"Bezpieczeństwo nie jest produktem lecz procesem"
Bruce Schneier , "Applied Cryptography"

Start | Forum | Reklama | O nas | Regulamin
Święta na Facebooku
Piotr Błaszczeć   
wtorek, 15 grudnia 2009 17:35

Święta to ulubiony okres hakerów. Co roku nowy wirus oszukuje licznych użytkowników, wykorzystując święta jako przynętę. W rym roku nowy wariant znanego wirusa Koobface GK wykorzystuje święta Bożego Narodzenia do rozprzestrzeniania się przez Facebook.

Facebook jest ulubionym miejscem polowania dla hakerów. Ogromna baza użytkowników tego serwisu społecznościowego oraz łatwość z jaką hakerzy mogą przejmować konta, sprawiają, że jest on bardzo atrakcyjnym kanałem do rozpowszechniania złośliwego oprogramowania. Tak jest w przypadku najnowszego wariantu znanego robaka Koobface GK. Przynętę stanowi film ze świątecznymi życzeniami zamieszczony na stronie YouTube. Po włączeniu filmu lub kliknięciu w link na stronie użytkownik pobiera i instaluje robaka. 

 


Kiedy wirus zostanie zainstalowany na komputerze, na ekranie pojawia się poniższy rysunek z ostrzeżeniem o ponownym uruchomieniu komputera w ciągu trzech minut, jeśli użytkownik nie wprowadzi właściwego kodu captcha (Completely Automated Public Turing test to tell Computers and Humans Apart) weryfikującego, czy użytkownik jest człowiekiem. Po upływie trzech minut nie dzieje się nic, ale komputer jest niezdatny do użytku. Po każdorazowym wpisaniu kodu captcha robak rejestruje nową domenę, na której film będzie przechowywany w celu dalszego rozpowszechniania.

Luis Corrons, dyrektor techniczny PandaLabs twierdzi, że „serwisy społecznościowe stały się jedną z najpopularniejszych metod stosowanych przez hakerów do rozpowszechniania ich tworów ze względu na mylne poczucie bezpieczeństwa użytkowników w odniesieniu do zawartości tych serwisów. Przeważnie użytkownicy mają zaufanie do wiadomości i treści, które otrzymują, dzięki czemu hakerzy uzyskują dobre efekty poprzez te kanały”.

Boże Narodzenie: najlepsza pora dla hakerów

Użytkownicy internetu często wysyłają za pośrednictwem sieci kartki świąteczne. O tej porze roku liczba zarażonych komputerów jest zawsze wysoka, gdyż pojawiają się nowe wirusy, które wykorzystują wzmożoną aktywność użytkowników. 

Co roku w okresie Bożego Narodzenia wykrywane są nowe typy złośliwego oprogramowanie stworzone specjalnie z myślą o świętach:

- MerryX.A pojawił się w 2005 r. Dostawał się do komputerów użytkowników w załączniku do wiadomości e-mail z życzeniami świątecznymi. W rzeczywistości był to trojan, którego zadaniem było rejestrowanie znaków wprowadzanych na klawiaturze i kradzież informacji. W ciągu zaledwie tygodnia wirus zdołał zainfekować ponad 50 tys. internautów. Więcej informacji: http://www.pandasecurity.com/homeusers/security-info/101654/MerryX.A- Zafi.D. Choć ten robak pojawił się w 2002 r. i jest wciąż rozpowszechniany za pomocą e-maili zawierających życzenia świąteczne jako przynętę. Bez wiedzy użytkownika robak otwiera port w zainfekowanym komputerze i pobiera innego trojana.
- Rodzina złośliwego oprogramowania Navidad (Boże Narodzenie w języku hiszpańskim) ma wiele wariantów. Te przebiegłe robaki pojawiły się w 2007 r. Są trudne do wykrycia, ponieważ dostają się do komputerów w odpowiedzi na e-mail wysłany wcześniej do innego (zainfekowanego) odbiorcy. Wiadomość zawiera plik Navidad.exe, który zaraża komputer, gdy zostanie uruchomiony.

[źródło: informacja prasowa]

 

Dodaj komentarz

Użytkownicy portalu LOCOS.pl publikują swoje komentarze i opinie wyłącznie na własną odpowiedzialność. Komentarze internautów są ich prywatnymi opiniami i nie odzwierciedlają poglądów wydawcy oraz redakcji portalu. LOCOS.PL nie ponosi tym samym odpowiedzialności za treści zamieszczanych komentarzy i opinii.
Użytkownikom portalu LOCOS.pl zabrania się publikowania treści sprzecznych z prawem, wzywających do nienawiści rasowej, wyznaniowej, etnicznej, czy też propagujących przemoc.
Treści składające się na komentarz lub opinię użytkownika nie mogą zawierać wulgaryzmów ani słów powszechnie uznanych za obelżywe. Nie mogą zawierać również odnośników do innych stron www, a także danych osobowych, teleadresowych lub adresów e-mail.


Kod antysapmowy
Odśwież

Please update your Flash Player to view content.
 QUBER - get it free
RSS
feed-image LOCOS RSS
Popularne tagi
REKLAMA

confidence2012

bezp 180 x 230

graffiti

genealogia

Redaktor naczelny

Piotr BłaszczećPiotr Błaszczeć - specjalista ds. bezpieczeństwa IT, audytor systemów IT, Lead auditor ISO 27001, BS25999, biegły sądowy z zakresu przestępst przy użyciu sieci komputerowych, administrator sieci - na co dzień Główny Specjalista Bezpieczeństwa IT w jednej z agencji rządowych, członek ISACA, ISSA, IIC z tytułem CICA a także Sekcji Bezpieczeństwa Informacji oraz Sekcji Informatyki Sądowej Polskiego Towarzystwa Informatycznego, członek Instytutu Informatyki Śledczej
e-mail: pb@locos.pl
www.blaszczec.pl

Oficjalni partnerzy firmy LOCOS i portalu LOCOS.PL:

securitymag_bw _boston _x-kom_old _dpconsulting-1 _btc
_cafe _hakin9 _logo_nsystem1 _centrum_bezp _ermis