Phishing

Podle výsledků ankety, kterou připravila společnost AVG Technologies ve spolupráci s Radou marketingových ředitelů (CMO Council), se téměř polovina oslovených lidí obává krádeží identity, nevyžádané reklamy nebo malwarových útoků na komunitních serverech, ovšem jen necelá třetina respondentů se aktivně brání a provádí preventivní kroky. Anketa oslovila 250 náhodně vybraných uživatelů, takže k sofistikovanému výzkumu má daleko, ovšem pro ilustraci za pozornost přesto stojí. Stále častější útoky…

Společnost McAfee nadále zbrojí. Letos již koupila firmy SolidCore a Endeavor Security a nyní oznámila dosažení dohody o akvizici MX Logic. Tato americká společnost poskytuje zejména firmám ochranu před e-mailovými a webovými útoky. McAfee si od akvizice slibuje posílení v oblasti cloud-computingových technologií. Za MX Logic zaplatí 140 milionů dolarů v hotovosti a dalších 30 milionů dolarů přihodí, pokud bude dosaženo blíže nespecifikovaných výkonnostních cílů. Akvizicí McAfee získává kromě…

Jdem.cz, populární česká služba pro tzv. zkracování odkazů a obdoba slavnější služby TinyURL, zavádí kontrolu vkládaných odkazů. Cílem této kontroly je odfiltrovat odkazy na různé záškodnické a nekalé weby. V poslední době se totiž objevují informace, že podobných služeb a jejich slabého zabezpečení proti zneužití začalo ve větší míře využívat internetové podsvětí. K čemu? Pro poměrně efektivní maskování skutečného cíle odkazů v e-mailovém i komentářovém spamu.

Společnost McAfee v aktuální studii Spam Report došla k závěru, že laxní postoj jednotlivých národních vlád ke spammerům ohrožuje konkurenceschopnost ekonomiky. Kdyby se prý však naopak politici postavili spammerům a jejich byznysu, pomohli by tím jak národním ekonomikám, tak mezinárodnímu obchodu. Podle aktuální analýzy má nevyžádaná pošta a související podvody velmi negativní vliv na mezinárodní obchod. V důsledku spamu může docházet k automatickému blokování všech e-mailů na „geografickém“…

Novinky pro rok 2010 představila také společnost Kaspersky Lab, konkrétně Kaspersky Internet Security 2010 a Kaspersky Anti-Virus 2010 s technologií HIPS (Host-based Intrusion Prevention System) využívající i sandbox. Podle Kaspersky Lab totiž konvenční metody typu heuristické analýzy a řešení založené na definicích malwaru už samy o sobě nejsou schopné zajistit dostatečné zabezpečení. Nová povaha malwaru vyžaduje nové, komplexní metody ochrany. Řešení Kaspersky Internet Security 2010 z tohoto…

Společnost Panda Security uvedla na český a slovenský trh nové verze svých produktů z řady pro rok 2010. Konkrétně jde o antivirový program Panda Antivirus Pro 2010 a bezpečnostní balíky Panda Internet Security 2010 a Panda Global Protection 2010. Hlavním hitem má být vylepšení výkonu: Panda Security slibuje uživatelům ve srovnání s předchozí produktovou řadou až o 80 procent lepší výkon všech programů. Navíc mají spotřebovat méně operační paměti: údajně pouhých 8 MB. Řada pro rok 2010 přináší…

Na zákazníky polského UPC útočil phishing. Do jejich schránek putoval podvodný e-mail s odkazem na nastrčenou stránku, kde měli důvěřiví uživatelé zadat přihlašovací údaje ke svému zákaznickému účtu u zmíněného kabelového operátora. Nebyl to přitom první útok cílený na klienty UPC Polska. Tentokrát však nešlo o moc povedený pokus, protože podvodníci použili starý název služby UPC Live. (DigiZone.cz)

Společnost Symantec publikovala nová vydání svých pravidelných zpráv o aktuálním vývoji na poli spamu a phishingu. Nevyžádaná reklama podle Symantecu aktuálně představuje okolo 90 procent z celkového objemu e-mailů. Nejvíce spamu do e-mailových schránek v květnu stále proudilo ze Spojených států a to konkrétně 24 procent (v dubnu šlo o 26 procent). Na druhém místě se v tomto ohledu opět umístila Brazílie, odkud přichází 10 procent spamu. S pětiprocentním podílem následují Jižní Korea a Turecko.

S popularitou komunitních serverů roste i zájem o útoky na ně a jejich uživatele. Své by o tom vedle Facebooku mohl vykládat i Twitter. Už poněkolikáté během posledních měsíců se mezi jeho uživateli lavinově šířily nevyžádané zprávy. Útok byl však tentokrát dosti podivný a není příliš jasné, co vlastně bylo jeho cílem. Každopádně populárním mikroblogovacím systémem se šířily zprávy s odkazem na službu TwitterCut, jejíž design se příliš nelišil od Twitteru. Uživatelům bylo nabízeno rychlé a…

S popularitou komunitního serveru Facebook logicky roste i zájem počítačového podsvětí o jeho zneužívání. Přece jen nějakých 200 miliónů aktivních uživatelů už není nezajímavou skupinou potenciálních obětí. Vedle řádění červa Boface by si uživatelé Facebooku měli dát pozor na phishingové útoky, jejichž nová masivní vlna se během posledního týdne objevila na Internetu.

Spammeři opět zneužívají aktuálního dění ve světě. Mediální hysterie okolo tzv. prasečí chřipky a i oprávněných obav řady lidí o své zdraví zneužívá v průměru každý padesátý exemplář ze současné nevyžádané reklamní pošty. Tvrdí to alespoň Dave Marcus ze společnosti McAfee. Podle něj nyní e-mailové schránky zaplavuje spam s předmětem typu First US swine flu victims! nebo Madonna caught swine flu! McAfee upozorňuje, že mezi těmito nevyžádanými e-maily se skrývá i phishing.

Přehnaná medializace působení červa Conficker se stala předmětem kritiky Shawna Henryho, který se v americké FBI věnuje kybernetické bezpečnosti. Na konferenci společnosti RSA uvedl, že přílišná hysterie, která se strhla hlavně koncem března, může v budoucnu vést k podcenění dalších bezpečnostních rizik. V té době se totiž objevovaly informace, že na začátek dubna červ chystá masivní útok. Ty se z odborných periodik později dostaly i do mainstreamových médií, jenže Conficker začátkem dubna nic…

Podle analytické společnosti Gartner je úspěšnost phishingu stále na vzestupu. Jenom ve Spojených státech loni zaznamenala více než pět milionů obětí phishingových útoků, takže jejich počet meziročně narostl o 40 procent. Obětí se zde rozumí každý, kdo v souvislosti s phishingem utrpěl prokazatelnou finanční ztrátu. Nepočítají se případy, kdy postiženým uživatelům phishing pouze způsobil nějaké nepříjemnosti či komplikace, jejichž výsledkem nebyla přímá finanční ztráta.

Společnost Symantec vydala již čtrnáctou zprávu Internet Security Threat Report (ISTR) analyzující dění na poli počítačové bezpečnosti od ledna do prosince roku 2008, ve kterém bylo zachycenu více než 1,6 milionu nových exemplářů malwaru. To je takřka 60 procent z přibližně 2,6 milionu škodlivého kódů, které Symantec zaznamenal za posledních 27 let! Nejčastějším cílem útoků jsou osobní data koncových uživatelů. Dvanáct procent všech ukradených dat se týká platebních karet, které majitelé chtěli…

V záplavě novinek z probíhající konference MIX09 se objevil i dlouho očekávaný Internet Explorer 8. Potvrdily se tak únorové spekulace. Finální verze osmé generace stále ještě nejrozšířenějšího webového prohlížeče přichází přibližně dva a půl roku po předchozí sedmé generaci. Novinek je opravdu hodně, ale z jejich seznamu vyčnívá výrazně vylepšená podpora webových standardů. Pro zachování možnosti řádně zobrazit weby optimalizované pro starší verze Internet Exploreru je připraven speciální…

World Intellectual Property Organization (WIPO) loni řešila rekordní počet problémů s doménovým spekulantstvím a doménovým squatingem. WIPO je agenturou při OSN, která se již od roku 1967 zabývá problematikou ochrany duševního vlastnictví. První případ týkající se internetových domén řešila v roce 1999. Už v roce 2000 šlo o 1857 případů. Pak sice množství kauz klesalo, ovšem od roku 2004 znovu roste. Loni šlo o 2329 případů, čímž byl překonán rekord z roku 2007.

Na klienty Citibank opět útočil phishing. Do schránek českých uživatelů koncem týdne putoval podvodný e-mail, jehož potenciální účinnost naštěstí rapidně snižuje fakt, že byl napsaný v angličtině. Ve zprávě se tvrdí, že klientovi byl omezen účet kvůli porušení pravidel pro používání kreditních karet. Samozřejmě nechybí obligátní odkaz na podvodníky nastrčený web, kde je tentokrát klient vyzván k zadání čísla karty a PIN kódu. Podvodný web je mimo jiné opatřen logem Citibank.

Francie, ve snaze vynutit si dodržování autorských práv, rozhodne o tom, které internetové stránky budou dostupné z veřejných WiFi hotspotů. Co stálo za kolapsem Internetu, který způsobil jeden malý český ISP? Facebook se mění, do značné míry kopíruje Twitter. Nasadí mimo jiné nový způsob filtrování pro sdílený obsah. Byl minulý rok pro klasický VoIP zlomový? CentralWay se zaměří na projekty z oblasti e-komerce.

Po několika měsících neveřejného vývoje vyšla první veřejná testovací verze nadějného e-mailového klienta PostBox. Zájemci si konečně mohou volně stáhnout k vyzkoušení PostBox ve verzi 1.0 Beta 7 pro Windows XP, Windows Vista nebo pro Mac OS X. Tento nováček mezi e-mailovými klienty vychází z Mozilla Thunderbirdu a za zmínku stojí, že jeho hlavním vývojářem je Scott McGregor, který dříve totožnou funkci zastával i u Thunderbirdu.

Včera zde Jiří Peterka usvědčoval seriózně se tvářící česká média z manipulace s fakty a jejich vědomého přesazování do zavádějícího kontextu. Vcelku vtipný a jinak zcela relevantní analytický postřeh bohužel trochu odvedl pozornost od jádra problému původního. Takže ještě jednou, staly se skutečně sociální sítě v momentě, kdy je adoptoval běžný uživatel, ze dne na den společenskou hrozbou?

Dvě stručné aktualitky od Googlu. Internetový kolos oznámil, že omezí záběr svého reklamního portfólia. Po dvou letech Google končí pokus proniknout s reklamou z elektronického světa na stránky amerických tištěných periodik. Chce se soustředit na Internet, kde je přece jen výrazně větším hráčem na reklamním trhu. (Google Blogoscoped)

Internetové podsvětí samozřejmě pro své účely v sociálním inženýrství využívá i aktuální boje probíhající v pásmu Gazy. Zachycena byla například vlna podvodných e-mailů pokoušejících se vzbudit dojem aktuální informace ze zpravodajství prestižní televizní stanice CNN. E-mail obsahuje odkaz vedoucí na zdařilou napodobeninu serveru cnn.com, kde se však zobrazí informace o nutnosti instalovat nejnovější verzi PDF prohlížeče Adobe Reader. Místo očekávaného programu se však při pokusu o stažení…

Společnost AVG Technologies dnes oznámila akvizici společnosti Sana Software, která se věnuje technologiím na ochranu online identity uživatelů. Sana Security se stane včetně jejích výzkumných laboratoří Sana Labs integrovanou součástí společnosti AVG Technologies. Centrála firmy v kalifornském Redwood City bude prvním pracovištěm AVG Technologies v slavném Silicon Valley.

Vánoce doslova buší na dveře a stejně jako mají žně kapsáři v nákupních centrech, tak i internetoví podvodníci zneužívají adventního a vánočního období. Bezpečnostní společnost Trend Micro ve své nedávné zprávě upozornila na několik rizik, která v těchto dnech číhají na uživatele Internetu. Pozor bychom si prý měli dát na účtenky za fiktivní nákupy. Řada uživatelů nyní nakupuje v e-shopech nebo se na to chystá při očekávaných slevách, nicméně mezi standardní e-mailovou korespondenci s…

Tento týden vydaný Mozilla Firefox 2.0.0.19 měl být poslední aktualizací pro Firefox druhé generace, jehož podpora končí teď v prosinci. Nakonec však vyšel ještě Mozilla Firefox 2.0.0.20. Předchozí verze totiž uživatelům MS Windows navzdory původním plánům nepřinesla opravu bezpečnostní chyby, jejíž zneužitelnost je hodnocena jako vysoká, což je hned druhý nejvyšší stupeň. Ani Mozilla Firefox 2.0.0.20 již z technických důvodů nenabízí ochranu proti phishingu založenou na databázi záškodnických…

Provozovatelé aukční síně Aukro.cz varují uživatele před podvodným e-mailem, který koluje Internetem. Snaží se adresáty jménem zaměstnance Aukro.cz přesvědčit k obnově přihlašovacích údajů z důvodu bezpečnosti a ověřením identity. Jak tomu ovšem u phishingu bývá, uvedený odkaz ve skutečnosti směřuje na nastrčenou stránku, která je jednomu z vítězů ankety Křišťálová Lupa 2008 pouze podobná. Ve skutečnosti s ním ale nemá nic společného.

Co nás na poli počítačové bezpečnosti čeká v nadcházejícím roce 2009? Experti z laboratoří Trend Micro předpovídají, že mimo očekávaného nárůstu malwarových útoků a hojnějšímu zneužívání služeb a technologií Web 2.0 (viz například červ šířící se přes Facebook) dojde třeba k většímu nárůstu vlivu botnetů. Terčem malwarových útoků by se prý měli stát i uživetelé alternativních platforem jako je Linux. Trend Micro to předpovídá v souvislosti s jeho nasazováním na tzv. netbooky.

Společnost Mozilla Corporation uvolnila další opravné verze Firefoxu 3 a naposledy i Firefoxu 2. Nejnovější Firefox 3.0.5 opravuje hlavně několik bezpečnostních chyb. Konkrétně osm, z čehož tři jsou vysoce kritické. Dále přináší dílčí úpravy související se stabilitou a přístupností. Doplňuje i několik nových oficiálních lokalizací včetně esperanta a nabízí řešení selhávání instalace vícenásobně podepsaných doplňků. Rovněž byla přidána možnost zasílat poznámky specifické k systému skrze nástroj…

Poměrně krátce po Safari 3.2, které konečně přineslo antiphisngový filtr, Apple vydává nové Safari 3.2.1. Jedná se o minoritní aktualizaci, která by měla řešit některé problémy, na které si uživatelé stěžovali. Zejména tedy zvyšuje stabilitu. Žádné nové funkce tentokrát nově vydaná verze nepřináší, ovšem Apple pochopitelně doporučuje aktualizaci. Safari 3.2.1 je dostupné pro všechny podporované platformy, tedy Mac OS X Leopard, Mac OS X Tiger i Windows XP spolu s Windows Vista. Safari 3.2.1 pro…

Kanaďan Adam Guerbuez z Montrealu a jeho společnost Atlantis Blue Capital mají podle rozhodnutí amerického soudu zaplatit komunitnímu serveru Facebook.com astronomických 873 miliónů dolarů za zneužití služby a obtěžování jejích uživatelů nevyžádanou reklamou se sexuálně explicitní tématikou. Mimo jiné se též snažil z uživatelů vylákat přístupové údaje k jejich účtu. Spamer Adam Guerbuez se zatím k rozsudku nevyjádřil.