Spam

Již několik dní se v naší redakční poště znovu objevují stížnosti na nedoručování e-mailů odesílaných ze sítě O2. SMTP servery Telefoniky se objevily na spam listu. Co se stalo?

CSIRT.CZ začal rozesílat dopisy držitelům domén s potenciálně napadnutelnými DNS servery. Toto by byla jistě chvályhodná činnost (i když kdyby to udělali emailem, bylo by to rozhodně ekologičtější). Co je na dopise zarážející je nabídka školení na DNSSEC (s padesátiprocentní slevou), které ovšem s potenciálním útokem nemá nic společného. Myslím, že takový spam zvedne ze židle nejednoho správce sítě.CSIRT.CZ je provozován po dohodě s Ministerstvem vnitra sdružením CZ.NIC.

Online prostor se neustále mění a spolu s ním i svět zločinu. Vývoji ve strategii kybernetických zločinců se věnuje právě zveřejněná studie Cisco Security Report. Upozorňuje na to, že stále více se objevují cílené útoky na úkor tradičních hromadných útoků, jejichž hlavním představitelem jsou spamové kampaně. Cílené útoky totiž i přes zvýšené náklady přináší jejich původcům mnohem větší zisky. Jen u množství spamu tak došlo k meziročnímu poklesu o 80 % a snížily se také zisky z útoků založených…

Nové funkce Facebooku posloužily ihned jako odrazový můstek pro spamery a podvodníky. Pokročilí uživatelé mohou být relativně v klidu, zato začátečníci stále ve střehu.

Během prvního půl roku Češi na Aukru koupili 6,3 milionů produktů. Oproti minulému roku tak nakoupili o 200 tisíc produktů více.  Největší zájem byl o vybavení domu a zahrady a v druhé řadě o oblečení. „Zboží z kategorie Dům a zahrada je letošním absolutním hitem. Nejenom, že se jedná o nejžádanější kategorii, navíc se množství prodaného zboží meziročně zvýšilo o 26 %,“ říká David Vychytil, ředitel internetového obchodu Aukro.cz. „Předpokládám, že vysoká obliba tohoto zboží potrvá až do začátku…

Nástup self-publisingu a otevřená strategie Amazonu způsobily, že nárůst knih na trhu je dramatičtější než kdy předtím. Ale velkou část z něj tvoří knižní spam, což může být problém pro nakupující i celý Amazon.

Dá-li se říct, že český internet v něčem velmi dlouho ztrácel na světovými trendy, byla to nepochybně úroveň nevyžádané pošty. Naštěstí vítr se obrací, a jak se zdá, i v této oblasti již doháníme aktuální trendy.

Symantec v květnovém vydání zprávy MessageLabs Intelligence Report upozorňuje na nový trend. Spammeři totiž vůbec poprvé začali využívat vlastní služby pro zkracování odkazu, aby zamaskovali nejrůznější podvodné stránky, na které se snaží uživatele nalákat. Neznamená to ale, že by opustili legitimní služby pro zkracování odkazů. Ty nadále používají, aby co možná nejlépe zamaskovali, kam ve skutečnosti odkaz ze spamu vede.

Po odstavení jednoho z nejaktivnějších botnetů sice ubylo nevyžádané pošty, o to nebezpečnější však může být. Jak útočníci zareagovali a čeho se obávat?

Uživatelé e-mailových služeb z produktového portfólia Centrum Holdings by měli pozorovat menší objem nevyžádaných zpráv ve své schránce. Centrum Holdings totiž hlásí nasazení nového antispamového řešení. Po testování několika produktů padla volba na Cisco IronPort. Tato technologie je nyní nasazená na freemailech portálů Centrum.cz, Atlas.cz, Centrum.sk, Atlas.sk a Net.hr, které patří pod křídla Centrum Holdings.

Nigerijské dopisy jsou zřejmě věčné, protože i po letech osvěty pořád slaví úspěch. Například v roce 2009 podvodníci na tzv. předběžných poplatcích vylákali ze ziskuchtivých naivních lidí 9,3 miliardy dolarů. Aktuálně podvodníci využívají situace v bombardované Libyi. Vydávají za movitého libyjského občana, který potřebuje získat azyl ve Velké Británii a následně investovat velký obnos peněz.

Tradiční velikonoční svátky s sebou přinesly další vlnu podvodů, které se snažily obalamutit důvěřivé uživatele. Nestárne ale ani klasika, která nám neúprosně komplikuje život každý měsíc.

Za drtivou většinou nevyžádané pošty dnes stojí botnety, které se o její hromadné chrlení do světa starají. Tvůrci spamu však dostali tvrdou ránu, jedna z jejich zbraní byla zničena, Rustock byl odstaven.

I když to tak na první uživatelský pohled nemusí vypadat, Symantec hlásí významný pokles objemu nevyžádané elektronické pošty. Antispamové filtry si mohou trochu vydechnout díky odstavení botnetu Rustock, který se ve dnech své největší slávy podílel na celkovém objemu nevyžádaných reklamních e-mailů z botnetů téměř třiceti procenty.  

Útočníci mají žně na sociálních sítích. Letos se mnohem více zaměří na mobilní platformy, nejohroženější je Android. Přinášíme vám to nejzajímavější, co zaznělo na konferenci Trendy v internetové bezpečnosti.

Co se stalo důležitého a zajímavého na českém internetu a především webu? Podívejme se na chronologický souhrn důležitých událostí od ledna do května 2010.

Co se stalo důležitého a zajímavého na českém internetu a především webu? Podívejme se na chronologický souhrn důležitých událostí od listopadu 2009 do ledna 2010.

Uplynulý rok nepřinesl žádná převratná rizika, s nimiž bychom se již dříve nesetkali, spíše oživil původní hrozby. Která nebezpečenství nám pila krev a čím si útočníci zajistili další z úspěšných let?

Ani příští rok nás z pohledu počítačové bezpečnosti nečeká klidné období, stávající útoky se přenesou také do něj, dojde nejspíš na jejich další inovace. Na se tedy musíme připravovat?

Přišel vám už někdy spam Kevina Browna, který potřebuje pomoci s dědictvím a za vaši spoluúčast vám nabízí slušnou částku? Přemýšleli jste, co se stane, když mu odpovíte a jak na tom chce vydělat? Na Měšci Dalibor Chvátal vyzkoušel, jak to funguje a nyní si můžete přečíst lifestory takového spamu. 

Tematika svátků je vhodné krytí pro nejrůznější online podvody. Vy se možná nenachytáte, ale vaši blízcí by mohli, rafinovanost útoků letos opět vzrostla.

Nevyžádaná pošta a s ní související nebezpečí mají různá témata, útočníci a podvodníci se mezi sebou snad i předhánějí. Novinkou je zneužití e-mailů s potterovskou tématikou, falešné nabídky možná dorazily i do vaší schránky. Dočkáme se někdy konce podobných pokusů?

Symantec upozorňuje na zvýšený výskyt spamu, který se veze na vlně zájmu o knižní a filmovou postavu jménem Harry Potter. Známý čarodějnický učeň se v listopadu objeví v novém filmu Relikvie smrti, čehož začali zneužívat spammeři. Spammeři se snaží lákat například na podvodné nabídky. Uživatelé jsou vyzváni, aby vyplnili formulář ještě dnes a získali všech sedm knih série Harry Potter, popisuje Symantec jeden z pokusů o vylákání osobních údajů, který doprovází ještě slib volné vstupenky na…

Laboratoře CZ.NIC vznikly loni v létě a nyní je k pražské centrále otevírána také brněnská pobočka. Kromě dobré dopravní dostupnosti a vynikající internetové infrastruktury jsme se pro Brno rozhodli také díky dlouhodobé a úspěšné spolupráci s technickými fakultami brněnských vysokých škol. Zaměstnanci CZ.NIC jsou externími konzultanty několika bakalářských prací místních studentů, kteří se zároveň s velmi dobrými výsledky zúčastnili i naší soutěže pro mladé programátory VIP – Vyvíjej, Inovuj,…

PayPal připravuje zjednodušenou verzi pro „sociální“ hry. AOL umožní rodičům kontrolu nad tím, co jejich děti zveřejňují na sociálních sítích. Čeští manažeři FB prý zatím příliš nedůvěřují. Služba FB Places byla spuštěna v Japonsku a Anglii. Náklady Facebooku na datová centra povážlivě rostou. FB do roka pokoří Yahoo v oblasti odkazů na video obsah. Firmy mají nově k dispozici měření uživatelských reakcí na reklamu.

Elektronickou poštou se v těchto dnech šíří nevyžádané e-maily s předmětem Here you have, které slouží k rozšiřování nového nebezpečného červa W32.Imsolk.B@mm. Text zprávy využívá klasické praktiky tzv. sociálního inženýrství a snaží se adresáta přimět ke stažení PDF dokumentu. Odkaz však vede na infikovaný soubor. Červ je podle společnosti Symantec modernější verzí hrozby W32.Imsolk.A@mm.

Na trh byla uvedena česká verze Kaspersky Mobile Security 9, tedy dalšího bezpečnostního řešení pro chytré mobily, které se zaměřuje i na minimalizaci škod při ztrátě nebo odcizení zařízení. Kaspersky Mobile Security 9 konkrétně podporuje zařízení vybavená systémy Symbian nebo Windows Mobile. Majitelům mobilů umožňuje dálkové zablokování zařízení a vymazání veškerých obsažených dat. Na seznamu funkcí je lokalizace telefonu přes GPS, kterou lze použít jak pro nalezení ztraceného mobilu, tak pro…

ESET Mobile Security už není betaverzí. Společnost ESET představila ostrou verzi svého nového bezpečnostního řešení pro chytré telefony a komunikátory vybavené systémy Symbian a Windows Mobile. Prozatím je k mání jen anglická mutace. Ta česká má přijít na trh v říjnu. Licence pro jedno zařízení vyjde na 649 korun na rok. Cena dvou licencí na jeden rok je pak 829 korun. ESET Mobile Security obsahuje antivir s podporou skenování paměťové karty, izolace podezřelých souborů a online aktualizace.…

Z botnetů pochází 95 procent veškerého současného spamu. Vyplývá to z analýzy společnosti Symantec, jejíž závěry shrnuje srpnová zpráva MessageLabs Intelligence Report. Role botnetů v rozesílání nevyžádané elektronické pošty sílí. Ještě v dubnu Symantec uváděl, že přes botnety proudí 84 procent z celkového objemu spamu. Nejaktivnějším botnetem v rozesílání spamu je robotická síť Rustock, z níž má proudit až 41 procent nevyžádaných e-mailů z celkového objemu spamu generovaného botnety. Rustock…

Česká spořitelna oznámila spolupráci se společností RSA Security. Od tohoto měsíce by tak k vyšší bezpečnosti jejího internetového bankovnictví měl přispět systém RSA Fraud Action Antiphishing & Antitrojan. Ten slouží k aktivnímu monitorování phishingových zpráv a podvodných webů, které následně reportuje do velkých blacklistů, s nimiž operují například webové prohlížeče. RSA systém společně s dalšími bezpečnostními prvky internetového bankovnictví účinně doplňuje škálu bezpečnostních…