Kaspersky Lab: novembrī galvenie apdraudējumi internetā bija nemanāma kontrole pār sistēmu un viltus arhīvi

Novembrī interneta lietotājiem vislielākās briesmas draudēja no tā dēvēto apslēpto lejupielāžu uzbrukumiem, kuru rezultātā no inficētām tīmekļa vietnēm tiek lejupielādētas kaitīgās programmatūras.

Atgādināsim šāda veida inficēšanas shēmu: interneta lietotājs nonāk tīmekļa vietnē ar programmu- redirektoru, kas veic pāreju uz skripta lejupielādētāju. Savukārt tas palaiž izmantojošo mūķi – kaitīgu programmatūru, kas izmanto operētājsistēmas un populāru lietojumprogrammu ievainojamības. Pa šiem caurumiem datorā nonāk kaitīgā izpildāmā datne, kas sekmīgi pabeigtas lejupielādes gadījumā nodrošina uzbrucējam pilnīgu kontroli pār inficēto sistēmu. Apslēptas lejupielādes uzbrukums notiek nemanāmi, tāpēc lietotājs var pat nenojaust par briesmām.

Apslēptas lejupielādes uzbrukumā viss inficēšanas process sākas ar redirektoriem

Jāpiezīmē, ka redirektori arvien biežāk tiek izvietoti ne vien ļaundaru tīmekļa vietnēs, bet arī uzlauztos parastajos resursos, tāpēc no inficēšanas var izsargāties, tikai regulāri atjauninot operētājsistēmu un programmu nodrošinājumu.

Novembrī visizplatītāko kaitīgo programmatūru pirmajā divdesmitniekā ir iekļuvuši deviņi izmantojošie mūķi, trīs redirektori un viens skripta lejupielādētājs, kas tiek izmantoti apslēpto lejupielāžu uzbrukumos.
Par otru ievērojamu apdraudējumu šajā mēnesī kļuva viltus arhīvu izplatīšana – tas ir krāpšanas internetā veids, kas joprojām nezaudē aktualitāti. Šāda veida krāpšanas internetā būtība ir ļoti vienkārša – lietotājs no interneta lejupielādē arhīvu. Lai to atspiestu, lietotājam ir jānosūta maksas īsziņa. Tomēr, pat nosūtījis īsziņu, lietotājs nekādu informāciju nesaņems: labākajā gadījumā atvērtais arhīvs izrādīsies tukšs vai „bojāts”, bet sliktākajā – saturēs kaitīgu programmatūru.

Viltoto arhīvu izplatīšana ir visai ērta krāpšanas metode – lietotājam ievadot meklētājprogrammā vaicājumu (piemēram, „bez reģistrācijas lejupielādēt video”), tiek automātiski izveidotas lapas, kuras satur reklāmas, kas it kā piedāvā vajadzīgo datni. Kaspersky Lab konstatē viltotos arhīvus galvenokārt NVS valstīs.

Vairāk informācijas par šiem un citiem draudiem internetā, kas apdraudēja lietotājus 2010. gada novembrī, var atrast
http://www.securelist.com/en/analysis/204792150/Monthly_Malware_Statis…

Saistītie raksti

• 6 padomi, kā rūpēties par datu drošību darba vietā
• Android var uzlauzt, to apstulbinot ar garu paroli
• Vai tu izmantotu ar degvielu darbināmu iPhone lādētāju kabatas izmērā?
• Apkopotas aizvadītā gada populārākās paroles
• Zinātnieki vēlas radīt kredītkarti, ko neviens nespēs viltot
• „Volvo” ķivere brīdinās riteņbraucējus par citiem satiksmes dalībniekiem
• 5 padomi, kā padarīt e-pasta lietošanu drošāku
• Pārsteidzoša statistika: 97% populārāko aplikāciju ir tikušas uzlauztas
• Krievijas hakeri uzlauzuši interneta kameras visā pasaulē
• Beidzot ir atļauts izmantot mobilos tālruņus arī lidojuma laikā!
• Kaspersky Lab ielūkojas 2030. gadā
• Kaspersky Anti-Virus 2013 saņēmis visaugstāko novērtējumu kaitīgo programmu likvidēšanas efektivitātes testā
• Tehnoloģija «Automātiskā aizsardzība pret mūķiem» ir simtprocentīgi efektīva
• Kaspersky Lab brīdina par krāpšanu Twitter
• Nedēļas skaitlis: trešdaļa Baltijas interneta lietotāju apmeklējuši inficētas vietnes pēdējo trīs mēnešu laikā