Phishing

Je tomu zhruba rok, co v Česku začalo první velké vyšetřování domácích uživatelů, sdílejících autorská díla. Mnoho vašich dotazů od té doby směřovalo na práci vyšetřovatelů podobných případů. Podařilo se nám vyzpovídat jednu ze zainteresovaných osob, asistujících policii u „kyberzločinů“. Jak je to tedy se šifrováním disků a které důkazy soud obvykle uzná? Co radí běžným uživatelům, aby se vyhnuli problémům s policií?

Bezpečnostní společnost Grisoft zveřejnila žebříček hlavních malwarových hrozeb v loňském roce. Podle výzkumného týmu tvůrce známého antiviru AVG představovaly viry pouze 15 procent všech útoků vyskytujících se v roce 2007. Většina hrozeb loni spadala do kategorie phishingu, backdoor červů, trojanů, keyloggerů, spywaru nebo adwaru. Top 10 za rok 2007 podle Grisoftu vypadá takto:

První týden letošního roku byl co do nově publikovaných zranitelností o něco skoupější, přesto se však odhalení dočkala například skulina v přehrávači RealPlayer, potažmo MyPHP Forum. Zranitelný byl také hardware, přesněji řečeno firmware routeru Zyxel. Nakonec se podíváme na správu procesů s Quick Startup.

Klienti České spořitelny jsou opět terčem phishingového útoku. ČTK o tom informovala mluvčí Klára Gajdušková. Někteří klienti během posledních dnů dostali e-mail psaný lámanou češtinou, který se tváří jako by jej poslala Česká spořitelna. Podvodná zpráva vybízí uživatele, aby se z bezpečnostních důvodů přihlásili k internetovému bankovnictví. Obsažené odkazy však vedou na cizí stránky, jejichž cílem je vymámit z nepozorného uživatele klientské číslo a heslo. Místo na servis24.cz vedou odkazy na…

Podle analytické společnosti Gartner za letošní rok způsobil phishing škody celkem za 3,2 miliardy dolarů. Přitom proti pokusům vymámit z důvěřivého uživatele citlivé údaje vytáhly do boje nejpopulárnější webové prohlížeče a e-mailové programy. Evidentně to ale pořád nestačí. Phishing už bohužel není něco, co by se českým uživatelům vyhýbalo. Letos to podvodníci zkoušeli třeba na klienty Raiffeisenbank nebo České spořitelny. (Root.cz)

Aktuální rok se pomalu, ale jistě blíží ke konci, kromě novoročních předsevzetí do toho dalšího je čas také na analýzy a odhady, co by ten následující mohl přinést. Jaké tedy budou trendy bezpečnosti v roce 2008?

Internetové bankovnictví se dynamicky rozvíjí a pokusy o zneužití pochopitelně přibývají a to včetně phishingu v češtině. Náš sesterský server Měšec.cz v dnešním článku V internetovém bankovnictví platí hlavně obezřetnost a selský rozum připomíná jak se chovat, aby vám kvůli neobezřetnému používání počítače někdo nevyluxoval účet v bance.

Po letech čekání se žalostně zastaralý Outlook Express neschopný čelit aktuálním hrozbám a uspokojovat potřeby náročnějších uživatelů dočkal přímého nástupce. Microsoft vydal ostrou verzi e-mailového klienta Windows Live Mail, kterému jsme se podívali na zoubek.

IT společnost CA varuje domácí uživatele Internetu před vzrůstajícím rizikem cílené krádeže identity, vzrůstající rizikem plynoucí ze síťových her a dvojnásobným výskytem malwaru. CA vychází ze svého globálního výzkumu malwaru. Výskyt malwaru letos prý meziročně vzroste o 132 procent Michal Opatřil, Senior Security Consultant společnosti CA Česká republika a Slovensko, k tomu říká: Všichni uživatelé Internetu by si měli uvědomovat podstatu a závažnost online nebezpečí, zejména pak hráči her,…

Firefox 3.0 spěje do fáze betatestování a s přidáváním novinek se pozvolna začíná finišovat. Podívali jsme se proto na aktuální vývojovou verzi, která napovídá, na co se v nové verzi populárního prohlížeče mohou těšit koncoví uživatelé. Je toho hodně.

Uživatelé blogovacího systému Blog.cz jsou takřka nepřehlédnutelným informačním boxem v administračním rozhraní a v okně s přihlašovacím formulářem informování o pokusu o phishing. Někdo se pokouší z důvěřivých uživatelů vylákat přístupové údaje k blogu pod pohrůžkou, že jinak bude blog odstaven. Takové zprávy lze jedině ignorovat, protože správci Blog.cz znát hesla pro přístup k blogům nepotřebují. Pokud jste už své přihlašovací údaje vyzradili, je doporučena okamžitá změna hesla. Proti…

Ministerstvo školství, česká policie a nadace Naše dítě ve spolupráci s Microsoftem představují komiks Bezpečný Internet, v němž čtenáře z řad dětí seznamují postavičky z příběhů Walta Disneyho s nástrahami Internetu. Komiks se věnuje mimo jiné počítačovým virům, podvodům různého druhu či krádežím hesel. Je určen i rodičům.

Data uživatelů serveru Monster.com pro zprostředkování zaměstnání byla odcizena. Server má 1,3 milionu uživatelů. Na problém upozornila provozovatele stránek bezpečnostní společnost Symantec už 17. srpna, ale uživatelé Monster.com se o úniku dat dozvěděli až o pět dní později, tedy v době, kdy se někteří z nich už stali terčem phishingu. (Aktuálně.cz)

Jistý Jacob Vincent Green-Bressler z Tucsonu v Arizoně byl minulý týden odsouzen k sedmi letům vězení za podvody s platebními kartami. Se svými komplici podle amerických vyšetřovatelů zfalšoval 4.500 platebních karet, přes které vybíral z cizích účtů peníze z bankomatů. Informace o kartách včetně PINů kupoval od zdrojů zejména z východoevropských států, ale i z Kanady, Austrálie, Francie či Velké Británie. Data byla získána pomocí phishingu.

Microsoft včera vydal celkem devět očekávaných záplat pro svůj software. Šest z nich je hodnoceno jako kritických a to konkrétně pro Windows 2000/XP, Windows Server 2003, Internet Explorer 6, Office 2000/2003, Office 2004 pro Mac nebo Visual Basic 6. Mezi těmi méně důležitými pak najdeme opravy pro Internet Explorer 7, Windows Vista, Office XP, Windows Media Player 7.1 a vyšší, Virtual PC 2004 či Virtual Server 2005.

Softwarová společnost CA a americký portál Yahoo prohlubují svou spolupráci. Nástrojová lišta Yahoo Toolbar pro prohlížeče Internet Explorer a Mozilla Firefox bude i nadále využívat antispywarovou technologii od CA a CA bude pro změnu Yahoo Toolbar zahrnovat do svých produktů pro domácnosti a domácí kanceláře včetně chystaného balíčku CA Internet Security Suite Plus 2008.

Phishing vyjde v průměru stále dráž. Podle průzkumu analytické společnosti Gartner se ztráty uživatelů kvůli podvodnému vylákání citlivých dat od roku 2004 zvýšily pětkrát. V loňském roce dělala průměrná finanční újma 1.244 dolarů na osobu. Bezpečnostní společnost McAfee tvrdí, že uživatelé stále příliš důvěřují phishingovým zprávám a nedokáži odhalit, že jde o podvod. Největší úspěch prý nyní má phishing vydávající se za materiály od North Fork Bank, Citizens Bank nebo eBay. (Finanční noviny)

V těchto dnech je to už dlouhých 25 let, co se objevil na tehdejších počítačích Apple II program, který je dnes označován za první počítačový virus. Jmenoval se Elk Cloner a vytvořil jej v té době teprve patnáctiletý student Rich Skrenta z Pittsburghu.

Byla vydána další testovací verze alternativního webového prohlížeče Flock 0.9 Beta. K novinkám patří antiphishingový filtr, podpora obnovení dřívějších relací, vylepšený tabbed-browsing, rozšířená podpora vyhledávání videí na YouTube, vylepšená RSS čtečka a podpora vyhledávacích modulů, širší podpora blogování a mnohé další. Podrobněji se na novinky podíváme až při příležitosti vydání finální verze 0.9. (FileHippo.com)

Počet phishingových stránek na Internetu je opravdu velký a množí se velmi rychle. Internet Security Systems, divize IBM věnující se počítačové bezpečnosti, třeba jen v týdnu mezi 11. až 18. červnem zaznamenala přes 114 tisíc nových phishingových stránek, což je opravdu alarmující číslo. Téměř všechny jsou generovány automatizovanými nástroji. Pouze dvě desetiny procenta z nich byly pravděpodobně tvořeny útočníky manuálně. Nejvíce phishingových stránek využívá národní doménu Hong Kongu (.hk) –…

Bezpečnostní společnost Trend Micro informuje o rozsáhlém útoku, který nepřímo postihl řadu oblíbených italských stránek s různou tématikou a jeho cílem bylo získat důvěrná data od nic netušících uživatelů. Ušetřeny nebyly ani stránky o Matce Tereze a dále weby věnující se tématům jako jsou automobily, automobilové závody, hotely, sport, hudba, loterie, pornografie a další. Zneužito bylo známé zranitelnosti prvku iframe.

Sedmadvacetiletý Robert Alan Soloway ze Seattlu může strávit za mřížemi i několik desítek let a k tomu pokutu zaplatit pokutu až čtvrt milionu dolarů. Známý je především jako agilní spamer, ale na svědomí toho má více včetně mnoha podvodů. Ke svému řáděni používal rozsáhlou síť tzv. zombie počítačů a během necelých čtyř roků rozeslal několik milionů kusů nevyžádané reklamy (některé zdroje hovoří až o desítkách milionů). Přijít by také mohl o více než tři čtvrtě milionu dolarů, které si svou…

Rozborem aktuálních a předpokládaných budoucích trendů stanovily různé společnosti rizika v oblasti internetových hrozeb na rok 2007. Hlavní trend v této oblasti je zejména přechod od nahodilých útoků k cíleným atakům.

Jaká jsou negativa Internetu, která mohou ovlivnit vývoj jednotlivce? Nejen pro rodiče uvedeme několik základních rad, jak Internet dětem zpřístupnit a vyhnout se největším rizikům. Těch je přitom více než dost - stalkeři, phishing, závislost na Internetu...

Zdá se, že Google má podobný průšvih, který nedávno potkal konkurenčí Microsoft. Přes reklamu ze systému Google AdWords zobrazující se na jeho stránkách vedle výsledků hledání se uživatelé údajně mohou proklikat na podvodné stránky využívající doposud nezáplatovaný problém v prohlížeči Internet Explorer 7. Google přitom před časem slíbil, že zadávané inzeráty bude pečlivěji kontrolovat. Uživatelé konkurenčních prohlížečů mohou být minimálně v tomto případě v klidu.

Zítra (tedy 24. dubna) to bude přesně půl roku, co vyšel webový prohlížeč Firefox 2.0. To znamená, že oficiálně končí podpora pro starší verzi 1.5, přestože na 15. května je ještě naplánována poslední aktualizace označená jako Firefox 1.5.0.12. Následně už ale bude uživatelům přes funkci pro automatické aktualizování nabízen Firefox 2.0 v nejnovějším vydání. (JasnaPaka Blog)

Telefónica O2 ohlásila nové tarify svého ADSL. Bude rychlejší, ale ne pro každého. Česká spořitelna se stala obětí pharmingového útoku a my víme, jak se proti němu bránit. Auto.cz bylo prodáno a v Praze se objevil pokus o nový typ výměnné sítě. Otravují vás také reklamní videobannery a textové reklamní odkazy na iDnes? Špatné zkušenosti má však řada uživatelů i s českými e-shopy.

Když se klienti České spořitelny stali před nedávnem terčem útoku internetového podvodníka, vrátil se do tuzemska po nějaké době fenomén zvaný pharming. Co je tato metoda internetového zločinu zač a jak se jí vyhnout? Představuje pharming skutečné nebezpečí?

Už jsme vás informovali, že společnost Trend Micro převzala program HijackThis. Zájemci si nyní mohou stáhnout HijackThis 2.0 Beta ze stránek jmenované společnosti. Tato verze je oficiálně kompatibilní s Windows Vista. To však není jediný nový bezplatný bezpečnostní nástroj od Trend Micro. Zároveň totiž byla uvolněna testovací verze nové služby TrendProtect , která uživatelům indikuje rizikovost a důvěryhodnost prohlížené webové stránky. Podporovány jsou prohlížeče Internet Explorer 6 a Firefox…

Minulý týden ve čtvrtek bylo zaznamenáno napadení internetového bankovnictví České spořitelny. Útok je mnohem nebezpečnější, než se na první pohled zdálo. Pravděpodobně se jedná o rozsáhlou mezinárodní akci a souvisí též s případem Raiffeisenbank. Více v článku Podvodná stránka České spořitelny na našem sesterském serveru Měšec.cz