Falešné zprávy vás vystavují malwaru!

Falešné zprávy. Tento nabitý termín zarámoval úvodní měsíce roku 2017. Bude to prominentní rys následujících čtyř let. A navzdory nebezpečí při podepisování takových linek se stává příliš běžnou součástí našeho denního příjmu zpráv.

Falešné zprávy nejen šíří alternativní pravdu. Weby doručující falešné zprávy také slouží něčemu bezprostředně nebezpečnějšímu (v závislosti na tom, koho se zeptáte): malwaru.

Je riziko, které představují podvodníci s falešnými zprávami, skutečné? Nebo je riziko pouze tak skutečné jako falešné zprávy?

Proč existuje problém?

Malware je vždy ve zprávách. Konkrétně se ransomware stal morem každý: domácí uživatelé, obchod, charitativní organizace, vládní organizace, nemocnice, pojmenujete to a pravděpodobně zaplatili výkupné Nevyplatíte - jak porazit Ransomware! Neplaťte - jak porazit Ransomware! Jen si představte, jestli se někdo objevil na vašem prahu a řekl: „Hej, ve vašem domě jsou myši, o kterých jste nevěděli. Dej nám 100 USD a zbavíme se jich.“ Toto je Ransomware ... .

Současně se mainstreamová média (MSM) stala ohniskem rozčarování. Vnímání MSM je obvykle spojeno s politickým názorem a důvěra jednotlivců si může dovolit konkrétní publikace. “falešné zprávy” značka se používá k dešifrování psaní, které neodpovídá konkrétnímu pohledu na svět. Lidé, kteří jsou umocněni léty nedůvěry a přesvědčení, že odbytiště MSM jsou pouze propagandistickými nástroji, obracejí své denní dávky zpráv k alternativním zdrojům. Musím dodat, že se to neomezuje pouze na jednu demografickou skupinu, pohlaví, věk nebo dokonce zemi.

Studie z ledna 2016 provedená výzkumným střediskem Pew Research Center zjistila, že 62 procent dospělých v USA dostalo své zprávy prostřednictvím sociálních médií, z toho 18 procent tak často. Rozdíl je také na stránkách sociálních médií.

Vůle proti tradičním zpravodajským zdrojům zaznamenala seismický posun přesně tam, odkud získáváme naše zprávy. Tento posun byl fantastickou příležitostí pro výrobce malwaru.

Zprávy jsou infekční

Viděli jsme prudký nárůst škodlivého softwaru distribuovaného prostřednictvím sociálních sítí pod rouškou zpravodajského článku. Infekce pocházejí také z řady zdrojů.

Boj proti falešným zprávám je jako boj proti malwaru; identifikovat, blokovat / odstranit a zvýšit povědomí # FakeNews

- Zaheer Ismail (@ ZaheerIsmail) 7. února 2017

Například v listopadu 2016 stoupla míra infekce pro neslavný Locky ransomware na vaši novou bezpečnostní hrozbu pro rok 2016: JavaScript Ransomware Vaše nová bezpečnostní hrozba pro rok 2016: JavaScript Ransomware Locky ransomware byl znepokojující bezpečnostní vědci, ale od svého krátkého zmizení a návratu jako cross-platform JavaScript ransomware hrozba, věci se změnily. Co ale můžete udělat, abyste porazili Locky ransomware? během kampaně zaměřené na Facebook pomocí nové techniky vkládání škodlivého kódu. Útočníci našli způsob, jak vložit škodlivý kód do obrazového souboru. Jakmile je obrazový soubor nahrán na Facebook, je sdílen mezi tisíci uživatelů. Vložený kód nutí počítač koncového uživatele ke stažení souboru a automaticky infikuje, jakmile na něj dvakrát klikne. Experti na bezpečnostní výzkum Check Point objevili útokový vektor, který způsobil zranitelnost hlavních sociálních sítí, jako jsou Facebook a LinkedIn - nicméně vektor byl od té doby opraven.

Dalším příkladem je zmizení letů MH370 s Malajsijskými aeroliniemi a MH17 s sestupným letem. Tyto šokující události vydělával Naikon, notoricky známá asijská hackerská skupina. Skupina použila cílené oštěpování phishingem Nové techniky phishingu, které si mají být vědomy: Vishing a smishing Nové techniky phishingu, které mají být známy: Vishing and Smishing Vishing a smishing jsou nebezpečné nové varianty phishingu. Co byste měli hledat? Jak budeš vědět, jakmile se objeví příjezd nebo pokus o smích? A budete pravděpodobně cílem? e-mailové zprávy s aktuálními zprávami nebo novými informacemi o obou incidentech. E-maily obsahovaly přílohy načtené se škodlivým užitečným zatížením nebo namířené na video, které nainstaluje trojan pro vzdálený přístup (RAT).

[Facebook malware] Malajský # MH17 Airlines Havaroval s 289 cestujícími [Video]! http://t.co/lS8KA1tCp8 #anonymous pic.twitter.com/4zQpuFB1bg

- #CYBERWAR NEWS (@Cyberwarzonecom) 4. srpna 2014

Hrajte na naše obavy

Napadené falešné zpravodajské články obvykle hrají na obavy občanů, jako jste vy a já. To však není vždy pravda. Zvažte únik obsahující zbrusu nové obrázky nadcházejícího smartphonu nebo drsné klepy týkající se další pobuřující celebrity. Oba mohou zasílat desítky uživatelů, kteří hledají nejaktuálnější podrobnosti o zlomovém příběhu. To představuje nejlepší příležitost pro operátory malwaru, kteří se mohou rychle pohybovat. Pohybujte se rychle a před vyzváněním poplašných zvonků lze zachytit dostatek provozu.

Provoz lze zachytit pomocí přesné kopie nejpopulárnějších zpravodajských příběhů. Zobrazení přesných informací propůjčuje webu pravost, i když je adresa URL supertopkekbanternewzlels.kp. Zprávy s polarizačními nebo odsuzujícími názory budou snadno konzumovány a široce sdíleny. V důsledku toho se může falešný zpravodajský článek šířit po celém světě ještě předtím, než se pravda dostane na kalhoty. Nebo v tomto případě si může infekce vyžádat tisíce obětí před tím, než bude web uzavřen, nebo dokonce bude vydáno varování.

James Scott, vedoucí pracovník Institutu pro technologie kritické infrastruktury, vysvětluje:

Kybernetičtí protivníci přizpůsobují kouzlo phishingu a špatné reklamy, aby stimulovali kyberneticky hygienicky nešikovnou potřebu uživatelů “klikněte” na všechno a všechno, co na okamžik upoutá jejich pozornost. Lákají složitost od přesných, bezchybných vlastních přizpůsobených e-mailů přizpůsobených oštěpům s phishingem, které využívají profil LinkedIn cíle, až po hromadně nevyžádanou poštu; Avšak každá kampaň v oblasti sociálního inženýrství je zaměřena na nalákání cílové demografické skupiny uživatelů ke sdílení informací, otevírání e-mailu, stahování přílohy, návštěvě webu na zavlažování atd..

Stačí jeden neznalý uživatel, který naslepo klikne a způsobí značné škody.

Falešné zprávy jsou někdy falešné

Je zábavné (nebo ne, myslím), falešné zpravodajské příběhy, které zní tak reálně, fakticky, že to hlavní mediální média vyzvednou a ohlásí.

FakeNews ve skutečnosti není jedno slovo, je to kombinace slov „falešný“ a „zprávy“, aby něco, co to kvalifikuje, musí být falešné i zprávy. pic.twitter.com/3k5IITkkHj

- MalwareTech (@MalwareTechBlog) 6. února 2017

The Washington Post zpočátku spustil příběh prohlašující, že byl nalezen škodlivý kód úzce spojený s nechvalně ruskou hackerskou operací Grizzly Steppe. “v rámci systému Vermont byla ukrajinská energetická síť hacknuta: Mohlo by se to tady stát? Ukrajinská energetická síť byla hacknuta: Mohlo by se to tady stát? Nedávný kybernetický útok na ukrajinskou rozvodnou síť ukázal, že naše obavy byly opodstatněné - hackeři se mohou zaměřit na kritickou infrastrukturu, jako jsou energetické sítě. A s tím můžeme udělat jen málo. .” Pochopitelně, to vyvolalo obrovské bezpečnostní obavy v citlivém čase pro vnitřní bezpečnostní záležitosti.

Po něm rychle následoval druhý příběh, který se vracel k obvinění z rušení Ruska. V době, kdy se šířila třetí verze příběhu: internetový provoz, který zvýšil údajnou červenou vlajku, mohl být ve skutečnosti neškodný. Ředitel komunikace Burlington Electric Mike Kanarick řekl:

Je nešťastné, že úředník nebo úředníci nesprávně sdíleli nepřesné informace s jedním mediálním výstupem, což vedlo k několika nepřesným zprávám po celé zemi..

Ale to nebylo dříve, než guvernér Vermontu Peter Shumlin vyvolal oheň vzteku tím, že to komentoval “Vermontery a všichni Američané by měli být znepokojeni a pobouřeni, že se jeden z předních světových zločinců, Vladimír Putin, pokouší o vloupání do naší elektrické sítě, na kterou se spoléháme při podpoře naší kvality života, ekonomiky, zdraví a bezpečnosti.” Nejen, že se mýlil, ale ukázal to do očí bijící problém s dezinformacemi, dokonce i mezi top státními úředníky.

Vyvarujte se falešných zpráv

Když dostaneme naše zprávy prostřednictvím sociálních médií, je pro útočníky mnohem snazší začlenit své vlastní webové stránky a odkazy do něčeho, na co rádi klikneme. Malwaroví dodavatelé využívají naši potřebu být up-to-date s aktuální zprávy, hraní na falešný pocit naléhavosti přinesl nám technologickým ponořením.

Nemusíte se stát statistikou. Zde je několik způsobů, jak se vyhnout falešným zprávám Jak se rychle vyhnout falešným zprávám během rozvíjející se krize Jak rychle se vyhnout falešným zprávám během rozvíjející se krize Až příště nastane krize, nespadejte na žádný humbuk. Prořízněte si sociální podvody a lži, abyste pomocí těchto tipů našli pravdu. a potenciální infekce:

• Vyberte si své zdroje - Neklikejte na vše, co vaši přátelé zveřejňují na sociálních médiích. Zkontrolujte pověst webů, které zveřejňují.
• Vydrž chvíli - Zprávy budou stále zprávy za deset minut, ale hlavní prodejna bude mít podrobnější pokrytí.
• Úvaha - Jak může malý blog o klebetech s jednou osobou s 15 následovníky rozbít hlavní titulek zprávy? Odpověď: nemohou.
• Zvažte více - Pracujte ven z důvěryhodného, ​​hlavního zdroje zpráv. Začněte s New York Times nebo WSJ a poté najděte další zdroje. Dobrým výchozím bodem je AllSides.com.

K dispozici jsou také tři rozšíření Chrome, která se pokoušejí oříznout falešné zprávy z vašeho života. Vyhněte se falešným zprávám a ověřte pravdu pomocí těchto 5 stránek a aplikací. Vyhněte se falešným zprávám a ověřte pravdu pomocí těchto 5 stránek a aplikací. internet. Od rozšíření, která označují notoricky známé falešné zprávy, až po webové stránky, které rozdmýchávají falešné zprávy a mýty, zde je pět zdrojů, které potřebujete. :

• FiB: Přestaň žít lež - Toto rozšíření, které bylo vytvořeno během 36 hodinového hackathonu, se pluhuje prostřednictvím vašeho kanálu Facebook v reálném čase. Facebook začíná Filtrování falešných zpráv v Německu Facebook začíná filtrování falešných zpráv v Německu Facebook rozšiřuje své úsilí o filtrování falešných zpráv. Po dříve spuštěných nástrojích určených k boji proti falešným příběhům v USA nyní sociální síť v Německu uvádí na trh podobnou sadu nástrojů. , ověřování odkazů a příspěvků. Také ověřuje obrázky.
• S. Detektor - Funguje podobně jako FiB, ale zahrnuje stránky Facebook, Twitter a další zpravodajské weby. Mírně rychlejší než FiB, ale bez ověření obrazu.
• Oficiální kontrola zaujatosti médií - Media Bias neprotestuje vaše sociální mediální proudy, ale pomůže, když dopadnete na zdroj zpráv o špatné pověsti.

Oběti jsou náchylné k interakci Všechno novinky, nejen falešné. V tom jsme všichni potenciální obětí, protože skutečné zprávy se stávají zbraňovým nástrojem pro distribuci malwaru. 7 typů počítačových virů, na které je třeba dát pozor a co dělají počítačové viry mohou vaše data ukrást nebo zničit. Zde jsou některé z nejčastějších virů a co dělají. .

Důvěřujete běžným médiím? Nebo jsou sociální média vaším cílem pro nejnovější zprávy? Dej nám vědět své myšlenky na falešné zprávy a malware níže!

Image Credit: panuwat phimpha prostřednictvím Shutterstock.com