Hrozby na internete za posledný týždeň

1. Podvodné snímky na Facebooku

V podvodných snímkach na Facebooku pútali tento týždeň pozornosť témy s klebetami a celebritami. Jedna z najobľúbenejších tém sa vzťahovala na rozvod Ashtona Kutchera a Demi Moore. Opäť tiež fungovali tradičné návnady ako darčekové karty na volania a ČOKOĽVEK spojené so slovami „teen“ a „video“ v názve. Podvodmi sa potom snažia vylákať z používateľov napríklad to, aby zdieľali reklamu v dolnej časti stránky.

Pre všetkých nováčikov na internete platí, že by mali zavrieť prehliadač či akúkoľvek stránku, ktorá vyžaduje zdieľanie čohokoľvek na ich facebookovský účet, poskytnutie svojho telefónneho čísla, vyplnenie prieskumov a štúdií alebo prihlásenie sa k odberu nejakej služby, a to všetko predtým, než vám bude umožnené pozrieť sa na video.

Zaznamenali sme tiež falošnú imgur stránku, ktorá vás núti najprv vyplniť anketu, aby ste sa mohli pozrieť na video. Imgur je veľmi populárna stránka, ktorá ponúka free hosting miliónom používateľov denne, pracujúca s viac než 30 terabitami obrázkov denne.

2. Bankové spamy spôsobujú čiernu dieru na konte

Balíčky prispôsobiteľných škodlivých kódov, ktoré využívajú podvodníci, sa v minulom roku výrazne rozšírili. Nedávno sme zaznamenali spamový email s odkazmi, pomocou ktorých si používateľ stiahol práve takýto škodlivý balíček. Spam sa snaží presvedčiť používateľa, aby navštívil poškodené URL. Súbory, ktoré potom stiahne, sa nielen spustia sami, ale tiež spôsobia množstvo nepríjemných vecí, vrátane nainštalovania túlajúcich sa ochranných softvérov (nižšie) alebo zaznamenanie kláves, ktoré používateľ použil. Môžu sa potom jednoducho dostať napríklad k bankovým účtom, prihlasovacím údajom a heslám.

Časté spamy, ktoré sa v poslednom období objavujú, sa tvária ako informácie z banky alebo kreditnej spoločnosti. Používateľ by mal vždy použiť zdravý rozum, než sa rozhodne na email reagovať. Pokiaľ ste nikdy s touto spoločnosťou nehovorili alebo neboli v kontakte, alebo vám oznamujú prijatie čiastky, ktorú nečakáte, nikdy taký email neotvárajte.

Email nefunguje ako hra Monopoly – nie je tu žiadna možnosť „banka urobila chybu vo váš prospech“ alebo „dostávate sa zadarmo z väzenia“.

3. „Pracujte z domu“

V posledných niekoľko mesiacoch sme zaznamenali podvody týkajúce sa práce z domu. Aby podvodníci vytvorili autentické prostredie, odkazujú sa napríklad na známe televízne spravodajské stanice, na príklady sa môžete pozrieť nižšie. Spamový email dokonca obsahuje odkaz na webovú stránku danej TV stanice. Tieto falošné stránky obsahujú kód, ktorý prepíše meno potenciálnej obete do oslovenia v emaily, aby to vyzeralo ešte viac skutočne.

Opäť tu platí obvyklé pravidlo – pokiaľ to vyzerá príliš dobre, nebude to pravda ale podfuk.

4. Internetoví tuláci

Balíčky škodlivých kódov sú v súčasnosti používané aj na stiahnutie a inštalovanie AV Protection 2011 – falošného produktu na internetovú bezpečnosť.

Takým balíčkom, ktoré sa po sieti potulujú už niekoľko rokov, sa hovorí tuláci. Výskumníci tieto balíčky zozbierali a zaradili ich do rôznych skupín. Zistili, že sa za tieto roky premenili takým spôsobom, že pripomínajú naozaj existujúce antivírusové produkty. Väčšina takých tulákov sa v súčasnosti premieňa tak, aby pripomínali antivírusové produkty na rok 2012.

Aktuálne antivírusové programy si skontrolujte na VirusTotal, kde kliknete na tabuľku „credits”.