reklama

ESET varuje před online krádežemi v průběhu Halloweenu

Uživatelé internetu a sociálních sítí by měli počítat se zvýšeným počtem útoků online zločinců s cílem zcizit v období Halloweenu co nejvíce peněz. Stává se pravidlem, že autoři hrozeb využívají dobu, kdy si lidé posílají pozdravy či pohlednice a všeobecně spolu více komunikují, k vykrádání účtů či infikování počítačů.

V minulosti se šířil e-mail s odkazem na stránku s tancujícím kostlivcem. Uživatel se po kliknutí dostal na web s infikovaným javascriptem, který se snaží zneužívat bezpečnostní díry internetových prohlížečů.

Scam je podvod, který využívá techniky sociálního inženýrství k tomu, aby donutil uživatele k akci, například stáhnout a nainstalovat si trojského koně. Můžeme se s nimi setkat v e-mailech, ovšem čím dál více i v rámci notifikací či rychlých zpráv v sociálních sítích, a to především v podobě odkazů na vtipné aplikace, videa, hry atd.

Kliknutím na odkaz v e-mailu či v sociálních sítích se uživatel dostane buď na stránku, která obsahuje skrytý malware (různé druhy infiltrací – trojanů, červů, adware, atd.), případně na web, který mu nabídne aplikace pro přehrání videa či jiný software například prohlížení a vybírání pohlednic. Běžný uživatel se zpravidla v rychlém sledu prokliká přes různá dialogová okna až k zadání údajů z kreditní karty, čehož přesně chtějí online zloději docílit.

Randy Abrams, ředitel technického vzdělávání v pobočce ESET v San Diegu upozorňuje, aby si lidé v období Halloweenu dávali pozor i na Twitteru. „Byl bych překvapený, kdyby Twitter nebyl masově použitý k publikování linků na stránky obsahující škodlivý kód. Toto médium je perfektním příkladem pro zneužívání a široké publikování webových odkazů se skrytými infiltracemi“.

Tak jako Twitter, i Facebook poskytuje notifikace o aktivních přátelích a uživatelé této sociální sítě by se tedy měli mít na pozoru. Případy scamů hrozí i v rámci komunikace v podobě programů pro instant-messaging (MSN, ICQ,…).

ESET standardně doporučuje neklikat na neznámé linky a neotevírat přílohy e-mailů, které vypadají podezřele (např. neobsahují adresáta, jsou zpravidla napsané kapitálkami a doplněné vykřičníky). Obsahem pak bývá často téma, o které se uživatel nezajímá. Doporučuje se průběžně měnit svá hesla k online účtům, e-mailům či ke svému kontu na sociálních sítích, pravidelně aktualizovat operační systém i antivirový software.

Témata článku: Antivirus, ESET, Adware

reklama