 6H4v2h2V6zm14 0H8v2h12V6zM4 11h2v2H4v-2zm16 0H8v2h12v-2zM4 16h2v2H4v-2zm16 0H8v2h12v-2z\" fill=\"currentColor\"><\/path><\/svg><svg style=\"fill: #ffffff;color:#ffffff\" class=\"arrow-unsorted-368013\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" width=\"10px\" height=\"10px\" viewbox=\"0 0 24 24\" version=\"1.2\" baseprofile=\"tiny\"><path d=\"M18.2 9.3l-6.2-6.3-6.2 6.3c-.2.2-.3.4-.3.7s.1.5.3.7c.2.2.4.3.7.3h11c.3 0 .5-.1.7-.3.2-.2.3-.5.3-.7s-.1-.5-.3-.7zM5.8 14.7l6.2 6.3 6.2-6.3c.2-.2.3-.5.3-.7s-.1-.5-.3-.7c-.2-.2-.4-.3-.7-.3h-11c-.3 0-.5.1-.7.3-.2.2-.3.5-.3.7s.1.5.3.7z\"\/><\/svg><\/span><\/span><\/span><\/a><\/span><\/div>\n<nav><ul class='ez-toc-list ez-toc-list-level-1' ><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-1\" href=\"https:\/\/sajberinfo.com\/en\/2026\/10\/21\/ghostprofile-tiho-ugrozava-sigurnost\/#GHOSTPROFILE_ZLONAMJERNI_SOFTVER\" >GHOSTPROFILE ZLONAMJERNI SOFTVER<\/a><ul class='ez-toc-list-level-3' ><li class='ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-2\" href=\"https:\/\/sajberinfo.com\/en\/2026\/10\/21\/ghostprofile-tiho-ugrozava-sigurnost\/#Koristenje_okruzenja_za_automatizaciju\" >Kori\u0161tenje okru\u017eenja za automatizaciju<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-3\" href=\"https:\/\/sajberinfo.com\/en\/2026\/10\/21\/ghostprofile-tiho-ugrozava-sigurnost\/#Tiha_krada_okruzenja_za_provjeru_prava_pristupa\" >Tiha kra\u0111a okru\u017eenja za provjeru prava pristupa<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-4\" href=\"https:\/\/sajberinfo.com\/en\/2026\/10\/21\/ghostprofile-tiho-ugrozava-sigurnost\/#Ciljana_izolacija_stanja_aplikacije\" >Ciljana izolacija stanja aplikacije<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-5\" href=\"https:\/\/sajberinfo.com\/en\/2026\/10\/21\/ghostprofile-tiho-ugrozava-sigurnost\/#Prikrivenost_kroz_odsustvo\" >Prikrivenost kroz odsustvo<\/a><\/li><\/ul><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-6\" href=\"https:\/\/sajberinfo.com\/en\/2026\/10\/21\/ghostprofile-tiho-ugrozava-sigurnost\/#ZAKLJUCAK\" >ZAKLJU\u010cAK<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-7\" href=\"https:\/\/sajberinfo.com\/en\/2026\/10\/21\/ghostprofile-tiho-ugrozava-sigurnost\/#PREPORUKE\" >PREPORUKE<\/a><\/li><\/ul><\/nav><\/div>\n<h2><span class=\"ez-toc-section\" id=\"GHOSTPROFILE_ZLONAMJERNI_SOFTVER\"><\/span><strong><em>GHOSTPROFILE<\/em> ZLONAMJERNI SOFTVER<\/strong><span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>Promjena u taktikama <a href=\"https:\/\/sajberinfo.com\/en\/2021\/09\/26\/malware\/\" target=\"_blank\" rel=\"nofollow noopener\">zlonamjernog softvera<\/a> na operativnom sistemu <em>macOS<\/em> otkriva novu prijetnju koja zaobilazi tradicionalno otkrivanje preslikavanjem profila internet pregleda\u010da, \u010dime se stvara prividno prisustvo unutar provjerenih trenutnih veza.<\/p>\n<p>Poput sjene koja pravi duplikat digitalnog identiteta korisnika, zlonamjerni softver <em>GhostProfile<\/em> iskori\u0161tava protokole <em>Chrome<\/em> <em>DevTools<\/em> i <em>WebDriver<\/em> <em>BiDi<\/em> radi kontrole skrivenih internet pregleda\u010da bez preslikavanja ekrana, \u010dime se <a href=\"https:\/\/sajberinfo.com\/en\/2022\/03\/19\/hakeri-crni-sesiri-epizoda-3\/\" target=\"_blank\" rel=\"nofollow noopener\">zlonamjernim akterima<\/a> omogu\u0107ava da se kre\u0107u kroz prijavljene naloge neopa\u017eeno.<\/p>\n<p>Ovaj pristup odstupa od uobi\u010dajene kra\u0111e pristupnih podataka, jer se umjesto toga preuzima kontrola nad tokenima aktivnih veza uskladi\u0161tenim u preslikanim profilima aplikacija <a href=\"https:\/\/sajberinfo.com\/en\/2025\/05\/14\/google-chrome-tajna-pregledac-koji\/\" target=\"_blank\" rel=\"nofollow noopener\"><em>Chrome<\/em> <\/a>ili <a href=\"https:\/\/sajberinfo.com\/en\/2026\/10\/16\/mozilla-uvodi-samostalno-firefox-upravljanje\/\" target=\"_blank\" rel=\"nofollow noopener\"><em>Firefox<\/em><\/a>.<\/p>\n<p>Iako po\u010detni izvje\u0161taji nagovje\u0161tavaju da zlonamjerni softver <em>GhostProfile<\/em> u velikoj mjeri ostaje nevidljiv za <a href=\"https:\/\/sajberinfo.com\/en\/2021\/08\/17\/antivirusni-softver\/\" target=\"_blank\" rel=\"nofollow noopener\">antivirusne alate<\/a>, njegovo oslanjanje na odre\u0111ena okru\u017eenja internet pregleda\u010da postavlja pitanja o tome na koji na\u010din zaobilazi za\u0161titne mehanizme za <a href=\"https:\/\/sajberinfo.com\/en\/2022\/03\/20\/enkripcija-podataka-istorija-i-osnove-epizoda-1\/\" target=\"_blank\" rel=\"nofollow noopener\">\u0161ifrovanje<\/a> i da li sigurnosne mjere mogu pratiti njegove prikrivene operacije kroz nepravilnosti u direktorijumima profila.<\/p>\n<p>Pojava ovog zlonamjernog softvera nagla\u0161ava rastu\u0107i trend u kojem sigurnosni modeli daju prednost upornosti veze u odnosu na za\u0161titu usmjerenu na <a href=\"https:\/\/sajberinfo.com\/en\/2019\/02\/24\/lozinka-password-sifra\/\" target=\"_blank\" rel=\"nofollow noopener\">lozinke<\/a>, \u010dime se sigurnosni timovi suo\u010davaju sa neizvjesno\u0161\u0107u izme\u0111u prikrivene infiltracije i prepoznatljivih tragova pona\u0161anja.<\/p>\n<p>&nbsp;<\/p>\n<h3><span class=\"ez-toc-section\" id=\"Koristenje_okruzenja_za_automatizaciju\"><\/span><strong>Kori\u0161tenje okru\u017eenja za automatizaciju<\/strong><span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>Zlonamjerni softver <em>GhostProfile<\/em> iskori\u0161tava protokole <em>Chrome<\/em> <em>DevTools<\/em> i <em>WebDriver<\/em> <em>BiDi<\/em> radi manipulacije aktivnim vezama u internet pregleda\u010du bez znanja korisnika. Ova okru\u017eenja daju mogu\u0107nost zlonamjernim akterima da izvr\u0161avaju komande, prate mre\u017ene aktivnosti i stupaju u odnos sa elementima stranice kao da su stvarni korisnici.<\/p>\n<p>Zlonamjerni softver preusmjerava alate osmi\u0161ljene za automatizaciju, \u010dime zaobilazi tradicionalni nadzor usmjeren na vidljive promjene na radnoj povr\u0161ini ili kra\u0111u pristupnih podataka. Oslanjanje zlonamjernog softvera <em>GhostProfile<\/em> na ove protokole isti\u010de zaokret u dizajnu ka iskori\u0161tavanju funkcija jedinstvenih za internet pregleda\u010de, umjesto isklju\u010divog oslanjanja na tehnike udaljenog pristupa.<\/p>\n<p>Dok uobi\u010dajeni zlonamjerni programi sa skrivenim <em>VNC<\/em> softverom preslikavaju ekran \u017ertve radi odr\u017eavanja kontrole, zlonamjerni softver <em>GhostProfile<\/em> umjesto toga djeluje kroz preslikane profile internet pregleda\u010da. Ovaj pristup osigurava da neovla\u0161tene aktivnosti ostanu nevidljive unutar uobi\u010dajenog okru\u017eenja za pretra\u017eivanje korisnika, pri \u010demu se istovremeno odr\u017eavaju provjerene aktivne veze.<\/p>\n<p>Zlonamjerni softver stvara privremenu kopiju profila, koju zatim koristi za kretanje kroz internet usluge bez pokretanja upozorenja povezanih sa odnosom na radnoj povr\u0161ini ili nepravilnostima u procesima. Ovakvi izbori u dizajnu odra\u017eavaju namjeru izbjegavanja otkrivanja, jer se softver uskla\u0111uje sa stvarnim obrascima pona\u0161anja internet pregleda\u010da, umjesto da uvodi o\u010digledno sumnjive procese.<\/p>\n<p>Analiza uzoraka koju su sproveli <a href=\"https:\/\/sajberinfo.com\/en\/2022\/02\/27\/hakeri-eticki-hakeri-epizoda-2\/\" target=\"_blank\" rel=\"nofollow noopener\">sigurnosni istra\u017eiva\u010di<\/a> isti\u010de nove mogu\u0107nosti zlonamjernog softvera <em>GhostProfile<\/em> u ciljanju ranjivosti specifi\u010dnih za operativni sistem <em>macOS<\/em>, a koje su povezane sa preslikavanjem profila. Istra\u017eiva\u010di su primijetili da zlonamjerni softver jo\u0161 uvijek ne pokazuje \u0161iroko rasprostranjene sposobnosti izbjegavanja otkrivanja, budu\u0107i da su po\u010detni uzorci otkriveni kroz metode isporuke zasnovane na skriptama.<\/p>\n<p>Ipak, fokus na preslikavanje stanja internet pregleda\u010da umjesto na izvla\u010denje pristupnih podataka nagovje\u0161tava strate\u0161ki naglasak na odr\u017eavanju dugoro\u010dnog pristupa bez potrebe za ponovljenom provjerom prava pristupa. Ova tehnika se uskla\u0111uje sa \u0161irim trendovima u sajber operacijama, gdje preuzimanje kontrole nad aktivnom vezom postaje vrijednije od direktnog presretanja lozinki.<\/p>\n<p>Operativni model zlonamjernog softvera <em>GhostProfile<\/em> dovodi u pitanje tradicionalne mjere odbrane, jer daje prednost ponovnoj upotrebi aktivne veze u odnosu na kra\u0111u pristupnih podataka. Za razliku od zlonamjernog softvera koji nastoji izvu\u0107i detalje za prijavu radi kasnije upotrebe, ovaj zlonamjerni softver iskori\u0161tava povjerenje koje je ve\u0107 uspostavljeno unutar podataka profila internet pregleda\u010da.<\/p>\n<p>Odr\u017eavanjem kola\u010di\u0107a i tokena za provjeru prava pristupa u skrivenom procesu, zlonamjerni akteri mogu stupati u odnos sa internet uslugama kao da su stvarni korisnici. Ova metoda smanjuje zavisnost od kontrola pristupa zasnovanih na lozinkama, \u010dime se otkrivanje ote\u017eava za uobi\u010dajena sredstva koja se oslanjaju na neuspjele prijave ili ugro\u017eavanje pristupnih podataka.<\/p>\n<p>&nbsp;<\/p>\n<h3><span class=\"ez-toc-section\" id=\"Tiha_krada_okruzenja_za_provjeru_prava_pristupa\"><\/span><strong>Tiha kra\u0111a okru\u017eenja za provjeru prava pristupa<\/strong><span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>Zlonamjerni akteri koriste zlonamjerni softver <em>GhostProfile<\/em> radi naslje\u0111ivanja tokena aktivne veze preslikavanjem kola\u010di\u0107a i okru\u017eenja prijave sa ure\u0111aja \u017ertava. Ovo im daje mogu\u0107nost pristupa provjerenim uslugama bez ponovnog zahtijevanja pristupnih podataka originalnog korisnika, \u010dime se efektivno zaobilaze sigurnosni mehanizmi zasnovani na lozinkama.<\/p>\n<p>Kada se profil internet pregleda\u010da preslika, on zadr\u017eava tokene aktivne veze koji ostaju va\u017ee\u0107i \u010dak i nakon promjene lozinke, u zavisnosti od toga na koji na\u010din internet usluge upravljaju svojim \u017eivotnim ciklusima provjere prava pristupa. Ovakva postojanost zna\u010di da zlonamjerni akteri mogu odr\u017eavati dugoro\u010dni pristup nalozima u kojima tokeni aktivne veze nisu strogo vezani za lozinke.<\/p>\n<p>Ova metoda ugro\u017eava tradicionalne modele sigurnosti, jer se oslanja na uro\u0111eno povjerenje koje je ve\u0107 ugra\u0111eno u aktivne veze internet pregleda\u010da. Umjesto prisiljavanja korisnika na rituale ponovne provjere prava pristupa, zlonamjerni softver <em>GhostProfile<\/em> iskori\u0161tava \u010dinjenicu da mnoge usluge provjeravaju aktivne veze kroz razmjenu tokena, a ne isklju\u010divo kroz provjeru lozinke.<\/p>\n<p>Na primjer, ukoliko usluga ne poni\u0161ti tokene nakon promjene lozinke, zlonamjerni akteri mogu nastaviti djelovanje unutar ugro\u017eenih naloga neograni\u010deno dugo. Ovo stvara nejednakost izme\u0111u o\u010dekivanja korisnika u pogledu sigurnosti i stvarnosti na\u010dina na koji se upravljanje aktivnim vezama primjenjuje na razli\u010ditim platformama.<\/p>\n<p>Dok lozinke ostaju vidljive korisnicima kao osnovne prepreke za provjeru prava pristupa, pristup zlonamjernog softvera <em>GhostProfile<\/em> pomjera te\u017ei\u0161te na nevidljivi sloj stanja aktivne veze. Zlonamjerni akteri ne moraju direktno probijati ili krasti pristupne podatke, ve\u0107 umjesto toga preuzimaju kontrolu nad memorijom internet pregleda\u010da o stanjima prijave kroz preslikavanje profila.<\/p>\n<p>Ova tehnika se oslanja na pretpostavku da usluge \u010desto daju prednost pogodnosti u odnosu na strogu provjeru, \u010dime se zlonamjernim akterima daje mogu\u0107nost da djeluju unutar naloga bez pokretanja upozorenja povezanih sa nepodudaranjem lozinki ili zahtjevima za ponovnu provjeru prava pristupa. Odsustvo vidljivih promjena na ekranu dodatno ote\u017eava napore za otkrivanje.<\/p>\n<p>Budu\u0107i da zlonamjerni softver <em>GhostProfile<\/em> djeluje u skrivenim instancama internet pregleda\u010da, \u017ertve mo\u017eda nikada ne\u0107e primijetiti neovla\u0161tene aktivnosti koje se odvijaju paralelno sa njihovim stvarnim aktivnim vezama.<\/p>\n<p>Ova prikrivenost osigurava da, \u010dak i ako korisnici pa\u017eljivo prate svoje ekrane, napad ostaje neotkriven osim ako forenzi\u010dki alati ne analiziraju cijeli proces ili izmjene u direktorijumima profila. Sposobnost zlonamjernog softvera da o\u010duva okru\u017eenje prijave bez izlaganja isti\u010de kriti\u010dni propust u trenutnim strategijama sigurnosti krajnjih ure\u0111aja.<\/p>\n<p>&nbsp;<\/p>\n<h3><span class=\"ez-toc-section\" id=\"Ciljana_izolacija_stanja_aplikacije\"><\/span><strong>Ciljana izolacija stanja aplikacije<\/strong><span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>Zlonamjerni akteri manipuli\u0161u direktorijumima korisni\u010dkih podataka aplikacija <em>Chrome<\/em> i <em>Firefox<\/em> kroz skrivene operacije zlonamjernog softvera <em>GhostProfile<\/em>, pri \u010demu iskori\u0161tavaju nedostatak vidljivog preslikavanja ekrana radi odr\u017eavanja integriteta aktivne veze.<\/p>\n<p>Ovaj pristup izoluje aktivna podru\u010dja internet pregleda\u010da od okru\u017eenja \u017ertve, \u010dime se zlonamjernim operacijama omogu\u0107ava da se odvijaju bez pokretanja upozorenja povezanih sa tradicionalnim nadzorom aktivnosti na radnoj povr\u0161ini. Zlonamjerni softver preslikava provjerene aktivne veze internet aplikacija, \u010dime efektivno zaobilazi nadzor korisnika uz istovremeno o\u010duvanje stanja prijave vezanih za odre\u0111ene profile.<\/p>\n<p>Sposobnost zlonamjernog softvera <em>GhostProfile<\/em> da djeluje unutar ovih izolovanih okru\u017eenja pokre\u0107e zabrinutost u vezi sa tim na koji na\u010din bi se za\u0161tite vezane za ure\u0111aj mogle zaobi\u0107i u scenarijima u kojima se tokeni aktivne veze ne izdaju ponovo nakon promjene lozinke.<\/p>\n<p>Ovaj mehanizam iskori\u0161tava strukture profila aplikacija <em>Chrome<\/em> i <em>Firefox<\/em> kao skladi\u0161ta za trajne podatke o provjeri prava pristupa, \u010dime se zlonamjernim akterima daje mogu\u0107nost da preslikaju okru\u017eenje prijave bez zahtijevanja izri\u010ditog u\u010de\u0161\u0107a korisnika. Ova tehnika se razlikuje od uobi\u010dajenog zlonamjernog softvera koji se oslanja isklju\u010divo na ukradene pristupne podatke, jer se umjesto toga oslanja na prenamjenu postoje\u0107ih modela povjerenja ugra\u0111enih u aktivne veze internet pregleda\u010da.<\/p>\n<p>Iako zlonamjerni softver <em>GhostProfile<\/em> po svojoj prirodi ne izla\u017ee ranjivosti u za\u0161titnim mehanizmima za <a href=\"https:\/\/sajberinfo.com\/en\/2022\/04\/10\/enkripcija-podataka-funkcionisanje-i-vrste-epizoda-2\/\" target=\"_blank\" rel=\"nofollow noopener\">\u0161ifrovanje<\/a>, njegovo oslanjanje na preslikane direktorijume isti\u010de rizike povezane sa neza\u0161ti\u0107enim skladi\u0161tenjem profila \u0161irom operativnog sistema <em>macOS<\/em>. Izolacija ovih radnih prostora isto tako ote\u017eava forenzi\u010dku analizu, budu\u0107i da zlonamjerna aktivnost ostaje odvojena od vidljivog korisni\u010dkog okru\u017eenja.<\/p>\n<p>Usmjerenost zlonamjernog softvera <em>GhostProfile<\/em> na stanja specifi\u010dna za aplikacije isti\u010de pomak ka iskori\u0161tavanju unaprijed uspostavljenog povjerenja, umjesto potpunog naru\u0161avanja mehanizama za provjeru prava pristupa. Ova metoda bi mogla dati mogu\u0107nost zlonamjernim akterima da pristupe nalozima u kojima tokeni aktivne veze ostaju va\u017ee\u0107i neograni\u010deno dugo, \u010dak i ako se lozinke kasnije promijene.<\/p>\n<p>Te\u017ei\u0161te zlonamjernog softvera na aplikacije <em>Chrome<\/em> i <em>Firefox<\/em> pokazuje namjerni napor da se iskoriste strukture profila \u0161iroko kori\u0161tenih internet pregleda\u010da kao ta\u010dke ulaza za dublju infiltraciju sistema. Za razliku od tradicionalnih primjena skrivenog <em>VNC<\/em> softvera koje se oslanjaju na preslikavanje radne povr\u0161ine, pristup zlonamjernog softvera <em>GhostProfile<\/em> zavisi od prikrivenosti preslikanih radnih veza internet pregleda\u010da, \u010dime se otkrivanje \u010dini zavisnim od nadzora neuobi\u010dajenih pona\u0161anja procesa vezanih za ove izolovane radne prostore.<\/p>\n<p>&nbsp;<\/p>\n<h3><span class=\"ez-toc-section\" id=\"Prikrivenost_kroz_odsustvo\"><\/span><strong>Prikrivenost kroz odsustvo<\/strong><span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>Iskori\u0161tavanjem nevidljivih podru\u010dja u telemetriji krajnjih ure\u0111aja ugra\u0111ivanjem zlonamjernih aktivnosti unutar stvarnih procesa internet pregleda\u010da, zlonamjerni akteri osiguravaju da se tokom izvr\u0161avanja zlonamjernog softvera <em>GhostProfile<\/em> ne pojave novi prozori na radnoj povr\u0161ini ili vidljivi tragovi.<\/p>\n<p>Ovo odsustvo preslikavanja ekrana sprje\u010dava tradicionalne alate za nadzor da ozna\u010de neovla\u0161tene aktivne veze, jer zlonamjerni softver djeluje isklju\u010divo kroz preslikane profile bez izmjene okru\u017eenja usmjerenih na korisnika.<\/p>\n<p>\u010cinjenica da je po\u010detni uzorak trenutno potpuno neotkriven podrazumijeva da njegove tehnike izbjegavanja mogu privremeno izbje\u0107i otkrivanje od strane postoje\u0107ih sigurnosnih mjera, iako ovo ne potvr\u0111uje univerzalnu nevidljivost na svim platformama ili pode\u0161avanjima.<\/p>\n<p>Ovaj pristup iskori\u0161tava uro\u0111eno povjerenje u procese internet pregleda\u010da radi prikrivanja zlonamjernog pona\u0161anja, \u010dime se zlonamjernom softveru <em>GhostProfile<\/em> daje mogu\u0107nost da upravlja tokenima aktivne veze i kola\u010di\u0107ima bez pokretanja upozorenja povezanih sa kreiranjem procesa ili aktivacijom prozora.<\/p>\n<p>Sistemi telemetrije krajnjih ure\u0111aja \u010desto se oslanjaju na otkrivanje nepravilnosti poput neo\u010dekivanog mre\u017enog saobra\u0107aja ili neovla\u0161tenih izmjena datoteka, ali mogu previdjeti jedva primjetne promjene unutar postoje\u0107ih okru\u017eenja internet pregleda\u010da.<\/p>\n<p>Oslanjanje na protokole <em>Chrome DevTools<\/em> i <em>WebDriver BiDi<\/em> radi prikrivene kontrole dodatno bri\u0161e granicu izme\u0111u stvarnih alata za automatizaciju i zlonamjernih aktivnosti, \u010dime se ote\u017eava otkrivanje bez dubinske analize pona\u0161anja i me\u0111usobnog djelovanja procesa.<\/p>\n<p>Uprkos svojoj tehni\u010dkoj slo\u017eenosti, izbjegavanje otkrivanja od strane zlonamjernog softvera <em>GhostProfile<\/em> zavisi od kriti\u010dne pretpostavke: da sigurnosni proizvodi daju prednost otkrivanju o\u010diglednih znakova ugro\u017eavanja u odnosu na analizu integriteta stanja aktivne veze unutar pouzdanih aplikacija.<\/p>\n<p>Ova nevidljiva podru\u010dja nastaju, jer telemetrija krajnjih ure\u0111aja obi\u010dno nema detaljnu vidljivost u izmjene profila internet pregleda\u010da ili dvosmjerne kanale komunikacije koji se koriste za odr\u017eavanje skrivenih radnih veza.<\/p>\n<p>Sposobnost zlonamjernog softvera da o\u010duva okru\u017eenja provjere prava pristupa \u0161irom preslikanih profila bez zahtijevanja u\u010de\u0161\u0107a korisnika isti\u010de pomak u strategijama napada, pri \u010demu se prikrivenost posti\u017ee ne kroz o\u010diglednu obmanu, ve\u0107 iskori\u0161tavanjem tihog povjerenja koje se daje uspostavljenim ekosistemima softvera.<\/p>\n<p>&nbsp;<\/p>\n<h2><span class=\"ez-toc-section\" id=\"ZAKLJUCAK\"><\/span><strong>ZAKLJU\u010cAK<\/strong><span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>Pojava zlonamjernog softvera <em>GhostProfile<\/em> ozna\u010dava strate\u0161ki zaokret u dizajnu zlonamjernog softvera ka iskori\u0161tavanju postojanosti stanja aktivne veze, umjesto tradicionalne kra\u0111e pristupnih podataka.<\/p>\n<p>Ugra\u0111ivanjem unutar stvarnih procesa internet pregleda\u010da i iskori\u0161tavanjem okru\u017eenja poput <em>Chrome<\/em> <em>DevTools<\/em> i <em>WebDriver BiDi<\/em>, ovaj pristup bri\u0161e granicu izme\u0111u aktivnosti korisnika i zlonamjerne namjere, \u010dime se dovode u pitanje uobi\u010dajeni modeli otkrivanja koji se oslanjaju na vizuelne nepravilnosti ili upozorenja zasnovana na lozinkama.<\/p>\n<p>Oslanjanje ove tehnike na preslikane profile isti\u010de sistemsku ranjivost, jer internet pregleda\u010di sve vi\u0161e funkcioni\u0161u kao pouzdani posrednici za provjeru prava pristupa, dok njihovo unutra\u0161nje stanje ostaje slabo za\u0161ti\u0107eno od bo\u010dnog iskori\u0161tavanja.<\/p>\n<p>Ovakva primjena ponovo odre\u0111uje <a href=\"https:\/\/sajberinfo.com\/en\/2023\/03\/24\/povrsina-napada-uvod-epizoda-1\/\" target=\"_blank\" rel=\"nofollow noopener\">povr\u0161inu napada<\/a>, \u010dime se fokus pomjera sa ugro\u017eavanja krajnjeg ure\u0111aja na preuzimanje kontrole nad aktivnom vezom kroz preslikavanje profila.<\/p>\n<p>Iako metode zlonamjernog softvera <em>GhostProfile<\/em> mo\u017eda ne zaobilaze univerzalno \u0161ifrovanje ili za\u0161tite vezane za ure\u0111aj, one otkrivaju propuste u na\u010dinu na koji internet pregleda\u010di upravljaju postojanim okru\u017eenjima prijave \u0161irom razli\u010ditih procesa i radnih veza korisnika.<\/p>\n<p>Ovo postavlja pitanja o tome da li bi se sli\u010dne taktike mogle prilagoditi za me\u0111uplatformsku infiltraciju, posebno dok se ekosistemi zasnovani na sistemu <em>Chromium<\/em> \u0161ire izvan okru\u017eenja <em>macOS<\/em>.<\/p>\n<p>Odsustvo jasnog pripisivanja ili detalja o infrastrukturi dodatno ote\u017eava odbrambene strategije. Bez konkretnih znakova ugro\u017eavanja vezanih za operacije zlonamjernog softvera <em>GhostProfile<\/em>, poput specifi\u010dnih potpisa za komandovanje i kontrolu ili vektora isporuke, prijetnja ostaje uop\u0161tena, ali stvarna.<\/p>\n<p>Ova dvosmislenost odra\u017eava \u0161ire trendove u razvoju zlonamjernog softvera, u kojima prikrivenost i postojanost niske vidljivosti sve vi\u0161e potiskuju o\u010digledne destruktivne zlonamjerne korisne terete.<\/p>\n<p>Kako protokoli za automatizaciju internet pregleda\u010da postaju napredniji, razlika izme\u0111u stvarnog pona\u0161anja korisnika i prikrivenog iskori\u0161tavanja postaje sve manja.<\/p>\n<p>Postojanje zlonamjernog softvera <em>GhostProfile<\/em> zahtijeva ponovnu procjenu modela povjerenja: ukoliko se tokeni aktivne veze mogu preslikati bez u\u010de\u0161\u0107a korisnika, koje za\u0161titne mjere preostaju radi sprje\u010davanja neovla\u0161tenog pristupa?<\/p>\n<p>Odgovor mo\u017eda ne le\u017ei u izolovanju internet pregleda\u010da kao odvojenih aplikacija, ve\u0107 u ponovnom osmi\u0161ljavanju na\u010dina na koji se stanje provjere prava pristupa provjerava na razli\u010ditim platformama, \u0161to je izazov koji bi mogao odrediti novu granicu sigurnosti krajnjih ure\u0111aja.<\/p>\n<p>&nbsp;<\/p>\n<h2><span class=\"ez-toc-section\" id=\"PREPORUKE\"><\/span><strong>PREPORUKE<\/strong><span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>Upotreba zlonamjernog softvera poput <em>GhostProfile<\/em> istakla je novi vektor prijetnje u kojem zlonamjerni akteri iskori\u0161tavaju sesije internet pregleda\u010da preslikavanjem profila, umjesto da se oslanjaju na uobi\u010dajenu kra\u0111u pristupnih podataka ili preslikavanje ekrana. Navedene preporuke mogu doprinijeti ja\u010danju sigurnosti, otpornosti i spremnosti, \u010dime se smanjuje izlo\u017eenost:<\/p>\n<ol>\n<li>Sprovoditi strogo pra\u0107enje neovla\u0161tenog pristupa direktorijumima profila internet pregleda\u010da <em>Chrome<\/em> ili <em>Firefox<\/em>, jer se zlonamjerni softver <em>GhostProfile<\/em> oslanja na kopiranje ovih datoteka radi odr\u017eavanja sesija sa pravom pristupa. Neobi\u010dna aktivnost u takvim direktorijumima mogla bi ukazivati na poku\u0161aj preslikavanja podataka internet pregleda\u010da radi preuzimanja kontrole.<\/li>\n<li>Sprovoditi redovne preglede sistemskih procesa radi otkrivanja skrivenih procesa internet pregleda\u010da koje se izvr\u0161avaju putem protokola poput <em>WebDriver<\/em> <em>BiDi<\/em> ili <em>Chrome<\/em> <em>DevTools<\/em> <em>Protocol<\/em>, koje zlonamjerni softver <em>GhostProfile<\/em> koristi za upravljanje preslikanim profilima bez u\u010de\u0161\u0107a korisnika. Ove nepravilnosti se mo\u017eda ne\u0107e pojaviti kao vidljiva aktivnost na radnoj povr\u0161ini, ali se mogu ozna\u010diti analizom samog procesa.<\/li>\n<li>Uvoditi rje\u0161enja za telemetriju krajnjih ure\u0111aja koja prate promjene u direktorijumima profila internet pregleda\u010da, zloupotrebu stavki za automatsko pokretanje i pona\u0161anje skrivenih prozora. Sposobnost zlonamjernog softvera <em>GhostProfile<\/em> da djeluje prikriveno zavisi od izbjegavanja vidljivosti u ovim oblastima, \u010dime se takvo pra\u0107enje \u010dini klju\u010dnim za rano otkrivanje.<\/li>\n<li>Unaprijediti politike upravljanja sesijama zahtijevanjem <a href=\"https:\/\/sajberinfo.com\/en\/2026\/05\/30\/multi-factor-authentication-mfa\/\" target=\"_blank\" rel=\"nofollow noopener\">provjere identiteta u vi\u0161e koraka<\/a> (<em>MFA<\/em>) za naloge kod kojih kola\u010di\u0107i ili pristupne oznake ostaju va\u017ee\u0107i \u010dak i nakon promjene lozinke. Time se ubla\u017eava rizik od neovla\u0161tenog pristupa putem preslikanih sesija koje iskori\u0161tava zlonamjerni softver <em>GhostProfile<\/em>.<\/li>\n<li>Uspostaviti automatizovana upozorenja za neo\u010dekivani mre\u017eni saobra\u0107aj koji poti\u010de iz procesa internet pregleda\u010da, jer zlonamjerni softver <em>GhostProfile<\/em> mo\u017ee koristiti ove kanale za preuzimanje podataka ili komunikaciju sa kanalom za komandovanje i kontrolu bez znanja korisnika.<\/li>\n<li>Obavljati periodi\u010dno brisanje kola\u010di\u0107a internet pregleda\u010da i podataka o sesiji za naloge visoke vrijednosti, posebno ako se sumnja na neovla\u0161tenu aktivnost ili je ona otkrivena. Time se smanjuje vremenski okvir mogu\u0107nosti za zlonamjerni softver poput <em>GhostProfile<\/em> da ponovo iskoristi ukradeno stanje provjere identiteta.<\/li>\n<li>Razviti prilago\u0111ena pravila za otkrivanje koja tra\u017ee znakove neovla\u0161tenih izmjena profila, poput neo\u010dekivanih izmjena u direktorijumima korisni\u010dkih podataka internet pregleda\u010da <em>Chrome<\/em> ili <em>Firefox<\/em>, koji su klju\u010dne mete u lancu napada zlonamjernog softvera <em>GhostProfile<\/em>.<\/li>\n<li>Primjenjivati listu dozvoljenih aplikacija na operativnom sistemu <em>macOS<\/em> radi sprje\u010davanja neovla\u0161tenog izvr\u0161avanja procesa povezanih sa internet pregleda\u010dem, koje bi zlonamjerni softver poput <em>GhostProfile<\/em> mogao iskoristiti za skriveno upravljanje sesijom.<\/li>\n<li>Ograni\u010diti privilegije korisni\u010dkih naloga na sistemima operativnog sistema <em>macOS<\/em> radi smanjenja rizika da zlonamjerni softver poput <em>GhostProfile<\/em> dobije pristup osjetljivim podacima profila internet pregleda\u010da kroz povi\u0161ene dozvole.<\/li>\n<li>Pripremiti priru\u010dnike za odgovor na incidente koji se bave scenarijima preuzimanja kontrole nad sesijom, uklju\u010duju\u0107i korake za opozivanje aktivnih sesija i izolovanje ugro\u017eenih ure\u0111aja inficiranih zlonamjernim softverom <em>GhostProfile<\/em> ili sli\u010dnim prijetnjama.<\/li>\n<li>Organizovati redovne programe obuke za korisnike radi prepoznavanja sumnjivih pona\u0161anja, poput neo\u010dekivanih pokretanja internet pregleda\u010da ili neobja\u0161njivih promjena u aktivnosti naloga, koje bi mogle ukazivati na infekciju zlonamjernim softverom <em>GhostProfile<\/em>.<\/li>\n<li>Oja\u010dati saradnju izme\u0111u timova za obavje\u0161tajne podatke o prijetnjama radi razmjene podataka povezanih sa tehnikama preslikavanja profila zlonamjernog softvera <em>GhostProfile<\/em> i njegovim kori\u0161tenjem okru\u017eenja <em>Chrome<\/em> <em>DevTools<\/em> <em>Protocol<\/em>\/<em>WebDriver<\/em> <em>BiDi<\/em> za prikriveni pristup.<\/li>\n<li>Pregledati i a\u017eurirati pode\u0161avanja operativnog sistema <em>macOS<\/em> kako bi se osiguralo da su sigurnosna pode\u0161avanja internet pregleda\u010da \u2013 poput ograni\u010denja za udaljeno otklanjanje gre\u0161aka \u2013 usagla\u0161ena sa najboljim praksama, \u010dime se smanjuju mogu\u0107nosti da zlonamjerni softver poput <em>GhostProfile<\/em> iskoristi ove funkcije.<\/li>\n<\/ol>\n<p>Prikrivena priroda taktike preuzimanja kontrole nad sesijom zlonamjernog softvera <em>GhostProfile<\/em> zahtijeva pomak u odbrambenim strategijama sa naknadno primijenjenih mjera usmjerenih na lozinke ka unaprijed osmi\u0161ljenom pra\u0107enju <span data-sd-animate=\"true\">jedinstvenog <\/span>stanja internet pregleda\u010da i aktivnosti skrivenih procesa. Primjenom slojevitih za\u0161tita koje se bave tehni\u010dkim mehanizmima koje koristi zlonamjerni softver <em>GhostProfile<\/em>, kao i \u0161irim rizicima koje on uvodi, organizacije mogu zna\u010dajno smanjiti svoju ranjivost na ovu prijetnju koja se razvija.<\/p>","protected":false},"excerpt":{"rendered":"<p>GhostProfile, novootkriveni zlonamjerni softver za operativni sistem macOS, tajno preslikava profile internet pregleda\u010da radi preuzimanja kontrole nad aktivnim sesijama pokretanjem skrivenih kopija aplikacija Chrome ili Firefox, otkriva kompanija Moonlock Lab. Ovaj zlonamjerni softver koristi&#46;&#46;&#46;<\/p>","protected":false},"author":1,"featured_media":9782,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[6],"tags":[3561,3734,644,1452,3454,4648,4650,4651,4649,93,1004,54,3455,3702,76],"class_list":["post-9779","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hronike","tag-bezbjednost-podataka","tag-browser-security","tag-cybersecurity","tag-data-protection","tag-digitalna-sigurnost","tag-ghostprofile","tag-internet-pregledaci","tag-kradja-kolacica","tag-macos-zastita","tag-malware","tag-online-safety","tag-sajber-bezbjednost","tag-sajber-prijetnje","tag-zastita-naloga","tag-zlonamjerni-softver"],"_links":{"self":[{"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/posts\/9779","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/comments?post=9779"}],"version-history":[{"count":5,"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/posts\/9779\/revisions"}],"predecessor-version":[{"id":9785,"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/posts\/9779\/revisions\/9785"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/media\/9782"}],"wp:attachment":[{"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/media?parent=9779"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/categories?post=9779"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/tags?post=9779"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}