Phishing

Výroční zpráva Trend Micro se kromě rekapitulace roku 2005 zaměřuje i na trendy, které lze očekávat v tomto roce. Podle Trend Micro se v roce 2006 počet útoků počítačových virů dále zvýší. Největší nebezpečí pro jednotlivé firmy bude znamenat přesně zacílený phishing snažící se proniknout do celého podnikového informačního systému (tzv. spear-phishing). Zvýší se počet případů spy-phishingu a cílených útoků v podobném duchu jako tradiční phishing. Využitím rootkitů se zvýší funkcionalita a…

Problematika počítačové bezpečnosti stále více získává na kreditu, každý rok přitom přináší nové varianty ohrožení i narušení soukromí. Jaké byly trendy v uplynulém roce a z čeho se možná můžeme "těšit" do budoucna?

Jako jeden ze správců jednoho českého geologického webu jsem v posledních sedmi dnech získal velice zajímavou zkušenost z prostředí internetových podvodů. V prostoru tohoto webu se bez našeho vědomí objevily aplikace pro získávání citlivých údajů klientů společnosti PayPal a jiných bankovních ústavů. Výsledkem této kauzy je několikadenní zastavení provozu celé domény, nepříjemnosti na straně správců stránek i poskytovatele webhostingu a nelze vyloučit ani finanční ztráty klientů a bankovních společností.

Nově vydaný Microsoft Office 2003 SP2 kromě jiného vylepší také v Microsoft Outlooku kontrolu phishingu. Česká verze Service Packu 2 zatím není k dispozici. Zájemci můžou stahovat anglickou. (ZDNet)

Společnost McAfee vypracovala studii mapující historii a současnost organizovaného zločinu na Internetu, v níž se lze kupříkladu dočíst, kterým směrem se ubírá vývoj undergroundových online aktivit či informace o aktuálních hrozbách. Co je tedy nejnebezpečnějším místem, jaké útoky se do budoucna očekávají? A kdo bude jejich obětí?

Nedávno Prahu navštívil David Perry, jeden z nejuznávanějších odborníků na počítačové viry a škodlivý kód. Během své přednášky zabrousil nejen do historie počítačového undergroundu, ale vyjádřil se také k současným problémům, které sužují svět Internetu. Které z nich jsou největší a jak se s nimi vypořádat?

Počet phishing útoků se nejen neustále zvyšuje, ale mění se také používané praktiky - už to nejsou jen obyčejné e-maily s linkem na web útočníka. Jaké byly trendy v této oblasti internetových podvodů během března a kolik jich bylo zaznamenáno? To vše a ještě něco navíc se lze dočíst ve zprávě zveřejněné skupinou Anti-Phishing Working Group.

Nejen přespříliš důvěřiví uživatelé Internetu se opět, nebo lépe řečeně stále, musí mít na pozoru. Phishing (neboli rhybaření), kterému bylo věnováno mnoho prostoru na různých serverech zabývajících se děním v oblasti bezpečnosti webového surfování, má svého modernějšího a nebezpečnějšího nástupce - pharming. Zde už nestačí pouhá opatrnost.

Koncept International domain names (IDN) se sotva stačil uchytit v myslích uživatelů i v praxi registrátorů a již se objevuje první vážná hrozba jeho dalšího šíření. Možnost využití jeho slabiny k podvržení doménového jména vede tvůrce Firefoxu k vypnutí jeho podpory. Chráněni však nejsou ani uživatelé Internet Exploreru a dalších prohlížečů.

Otázka z titulku by jistě leckterému "offline" člověku přivodila notně horkou chvilku přemýšlení o své smysluplnosti, avšak je to právě "tradiční" svět, ze kterého včera přišla zpráva o nejprve úspěšném a posléze odhaleném pokusu o českou verzi phishingu. Trojice vykutálenců z Přerova si totiž asi tři měsíce žila na vysoké noze po té, co rozeslala místním firmám falešné oznámení jménem Všeobecné zdravotní pojišťovny o změně účtu této instituce. Asi málokoho překvapí, že tři větší společnosti pak na "nové" číslo účtu skutečně poslaly pravidelné splátky pojištění.

Viry, nigerijské dopisy, rhybářství, spyware… Uživatel počítače je pořád vystaven nějakému nebezpečí. Mnozí experti volají po vzdělávání a evangelizaci uživatelů, ale Jakob Nielsen to rozřízl. Říká: Vzdělávání není odpovědí na otázku bezpečnosti.

Systém přenosu emailů po Internetu byl navržen ještě v dobách, kdy se bezpečností nebylo potřeba příliš zabývat - a je to na něm poznat. Bohužel od doby jeho vzniku nebylo v tomto ohledu uděláno takřka nic. Dnes vás chceme seznámit s technologií, která by mohla u emailů omezit možnost podvržení adresy odesílatele.

Dopisy pozůstalých po afrických potentátech, kteří si vybrali právě vás, aby prostřednictvím vašeho konta přelili pár desítek milionů dolarů (a samozřejmě vám nechají nějakou tu provizi, jen co jim sdělíte číslo konta), už dávno vyšly z módy. Teď tu máme novou, čerstvou krev. Používá se pro ni termín phishing, který si dovolím přeložit jako rhybholov.