Phishing

Internetový list Finanční noviny přinesl informaci, že včera večer někteří klienti České spořitelny dostali podvodný e-mail. Zpráva se prý tvářila jako by pocházela od České spořitelny a obsažený odkaz vedl na stránku, která vybízela k zadání bezpečnostního hesla. Spořitelna klientům žádný mail nerozesílala a s klienty tímto způsobem nikdy o bezpečnostních parametrech nekomunikuje. Pokud někdo z klientů na mail zareagoval, ať ihned kontaktuje linku 800 207 207 a účet zablokuje, uvedla pro ČTK…

Podvodné lákání přístupu k internetovému bankovnictví dopadlo na další banku. Novou obětí se mohou stát klienti Raiffeisenbank. Postavili se tak vedle klientů Citibank, České spořitelny a Komerční banky. K čemu došlo? Případ je nebezpečnější než klasické phishingové e-maily. Podrobnosti naleznete v článku Raiffeisenbank: podvodné lákání přístupu k účtu, který dnes vyšel na našem sesterském finančním serveru Měšec.cz.

Falešné poplachy antivirových programů, antispywarových nástrojů nebo phishingových filtrů nejsou nic neobvyklého. Kuriozní ale je, když takový nástroj způsobí planý poplach v souvislosti s jiným produktem ze stáje svého tvůrce. To se povedlo phishingovému filtru ze sady Windows Live OneCare, jednoho z hlavních pilířů nabídky bezpečnostních nástrojů společnosti Microsoft. Filtr upozornil na možný phishing v souvislosti se stránkou itsnotcheating.com.au a doporučil uživatelům nezadávat citlivé…

Poskytovatelé webhostingu se v poslední době předhánějí v různých akcích pro nové zákazníky. Nedávno Active 24 přišlo s nabídkou dárku v podobě optické myši k hostingu na platformě MS Windows, nově konkurenční Stable.cz pro změnu rozdává licenci k bezpečnostnímu nástroji Spy Sweeper, který chrání před spywarem, adwarem, rootkity, trojany. dialery nebo phishingem. Nabídka platí pro klienty, kteří si v období mezi 19. únorem a 16. březnem objednají hosting ve variantě Standard či Profi. (Tisková…

Společnost Symantec přišla s tvrzením, že řada routerů používaných v domácích sítích je v nebezpečí. Útočník může skrze javascriptový kód umístěný na jakékoliv webové stránce snadno získat přístup k nastavení routeru a podle potřeby jej upravovat. Toho by mohlo být využito mimo jiné při phishingu. Klientské filtry by pak neměly šanci phishing odhalit. Problém je prý v tom, že uživatelé si často nemění přednastavené heslo pro přístup k administraci routeru přes webové rozhraní. (Symantec…

Filtr upozorňující uživatele webového prohlížeče Firefox (od verze 2.0) na podvodné stránky je snadno překonatelný. Problém je v kontrole URL a jejím porovnáváním s adresami z blacklistu. Útočníkovi stačí použít odkaz s jedním přidaným lomítkem. Například místo http://www.server.com/phishing použije http://www.server.comphishing. Stránka se v prohlížeči zobrazí a phishingový filtr nezareaguje. V praxi se tak spolehlivost filtru velmi snížila. Nejspolehlivější ochranou před phishingem je tedy i…

Tým X-Force z divize Internet Security Systems společnosti IBM na základě svých výzkumů říká, že se v loňském roce počet nevyžádaných e-mailů zvýšil o 100 procent. Největšími původci spamu jsou USA, Španělsko a Francie, ale největší počet phishingových e-mailů přichází z Jižní Koree. Nejčastěji používaným jazykem, ve kterém je spam napsán, je po angličtině němčina a většina spamu v roce 2006 byla označena předmětem Re: hi.

Microsoft vydal aktualizaci ochrany před phishingem obsažené ve webovém prohlížeči Internet Explorer 7. Tato aktualizace řeší problém, kdy při prohlížení stránky s větším počtem rámů docházelo k citelnému zatížení procesoru. (IEBlog)

Podle analýzy blacklistu vyhledávače Google, na kterém se nachází i blokované podvodné stránky, je nejčastějším předmětem phishingových útoků internetová aukční síň eBay (23,46 procent případů) těsně následovaná platebním systémem PayPal (23,17 procent případů). Na třetím místě pak je Bank of America (16,42 procent případů). (Softpedia)

Podle zjištění společnosti Panda Software se nejčastěji detekovaným virem roku 2006 stal červ Sdbot, který se na čele žebříčku drží již dva roky. Druhé místo obsadila jedna z mnoha variant červa Netsky, nicméně její pozice začala koncem roku slábnout. Třetí příčka patří exploitu využívajícímu zranitelnosti ve zpracování WMF souborů.

Opera Software po několika betabuildech uvolnil finální verzi svého prohlížeče Opera 9.1 pro Windows, Linux, Mac OS a FreeBSD. Vedle několika oprav je největší novinkou zbrusu nová sofistikovaná ochrana před phishingem kombinující hned několik metod ochrany včetně PhishTank.

Známá bezpečnostní společnost Trend Micro přišla s tvrzením, že se jí podařilo proniknout na aukci, kde se prodávaly exploity zneužívající doposud nezáplatované trhliny v softwaru. Exploit pro nová Windows Vista prý vyjde na 50.000 dolarů. Trojský kůň odesílající z počítače nic netušícího uživatele spam stojí v průměru 5.000 dolarů.

Microsoft vydal aktualizaci pro Internet Explorer 7, která řeší zpomalování ochrany před phishingem. Oprava je dostupná na webových stránkách Microsoftu, ale není součástí prosincových bezpečnostních aktualizací. (ZDNet)

Škodlivý kód byl, je a bude. Viry a jiné zákeřné kódy jsou zde s námi více jak 20 let. Za tuto dobu jsme se setkali se škodlivými kódy různých forem a kvality, od jednoduchých až po dnešní sofistikované varianty. Dnešní epidemie již nejsou ale tak masivní, jak tomu bylo před pár roky. Znamená to, že se nemusíme zákeřného kódu obávat?

O vylepšování Firefoxu se píše tak často, až se zdá, že nové funkce lze doplňovat jen do něj. Opak je pravdou. Praktické nové funkce můžete doplnit i do Internet Exploreru. V tomto článku si představíme několik užitečných bezplatných doplňků pro nejrozšířenější webový prohlížeč současnosti.

Známá softwarová společnost Symantec, zabývající se vývojem bezpečnostních nástrojů, spustila českou verzi serveru ClubSymantec, ze kterého mohou uživatelé čerpat informace z oblasti počítačové bezpečnosti. Bohužel zatím trpí zjevnými nedostatky. Například antivirový online test je pořád v angličtině a ve slovníčku pojmů jsou jen tři termíny.

Microsoft podal 129 žalob na údajné organizátory phishingových útoků v Evropě a na Středním východě. Snažení Microsoftu přineslo plody v Turecku, kde soud poslal podvodníka na 2,5 roku do vězení. Podle Microsoftu byly další čtyři podobné případy odloženy kvůli nízkému věku útočníků. Symantec říká, že jen za první polovinu tohoto roku se stalo obětí phishingu asi 157.000 lidí. Podle analytické společnosti Gartner budou škody způsobené phishingem v letošním roce dosahovat 2,8 miliard dolarů. …

Podle pololetního průzkumu renomované společnosti Symantec je v České republice 71 procent veškeré e-mailové korespondence spamem. Světový průměr je podle Symantecu nižší, tedy 54 procent. Oproti loňsku tak globální podíl spamu narostl o čtyři procenta. Jiné odhady ovšem hovoří o tom, že nevyžádaná reklamní pošta tvoří více než 90 procent všech e-mailů.

Mozilla Foundation pracovala na testu efektivity funkce ochrany před phishingem v novém Firefoxu 2.0. Jako doplněk ke komunitnímu vývoji a způsobu testování zahájila program pro test efektivity této funkce otevřeným, transparentním a nezaujatým způsobem, aby lépe pochopila, jak dobře ochrana před phishingem vykonává označování potenciálních phishingových útoků obecně i vzhledem k phishingovému filtru Microsoftu v Internet Exploreru 7. Test po více než 2 týdny realizovala společnost SmartWare a…

Internet Exploreru 7 se nevyhýbají bezpečnostní problémy stejně jako jeho předchůdcům či konkurenci. První chyba byla objevena krátce po vypuštění ostré verze a nyní server Secunia upozorňuje na novou trhlinu. Přesnější označení je spíše nedostatek, který však může pomoci útočníkům při nějakém pokusu o phishing. Jde o to, že za určitých okolností lze ve vyskakovacím okně Internet Exploreru 7 v řádku s adresou zobrazit takovou URL, která by mohla uživatele zmást. Nejedná se však o přiliš…

Na poli bezpečnosti poslední týden přinesl informace o nových zranitelnostech například aplikací Symantec AntiVirus, Winamp, ale také webového prohlížeče Microsoft Internet Explorer. Kromě aktuálního přehledu bezpečnostních článků na Lupě se dočtete také o finální verzi antispywaru Windows Defender od společnosti Microsoft.

V uplynulém týdnu jsme měli možnost posoudit české uživatele Internetu hned z několika úhlů pohledu: vybavenosti technologiemi a náklonnosti ke sportu. Microsoft vypustil nový Internet Explorer, analyzovali jsme situaci českých portálů a našeptávačů a znovu zhodnotili přínos portálu Prahy 1. Dáte šanci webovým kancelářským aplikacím?

Už jsme vás informovali, že finální Internet Explorer 7 je realitou, stejně jako jeho první bezpečnostní chyba. Internet Explorer 7 v angličtině si můžete stáhnout z webu Microsoftu a to dokonce bez kontroly pravosti kopie Windows. Česká verze zatím není k dispozici. Podle našich informací si na ní budou muset uživatelé počkat až do začátku ledna 2007. V tu dobu by měla být nová verze dominantního webového prohlížeče nabízena k instalaci skrze funkci Automatická aktualizace.

Výzkumný tým X-Force společnosti Internet Security Systems už v září našel 5196. zranitelnost zkoumaných počítačových programů. Přestože rok 2006 ještě nekončí je jisté, že překoná loňský rok a stane se rekordním rokem z hlediska bezpečnostních slabin. Chyby v počítačových programech a uživatelé podceňující důležitost instalace záplat a oprav pochopitelně nahrávají autorům malwaru, spammerům a podvodníkům využívajícím například phishing. (Tisková zpráva)

Chystaná nová verze prohlížeče Opera 9.1 přinese výkonější ochranu před podvodnými stránkami jménem Fraud Protection. Opera bude automaticky v reálném čase kontrolovat, zda-li požadovaná stránka není v online databázi nebezpečných webů. Pokud ano, uživateli se zobrazí okno s varováním. (BetaNews) Ochranu proti phishingu přináší i Firefox 2.0 a Internet Explorer 7.

Útok na majitele účtů u České spořitelny, který se odehrál minulý týden, ukázal na jednu ze slabin zabezpečení internetového bankovnictví této firmy. Ale hlavně na to, že čeští uživatelé elektronického bankovnictví nebudou blbci, zatímco útočníci ano.

Stále aktuální phishingový problém v České spořitelně mediálně zcela zakryl nevýrazný Invex, který už předtím spíše marně lákal pozornost odborné veřejnosti. Výraznou událostí byla i olbřímí koupě videoserveru YouTube Googlem. BSA bude znovu pořádat varovnou kampaň pro podnikatele a Paypal už umí vést účty v korunách. Zkritizovali jsme také nový tarif Telefóniky O2 a portál Prahy.

Poslední týden z pohledu bezpečnostních aktualizací přinesl opravu oblíbené aplikace Skype, podobně na tom byl také Kerio Personal Firewall. Přes popis zranitelnosti OpenVPN pak bude představena populární aplikace TrueCrypt a samozřejmě shrnuty aktuální bezpečnostní články.

Přibližně 500 klientů České spořitelny si kvůli rozsáhlému phishingovému útoku preventivně zablokovalo svůj účet. Nikdo však zatím bance neoznámil ztrátu peněz ze svého účtu. Pokud by k tomu došlo, podvedení klienti nemají vůbec jistou kompenzaci ze strany banky. Zadání údajů do podvodného e-mailu je porušením smlouvy. Není proto možné přislíbit plošnou kompenzaci. Česká spořitelna bude každý případ posuzovat individuálně a bude hledat takové řešení, které bude pro klienty maximálně vstřícné,…

Došel vám také podvodný e-mail s výzvou k zadání přihlašovacích údajů do e-bankingu nebo vám byla zneužita platební karta? Zajímá vás, jací lidé stojí za podobnými aktivitami a jak internetové podsvětí funguje? Přinášíme vám rozhovor s člověkem, jenž se podle svých slov finančními podvody na Internetu živí.