Napisany w języku Rust, dostępny za darmo i w pełni open source, RustDesk bywa opisywany jako odpowiedź społeczności programistów na komercyjne rozwiązania typu TeamViewer. Otwarty kod nie sprawia jednak, że narzędzie jest odporne na nadużycia, o czym otwarcie piszą sami jego twórcy. Poniżej wyjaśniamy, czym jest ten program oraz w jaki sposób bywa wciągany w schematy oszustw inwestycyjnych.
Czym jest otwarty kod RustDesk?
RustDesk działa na Windows, macOS, Linuksie, iOS oraz Androidzie i uruchamia się bez wcześniejszej konfiguracji. Kod źródłowy jest publicznie dostępny, co odróżnia go od komercyjnych odpowiedników i pozwala każdemu zweryfikować, jak działa program w praktyce.
Wśród cech wymienia się połączenie peer to peer z szyfrowaniem end to end oraz możliwość samodzielnego hostowania własnego serwera, co doceniają użytkownicy chcący zachować pełną kontrolę nad przesyłanymi danymi. Obok darmowej wersji podstawowej istnieje też płatna wersja rozszerzona.
Program sam w sobie nie jest platformą inwestycyjną ani produktem finansowym. Fakt jego zainstalowania nie świadczy o niczym niepokojącym, podobnie jak instalacja dowolnego innego, powszechnie stosowanego narzędzia tej kategorii.
Jak twórcy zareagowali na nadużycia?
Twórcy RustDesk sami opisali na oficjalnym blogu problem wykorzystywania swojego narzędzia w oszustwach opartych na zdalnym dostępie, tłumacząc mechanizm wprost: oszust dzwoni, wymyśla pilny problem i przekonuje ofiarę do zainstalowania programu oraz udzielenia dostępu.
Jak podkreśla producent, szyfrowanie danych nie chroni przed zgodą uzyskaną w drodze oszustwa, dlatego RustDesk nie jest wolny od tego ryzyka. W odpowiedzi program wycofano ze sklepu Google Play, dodano dodatkowe ostrzeżenia w aplikacji oraz wymóg logowania na serwerze publicznym.
Sposób wykorzystania RustDesk w oszustwie inwestycyjnym pokrywa się ze schematem opisywanym przez Komisję Nadzoru Finansowego dla innych programów tego typu: prośba o instalację pada zwykle w momencie, gdy ofiara chce wypłacić rzekome zyski.
Jak rozpoznać moment zwiększonego ryzyka?
Otwarty kod źródłowy i szyfrowanie end to end chronią dane w trakcie transmisji, nie chronią jednak przed sytuacją, w której to sama ofiara świadomie, choć pod wpływem manipulacji, udziela dostępu do własnego urządzenia.
Sygnałem ostrzegawczym jest moment, w którym pada prośba o instalację: najczęściej dokładnie wtedy, gdy inwestor chce wypłacić rzekome zyski albo zgłasza problem techniczny, a rozmówca proponuje zdalne połączenie jako jedyny sposób jego rozwiązania.
Kolejnym sygnałem jest żądanie zalogowania się do bankowości internetowej lub portfela kryptowalutowego w trakcie trwania sesji RustDesk, ponieważ od tego momentu wprowadzane dane pozostają widoczne dla drugiej strony połączenia.
Co zrobić krok po kroku po incydencie?
Zdalny dostęp warto udzielać wyłącznie stronie, której tożsamość i uprawnienia zostały zweryfikowane niezależnie od jej własnej deklaracji, zwłaszcza gdy to ona sama zainicjowała kontakt w sprawie inwestycji.
Jeśli połączenie już trwa, nie należy logować się w jego trakcie do żadnych serwisów finansowych ani podawać kodów autoryzacyjnych, a w razie wątpliwości najlepiej od razu zakończyć sesję.
Po udostępnieniu dostępu osobie podejrzanej o oszustwo konieczna jest zmiana haseł z innego, niezainfekowanego urządzenia, zgłoszenie sprawy bankowi w celu zablokowania transakcji oraz kontakt z zespołem zajmującym się cyberśledztwem.
Gdzie szukać więcej o zdalnym dostępie?
Ten sam mechanizm opisujemy również w artykułach o programach HopToDesk, SmartConnect oraz TeamViewer, a ogólny schemat rozpoznawania fałszywych platform inwestycyjnych w głównym artykule na ten temat.
Źródła i metodologia: informacje o funkcjach programu RustDesk oraz o działaniach producenta wobec nadużyć pochodzą z oficjalnego bloga RustDesk. Opis mechanizmu oszustwa oparty jest na materiałach Komisji Nadzoru Finansowego oraz na bieżącym monitoringu prowadzonym przez zespół Safe Idea.
Osoby, które udostępniły zdalny dostęp do komputera w okolicznościach opisanych powyżej, mogą skontaktować się z zespołem Safe Idea pod numerem +48 570 112 997 lub za pośrednictwem formularza kontaktowego.
Artykuł ma charakter wyłącznie informacyjno-edukacyjny i nie stanowi porady prawnej w indywidualnej sprawie. W przypadku podejrzenia oszustwa inwestycyjnego zalecana jest indywidualna konsultacja z prawnikiem lub właściwymi organami ścigania.