Phishing

Již jsme vás informovali, že provozovatelé platebního systému PayPal vytáhnou do boje proti zastaralým a údajně nebezpečným prohlížečům. V některých případech budou uživatelé pouze upozornění na stav svého prohlížeče, ale může dojít i k úplnému zablokování přístupu z daného prohlížeče a to z čistě bezpečnostních důvodů.

Uživatelé platebního systému PayPal patří mezi nejčastější cíle phishingu a provozovatelé PayPalu jsou si toho moc dobře vědomi. Už dříve například varovali uživatele Safari, že jejich webový prohlížeč není dostatečně bezpečný. Teď mají na řadu přijít další opatření. Uživatelé některých starších prohlížečů a vybraných alternativních prohlížečů budou při přístupu na PayPal varováni o nedostatečném zabezpečení použitého browseru. Uživatelé některých extrémně zastaralých prohlížečů pak budou…

Spam obtěžuje každého z nás, stále dokola přeplňuje naše e-mailové schránky a složka s nevyžádanou poštou nepěkně narůstá. Podle aktuálních (dubnových) výsledků statistik a analýzy spamu od společnosti Symantec se podíl spamu v celkovém objemu pošty pohybuje kolem hranice 81 %, ve špičkách pak dokonce míra stoupá až na 88 %. Především posledně uvedené číslo, které naznačuje, že takřka jen každá desátá zpráva není spamem, je poměrně alarmující.

Elektronických voleb se dočkáme nejdříve v roce 2014, o čtyři roky dříve si je pravděpodobně vyzkouší jen někteří šťastlivci. Jaké funkce přinese nová verze prohlížeče Mozilla Firefox? Po spojení Atlasu s Centrem se objevil spor o technologii, kterou bude firma používat pro vývoj. Proč vznikla webová stránka Odpojeni.cz? Klára, Natálie a Martina aneb komerčně motivované falešné příspěvky na blozích.

Na nedávné konferenci firmy RSA přišla řeč i na zneužívání možných překlepů při zadávání známých domén tedy na tzv. typosquatting. Internetoví squteři se prý vedle webů zaměřují i na e-maily a to například v souvislosti s blížícími se prezidentskými volbami v USA. Zaregistrují si doménu podobného znění jako je jméno prezidentského kandidáta a buď na ní pak provozují různé podvodné webové stránky (přes které se eventuálně šíří i malware) nebo nastraží doménový (e-mailový) koš, kam pak chodí e…

Vciťme se tentokrát do opačné role, než v jaké se obvykle u phishingu nacházíme. Jak mají postupovat autoři podvodných e-mailů, aby zasáhli co nejvíce obětí? Mohou apelovat na lidskou lačnost (levné zboží, nigerijské dopisy, „obrázky“ celebrit), mohou se vydávat za důvěryhodnou instituci typu banky nebo dodavatele softwaru, mohou využít nějaké aktuální události a prostě spoléhat na lidskou zvědavost.

Symantec na včerejší tiskové konferenci oficiálně představil českým novinářům tři své nové produkty. Na český trh přichází vedle zálohovacího softwaru Norton Ghost 14 a bezpečnostního nástroje Norton Smartphone Security pro chytré mobily a komunikátory také nový bezpečnostní balíček Norton 360 ve verzi 2.0. Ta přináší zbrusu nový webový štít, ochranu před phishingem i pro prohlížeč Mozilla Firefox (dříve jen pro Internet Explorer), utilitu pro bezpečné uchovávání hesel a vylepšenou zálohu dat o…

Phishingové útoky nejsou jedinou hrozbou, které běžný uživatel Internetu čelí, byť se o ní dozvídá zřejmě nejčastěji. Hitem útočníků jsou sociální sítě i důvěryhodné weby, kde by riziko čekal málokdo. Na černém trhu se obchoduje s identitami obětí, hackovací software se dokonce prodává s licencí a podporou jako ostatní "běžné" programy.

Český Vodafone možná koupí alternativního operátora. Postupovala policie v případu publicisty Jana Urbana správně? Proti phishingu existuje poměrně účinná obrana, stačí dodržovat základní opatření. Regulace internetového televizního vysílání se blíží. Doménové spory se budou nově rozhodovat také v Praze. Proč Češi v e-shopech příliš nepoužívají platební karty?

Česká spořitelna zareagovala na vlnu phishingových útoků, o které jsme na Lupě již nejednou psali, změnou v zabezpečení internetového bankovnictví. Změna čísla mobilního telefonu, přes které se verifikují různé transakce, je nyní provedena až po 24 hodinách od zadání příkazu ke změně přes rozhraní služby Servis 24. Dříve byla tato prodleva poloviční. Klientovi v případě změny telefonního čísla dojde informační SMS i na původní číslo, takže nyní má dvojnásobnou dobu na to, aby zareagoval, pokud…

DNSSEC je rozšíření doménového systému DNS, které umožní ověřit pravost informací získaných z DNS a předcházet tak např. phishingu či spamu. Hodně se kolem něj mluví, do praxe se ale prosazuje jen pomalu. V letošním roce má ta velká chvíle nastat v ČR - CZ.NIC chystá zavedení DNSSEC do domén .cz a 0.2.4.e164.arpa.

Phishingové útoky netrápí jen Českou spořitelnu, ale nově také Slovenskou sporiteľňu. Informaci přinesl server Živé.sk, který včera zachytil anglicky psané podvodné e-maily zaměřující se na klienty Slovenské sporiteľňy. E-mail se zfalšovanou adresou odesílatele security.slsp@slsp.sk velmi naléhavým způsobem žádá uživatele, aby bance doplnil informace do formuláře na webu, který je kopií stránek Slovenské sporiteľňy, ovšem přeloženou do angličtiny. Podvodné stránky již byly odstaveny z provozu.

Boj s phishingem je do značné míry podobný jako ten se spamem: ochrana je nutná v pasivní i aktivní formě. Výsledky jsou však často komplikované faktem, že uživatel zde stojí proti organizovaným skupinám, vybavených silným technickým zázemím. Přesto lze definovat některá základní pravidla, jak phishingu nenaletět i jak mu předcházet.

Na konci minulého roku vzrostl počet broadbandových přípojek k hranici 1,7 milionu. Budou jejich poskytovatelé do budoucna muset garantovat minimální rychlost? Jak vypadají systémy wiki éry webu 2.0? Phishingové útoky na klienty České spořitelny nepolevují. Jak vzniká phishing a není zrovna váš počítač zapojený do jeho šíření? Uspěje Evropská unie se svým vyhledávačem?

Většinu phishingových útoků, jakým nyní čelí třeba Česká spořitelna, provádí velké množství počítačů domácích uživatelů, zapojených do nelegálních aktivit. Jejich majitelé přitom obvykle nic netuší. Botnetová síť je ovládána na dálku a využívá mnoha dostupných technik k nalézání nových bezpečnostních děr. Jak přesně botnet pracuje a k čemu všemu je zneužíván?

Snahy zmást klienty České spořitelny jsou staré už více jak dva měsíce. A z počáteční frekvence pár phishingových e-mailů za týden se v březnu tato aktivita přehoupla přes stovku e-mailů týdně. Jde o praktický příklad toho, jak nebezpečný a obtěžující může být současný největší problém na Internetu - phishing kombinovaný se spamem a malwarem. Jaké šance proti němu mají banky a policie?

Už to bude znít jako klišé, ale objevila se nová varianta phishingových e-mailů útočících na klienty České spořitelny. Kdybychom měli informovat o každé nové verzi drahoušek zákazník, už bychom asi nedělali nic jiného, ale nový exemplář vypadá na první pohled poměrně věrohodně (sceeenshot). Úryvek z podvodné zprávy: dovolujeme si Vas upozornit, ze vypisy z uctu si nyni muzete generovat elektronicky. Podoba a rozsah informaci na vypise je identicky s tistenou verzi. Vypis v elektronicke podobe…

Kdybychom měli referovat o každé nové mutaci phishingového útoku na klienty České spořitelny, asi bychom v těchto dnech nedělali nic jiného. Teď se však objevil obzvláště povedený a vypečený exemplář (screenshot): „Vazeni klienti, radi bychom Vas upozornili na novou verzi podvodneho e-mailu (tzv. phishingu). Nova verze e-mailu ma jako ty predesle vzbudit dojem, ze byla odeslana z e-mailove adresy Ceske sporitelny, tentokrat vsak z oficialni e-mailove adresy banky csas@csas.cz. Obsahuje odkaz v…

Symantec ve své čerstvé zprávě o vývoji spamu konstatuje, že nevyžádaná pošta tvoří již 75,5 procenta ze všech e-mailů, takže podíl spamu v elektronické poště neustále roste. A to Symantec patří k těm zdrženlivějším. Jiné zdroje uvádějí, že spam už dávno přesáhl hranici devadesáti procent. Přibližně čtvrtina spamů propaguje různé druhy zboží a další necelá čtvrtina připadá na propagaci internetových služeb. Na třetí příčce s podílem dvanácti procent je reklama přípravků souvisejících se zdravím…

V současnosti Internetem hýbe další vlna útoků na klienty České spořitelny. Po první dávce velmi naivních e-mailových zpráv z ledna 2008, psaných neumělou a směšnou češtinou, přicházejí další, rafinovanější. Tentokrát jsou zprávy psané anglicky. V čem spočívá jejich vyšší sofistikovanost?

Podvodné e-maily snažící se vylákat přihlašovací údaje do internetového bankovnictví Servis 24 od České spořitelny, o kterých jsme na Lupě už několikrát psali, v posledních 14 dnech nabraly na síle. Přestože jsou některé z nich zpracované velmi amatérsky, nevyplatí se podceňovat jejich nebezpečí. Více v článku Phishing a rhybaření: Chytněte si českou bankovní rybičku na našem sesterském serveru Měšec.cz. Jen připomínáme, že včera Česká spořitelna oznámila, že v souvislosti s těmito útoky podá…

Různé verze phishingových útoků na klienty České spořitelny se množí jak houby po dešti. Naposledy jsme vás o jednom takovém informovali koncem února, ale od té doby se objevilo několik dalších exemplářů. České spořitelna dnes večer oznámila, že podá trestní oznámení na neznámého pachatele. Pohár trpělivosti přetekl poté, co se dnes na internetu objevil seznam 107 klientů České spořitelny a obsahoval údaje o jejich účtech v internetovém bankovnictví z roku 2004. Podle banky seznam nemohl…

Společnost PayPal provozující stejnojmenný platební systém ústy svého ředitele pro zabezpečení, Michaela Barretta, varuje své klienty, že používat webový prohlížeč Safari není příliš bezpečné. Zdůvodňuje to absencí phishingového filtru, který je součástí konkurenčních prohlížečů Internet Explorer, Mozilla Firefox i Opera. Uživatelé PayPalu jsou přitom nejčastějšími terči phishingových podvodů.

O víkendu jsme vás informovali o nepříliš zdařeném phishingovém útoku na klienty České spořitelny. Aktuálně jsou její klienti opět terčem už několikáté vlny podvodných e-mailů. Poslední exemplář však vypadá velmi důvěryhodně. Žádná zkomolená čeština, hezky naformátovaný HTML e-mail s logem České spořitelny, poměrně důvěryhodná záminka dost naléhavého charakteru. Ostatně podívejte se sami na screenshot. (upozornil Jakub Konečný, děkujeme)

Na klienty České spořitelny opět útočí phishing. Naštěstí je z kategorie těch méně povedených. V podvodné zprávě se místo českých znaků s diakritikou zobrazují znaky z azbuky. Máte 1 novou bezpečnostní zprávu. Centrum bezpečnosti: kapacita vaše schránky byla překročena. Klikněte sem pro vyřešení, zní text e-mailu. Odkaz vede na http://file.koda.or.kr/vod/trs kde je upravená kopie titulní stránky webu České spořitelny.

Včerejší den byl po celé Evropě slaven jako den pro bezpečnější Internet, v pořadí již pátý. Byl již tradičně zaměřen především na ochranu dětí před nástrahami Internetu. U nás jsme jej oslavili vyhlášením soutěží MobilStory či WebQuest a oznámením nových aktivit operátorů na poli ochrany dětí a mladistvých.

Na Internetu se objevila podvodná imitace služby Microsoft Update, která vybízela k instalaci údajné kritické záplaty pro Windows 2000 a vyšší, která ve skutečnosti byla trojským koněm Trojan-Dropper:W32/Agent.DYD. Adresa falešného Microsoft Update byla update.microsoft.com.cfm48­.com/windowsupdate. Útočníci využili praktik autorů phishingových útoků a tradičního sociálního inženýrství. Nyní je však na uvedené adrese jiný obsah připomínající obsah domén registrovaných ze spekulativních důvodů a…

Aplikace Web 2.0 jsou v poslední době často zmiňovány i v souvislosti s bezpečnostními riziky. Na toto téma vychází stále více článků, firmy podnikající v oblasti zabezpečení IT vydávají prognózy, v nichž jsou útoky na sociální sítě zmiňovány jako jedno z hlavních bezpečnostních rizik pro tento rok. Začíná být těžké se v té záplavě informací a tvrzení orientovat. V jakém smyslu tedy vlastně Web 2.0 může znamenat riziko?

Fenomény Webu 2.0 a sociálních sítí se staly hlavními tahouny nejen v mediální sféře, bublina se nafukovala (a stále nafukuje), přičemž se stává šťavnatější. Některé bezpečnostní firmy zařadily uvedené duo na listinu hrozeb roku 2008 – co je na tom pravdy, jaká nebezpečí mohou přijít?

Hitem loňského roku byly pomalu doznívající phishingové aktivity, letos se prý lidé zabývající průmyslovým hackingem více zaměří na internetové sociální sítě. Tedy, alespoň to dnes ve své tiskové zprávě uvedla antivirová společnost Grisoft. Většina útoků se podle Grisoftu zaměří na krádeže a těžbu osobních uživatelských dat. Takto vytvořené databáze budou sloužit především k dalšímu přeprodeji třetím stranám. V loňském roce se enormně zvýšila obliba využívání exploitů (kódy využívající…