Megerősödött a weboldalakat fertőző vírus

A múlt havi vírustoplista élére egy olyan károkozó került, amely hónapokig gyűjtötte az erejét, hogy aztán lecsaphasson a számítógépekre.
 

Az ESET augusztus havi toplistáját toronymagasan a HTML/IFrame nevű kártékony programok családja vezeti, amely júliusban még csak az ötödik helyen tanyázott. Ezek a számítógépes kártevők kifejezetten weboldalakon való terjedésre specializálódtak. Ennek megfelelően ártalmas weblapokba ágyazódnak be, majd a felhasználó böngészőjében webes átirányításokat kezdeményeznek, amivel további károkozásokhoz járulhatnak hozzá.

Az augusztusi toplista kapcsán ki kell emelni, hogy a 2009 júniusa óta jelen lévő Autorun vírus és a Conficker féreg még mindig nem került le a tízes ranglistáról. Annak ellenére sem, hogy a védelmi megoldások régóta megakadályozhatóvá teszik e két károkozó ténykedését: víruskeresőkkel és a biztonsági frissítések telepítésével hatékonyan lehet(ne) védekezni a nemkívánatos szerzemények ellen.


E-mailes, telefonos csalások

Az ESET a legfrissebb, Global Trends Report című jelentésében egyebek mellett arra hívta fel a figyelmet, hogy az úgynevezett support (támogatásos) csalások még mindig elég sűrűn fordulnak elő. Ezeknél a csalásoknál a gyanútlan áldozat kap egy kéretlen e-mailt vagy telefonhívást, amivel az elkövetők nem létező technikai hibákra figyelmeztetik - néha például a Microsoft nevében -, majd borsos számlát nyújtanak be a "segítségnyújtásról". Eközben pedig kártékony kódokat tartalmazó vagy távoli hozzáférést biztosító weboldalakra próbálják irányítani a felhasználót. A védekezés legfontosabb eszköze a kellő fokú óvatosság és megfontoltság. Mindig nagyon körültekintően kell kezelni az ismeretlenektől érkező e-maileket és telefonhívásokat.

A biztonsági cég kiemelte, hogy a csalók számos esetben úgy próbálnak hitelesnek mutatkozni, hogy a beszélgetés elején a kiszemelt felhasználó teljes nevét, lakcímét vagy egyéb személyes adatát is közlik. Ezzel igyekeznek csökkenteni a kezdeti bizalmatlanságot, és igazolni azt, hogy ismerik az áldozatot. Ugyanakkor napjainkban személyes adatokhoz sok esetben nem nehéz hozzájutni. A bűnözőknek gyakran elég egy népszerű közösségi oldalt felkeresniük, vagy internetre kiszivárgott, lopott adatokra akadniuk, és máris visszaélhetnek a felhasználók bizalmával.
 
  1. 4

    A Samsung az Exynos kapcsán újabb 13 biztonsági rést foltozott be.

  2. 3

    A Samsung egy biztonsági rést foltozott be a Smart Switch alkalmazáson.

  3. 4

    A GIMP frissítésével egy veszélyes biztonsági rés foltozható be.

  4. 4

    A Microsoft két kritikus veszélyességű hibát javított az Edge böngészőben.

  5. 4

    A HPE fontos biztonsági frissítést adott ki a StoreOnce-hoz.

  6. 3

    A Samba fejlesztői egy biztonsági rést foltoztak be.

  7. 4

    A Google két súlyos biztonsági hibáról számolt be a Chrome kapcsán.

  8. 4

    A Google az Android júniusi frissítésével 26 biztonsági rést foltozott be.

  9. 4

    A Roundcube Webmail egy biztonsági hibát tartalmaz.

  10. 4

    Két olyan sebezhetőség kihasználása kezdődött meg, amelyek a vBulletint érintik.

Partnerhírek
​A csaló telefonhívásokon és a nem létező gázszámlákon túl

Az ESET kiberbiztonsági szakértői most összefoglalják, milyen más módszerekkel lophatják el a személyes adatainkat – és mit tehetünk azért, hogy ez ne történhessen meg.

​Az ESET kutatói vizsgálták a RansomHub csoportot

Az ESET kutatói átfogó elemzést tettek közzé a zsarolóvírus ökoszisztémában bekövetkezett jelentős változásokról, különös figyelmet fordítva a domináns RansomHub csoportra.

hirdetés
Közösség