1. Nebezpečné emailové prílohy
Každý týždeň sa chytia stovky až tisícky používateľov webových stránok na navijak kyberzločincov a stiahnu si do svojich počítačov program alebo softvér s chybným kódom. Väčšinou sa tak stane pomocou spamových emailov, ktoré obsahujú odkaz, ktorý nakazí používateľov počítač.
Existujú ale tiež iné spamové techniky, ktoré sú oveľa jednoduchšie a nepotrebujú exploit kit. Ide o spamový email, ktorý nesie škodlivý kód zazipovaný v prílohe. Typovo ide o rovnaký kód, ktorý by bol nainštalovaný pomocou exploit kitu. Tentokrát však hacker spolieha na to, že si ich obeť skôr s dôvěrou rozbalí prílohu.
Väčšinou majú pravdu a nemusia pre to potom nútiť používateľa, aby si stiahol exploit kit pomocou falošného URL, stačí im len, aby si používateľ chcel rozbaliť prílohu.
Konkrétny príklad toho, ako to priebeha, nájdete nižšie. Email prišiel od KingCountyEcommerce@KingCounty.gov, čo nie je existujúca emailová adresa, a týka sa nezaplatených daní z nehnuteľnosti. Príloha prišla zazipovaná s EXE. Väčšina ľudí si najskôr pomyslí: „Ja predsa nemám žiadnu nehnuteľnosť v King County, to musí byť nejaký omyl alebo snáď niečo horšie.“ (U nás by mohlo ísť napríklad o podobnú záležitosť v Tatrách alebo kdekoľvek inde.) A radšej sa chce presvedčiť, o čo ide. Klikne preto na prílohu… v tej chvíli sa im do počítača začne sťahovať škodlivý kód.
A tu sú ďalšie návnady, ktoré kyberzločinci používajú. Tvária sa, že sú z USPS, FedEx a IRS:
Je dôležité si uvedomiť, že spam nikdy nepríde z adresy, ktorá je uvedená ako odosielateľ. Akýkoľvek časť emailu môže byť totiž sfalšovaná. Pokiaľ email vyzerá podozrivo, pokiaľ bežne podobné emaily nedostávate (napríklad z banky apod.), pokiaľ ste si nič neobjednali, neklikajte na link a neotvárajte prílohu.
Ak vám zvedavosť napriek tomu jednoducho nedá, zájdite rovno na stránku úradu, banky, doručovacej spoločnosti, napíšte im, zavolajte.
Pravdepodobne najlepšia rada znie: pokiaľ máte aspoň malé podozrenie, email zmažte, nahláste ho na IT oddelenie, ak sa vám to stane napríklad v práci s pracovným emailom.
2. Malware nainštalovaný pomocou drive-by export kits
Najviac sa používajú tzv. tuláci pre XP Home Security 2012, XP Internet Security 2012 a XP Security 2012.
V poslednom týždni sme si všimli tzv. tulákov, ktorí sa tvária ako antivírusové produkty pre rok 2012 inštalované pomocou drive-in exploit kits a aj graficky vyzerajú veľmi podobne. Sú to ich klony s mierne odlišným názvom, aby zmiatli používateľa a výskumníkov v oblasti antivírusových technológií.
XP Home Security 2012
XP Internet Security 2012
XP Security 2012
3. Podvody na Facebooku
Okrem trvalého hackerského trendu v podobe ransonware ostávajú stálicami i podvody na Facebooku. Žiadnu špeciálnu novinku pre tento týždeň neponúkame, len pripomíname tie predchádzajúce: sexuálne nahrávky, videá a falošné správy o úmrtiach.
Medzi top podvody sa vyšplhalo a ďalej sa drží inštalovanie prémiovej edície YouTube na pozeranie žiadaného videa pre Firefox a Chrome. Žiadna prémiová edícia YouTube neexistuje, ide len o vynaliezavosť vývojárov škodlivých kódov.
Väčšina stránok, ktoré ponúkajú podobné prémiové edície, je z blogspot.com, čo je blogová doména zadarmo, ktorá spadá pod Google. Dávajte si preto pozor, keď na podobné odkazy klikáte.
