Nejnovější hrozby pro internetovou bezpečnost, které byste si měli být vědomi

Malware nikdy nespí. To rozhodně ne slaví Nový rok, ani nedostane kocovinu.

Ve skutečnosti se malware vždy mění, přizpůsobuje, přepisuje a znovu vydává zdánlivě nekonečným způsobem, s výslovným úmyslem ztěžovat váš život - a činí spisovatelům nebo majitelům kódu co nejvíce peněz, jak je to možné.

Není to moc, že??

Bezpečnostní hrozby stále více přicházejí z nových směrů a to se nezdá být změněno v roce 2013. Existují nová rizika, která byste měli znát, zneužití populárních aplikací, stále sofistikovanější phishingové útoky Co přesně Phishing a jaké techniky používají podvodníci? Co přesně Phishing a jaké techniky používají podvodníci? Já sám jsem nikdy nebyl příznivcem rybolovu. Je to hlavně kvůli včasné výpravě, kde se můj bratranci podařilo chytit dvě ryby, zatímco jsem chytil zip. Podobně jako v reálném životě, phishingové podvody nejsou…, malware a podvody zaměřené na naši lásku k sociálním sítím a sdílení fotografií a hrozby spojené s prohlížením online videí.

Rizika YouTube

Kdo by si myslel, že sledování nebo nahrávání videa na YouTube může vést k trojskému koni? Hrozba samozřejmě nespočívá na samotném YouTube, ale podvodníci odesílající spoof e-maily, které tvrdí, že pocházejí z YouTube, a obviňují vás z nahrání materiálu, který je považován za nezákonný.

Jak uvádí Sophos, zpráva je následující:

Předmět: Vaše video může obsahovat nezákonný obsah
Přiložený soubor: Content_ID755658_Matches.zip

Text zprávy:
Vaše video může obsahovat obsah, který je vlastněn nebo licencován společností Music Publishing Rights Collecting Society.

Z vaší strany není nutná žádná akce; Pokud se však chcete dozvědět, jak to má vliv na vaše video, otevřete přiložený soubor s oddílem ID obsahu vašeho účtu, kde získáte další informace..

S pozdravem,
- Tým YouTube

Připojením trojského koně Troj / Agent-XXC odesílatelé doufají, že rozbalí své nástroje do systému, zpomalí váš počítač, změní nastavení a způsobí mnohem více problémů.

Sophos AV tools se mohou touto hrozbou vypořádat. Měli byste zkontrolovat, zda jsou vaše vlastní antivirové nástroje aktualizovány o potřebné profily k řešení trojského koně Troj / Agent-XXC, a vždy dávejte pozor na zprávy se špatnou angličtinou a lichými přílohami.

Hrozby Adobe PDF

Od roku 2011 zneužívání, které útočí na Adobe Acrobat a Adobe Reader, způsobilo problémy uživatelům, kteří se dopustili zneužití škodlivého JavaScriptu ve formulářích v dokumentu PDF.

Využití kopíruje data uživatele duplikováním dočasné složky, což umožňuje majitelům malwaru přístup k osobním informacím vlastníka počítače.

Odstranění tohoto zneužití je kombinací nalezení a odstranění nebezpečného souboru XFA (nebo infikovaného dokumentu PDF), odstranění % temp% \ file.dll, aktualizace softwaru Adobe a spuštění antivirového softwaru s aktualizovanými profily.

Tato hrozba by mohla zejména způsobit zmatek na obchodních počítačích - neponechávejte žádnou šanci!

Falešné podvody s aplikacemi

Již dříve jsme vám řekli o webech obchodů s aplikacemi třetích stran, kde si můžete stáhnout aplikace pro Android a jak je nainstalovat. To však není vždy moudré, zejména pokud zvolený web šíří aplikace napadené virem nebo falešné aplikace, které uživatele podvodí.

Jedním z takových příkladů je podvod aplikace Angry Birds: Star Wars, ve kterém je váš telefon unesen a slouží k odesílání zpráv SMS s vyšší sazbou před instalací hry! Tato taktika se samozřejmě neomezuje pouze na hry Angry Birds - každá hra nebo aplikace si může osvojit stejnou taktiku.

I když jsou obchody s aplikacemi třetích stran teoreticky dobré, měly by být důkladně zkontrolovány a stahování by mělo být zkontrolováno, zda neobsahují další kód, než se nad tím zamyslíte. Nejlepších výsledků dosáhnete při nákupu aplikací a her pro Android spoléhat na Google Play.

Instagram Bug

Android není jedinou mobilní platformou, kde jsou uživatelé ohroženi. Uživatelé iPhone, kteří používají aplikaci Instagram, jsou vystaveni riziku, že budou jejich účty uneseni zlovolným uživatelem ve stejné síti pomocí ARP (Protocol Resolution Protocol) Spoofing Záchvat.

To se opírá o několik věcí, zejména o počáteční soubor cookie prostého textu, který aplikace Instagram odešle na servery služby sdílení fotografií. Hacker může relaci unést, převzít kontrolu nad účtem Instagram a získat osobní údaje. Ovládání účtu Instagram by mohlo hackerovi umožnit šíření malwaru nebo mazání fotografií, možná by je nahradilo něčím více v souladu s jejich účelem. Tyto akce nepochybně povedou k zablokování účtu z důvodu porušení TOS.

Dosud nebylo řečeno, že by byla zranitelnost opravena. To je znepokojivé, protože vše, co Instagram musí udělat, je aktualizace, která zajistí, že počáteční soubor cookie bude odeslán přes šifrované připojení (HTTPS).

DHL / Courier Spam

Pokud jste běžný eBayer, Amazon nakupující nebo uživatel jakékoli jiné online nákupní služby, pravděpodobně jste navštívili kurýrní služby.

Jednou z nejčastějších současných hrozeb je spamový e-mail s tvrzením, že pochází od DHL nebo jakékoli jiné kurýrní služby. Podvod je jednoduchý: zpráva vám řekne, že vaše zásilka byla doručena na místní poštu a měli byste ji vyzvednout (jak uvádí společnost GFI Software).

Existuje samozřejmě trik: musíte si stáhnout poštovní potvrzení, ve skutečnosti webový formulář, do kterého zadáte své osobní údaje, aby odesílatel e-mailu odešel.

Vážený zákazníku,

Vaše zásilka dorazí na poštu 25. října.
Náš postrider nemohl doručit zásilku na vaši adresu.

Chcete-li obdržet zásilku, musíte jít do nejbližší kanceláře DHL a
ukažte poštovní potvrzení.

Děkuji za pozornost.

Tato klasická zpráva typu phishing-by-spam má nízkou technickou náročnost, ale získává body za to, aby se do této touhy po doručení dostala domů. Pokud dostanete takovou zprávu, odstraňte ji nebo ji alespoň označte jako spam.

Závěr

Hrozby budou i nadále přicházet - to je pravda. Dokud bude existovat digitální technologie a peníze, bandité se pokusí použít jednu, aby dostali druhou ruku.

Povědomí je váš první a nejlepší nástroj. Antivirové, antispywarové a antispamové nástroje jsou právě to: nástroje, které vám pomohou odstranit jakoukoli infekci nebo hrozbu. Zůstaneme-li si vědomi a sdílení podrobností o nejnovějších bezpečnostních hrozbách z internetu, můžeme alespoň doufat, že podvodníci zůstanou na uzdě…

Image Credit: Hacker Attack Concept na černém pozadí přes Shutterstock, Virus smartphone přes Shutterstock, Mr. White, Magnus Manske