Rok 2007 byl ve znamení spamu, virů a dalších hrozeb

, 31. prosinec 2007 14:12 2 komentářů
Rubriky: Security, Internet

Virus
Přiblížíme si bezpečnostní hrozby, které nám byly tento rok v patách. Mezi ně patří viry a červy, phishing, hoax a spam. Nezapomeneme ani na útoky na webové stránky. Nakonec přidáme ještě pár poznatků o sociálním inženýrství.

Podvodné, falešné a nevyžádané e-maily



O phishingu každý z nás asi už slyšel. Phishing je slovo vycházející od slova "fishing" nebo-li rybaření. Jako každé slovo IT undergroundu je i toto zkomolené, aby se poukázalo na jeho původ. Stejně tak jako rybář čeká u břehu na svou rybu, tak i útočník využívající tuto techniku čeká na svoji oběť. Většinou "loví" tím způsobem, že rozešle určité skupině lidí (například klientům jedné banky) podvodné e-maily, které vyžadují po uživateli zadání uživatelského jména a hesla na "oficiální" webové stránce banky.

Koncem února tohoto roku bylo podobným způsobem napadeno přes 50 finančních institucí v USA, Evropě a v Asii. Podvodníci vyrobili ke každé bance napodobeninu jejich přihlašovací stránky. Na počítač uživatele byl po návštěvě falešného webu nainstalován trojský kůň. Pokud uživatel chtěl navštívit stránky své banky, byl okamžitě přesměrován na falešný web (pomocí DNS poisoningu), který od něj vylákal citlivé údaje.

Útočníci se také pokusili získat přístup k citlivým údajům klientů českých bank. Prvním českým podvodným emailem byl útok na klienty Citibank. Samotné banky přitom ochrana proti pishingu stojí nemalé peníze. Například jedna z námi oslovených českých bank uvedla, že je ochrana proti internetové kriminalitě stojí stovky milionů korun ročně.

Související
Ochrana proti podvodným e-mailům stojí banky miliony

Další poměrně známou věcí je takzvaný hoax, nebo-li poplašná zpráva. Je to v podstatě řetězové rozesílaní e-mailů, které obsahují smyšlené žádosti o pomoc, různé návody nebo varování. Tyto e-maily většinou obtěžují příjemce, zbytečně zatěžují datové linky a v neposlední řadě jsou zdrojem e-mailových adres pro rozesílání nevyžádaných zpráv (spam). Jedním z mnoha českých hoaxů bylo varování o zpoplatnění populárního programu ICQ.

Související
Ke zpoplatnění ICQ rozhodně nedojde

Ani v roce 2007 se nevyřešil další bezpečnostní problém - spam. To je označení pro nevyžádanou elektronickou poštu. Zřejmě prvním spamem byla reklamní zpráva zaměstance Digital Equipment Corporation, který ji odeslal 1. května 1978 na adresy tehdejší sítě ARPANET. Zpráva obsahovala informace o prezentaci produktů této společnosti. V současné době se stále častěji objevuje obrázkový spam a nově jejich autoři objevili výhody v PDF spamu. Společnost Gartner zveřejnila v letošním roce odhad, který udává celkový podíl spamu u uživatelů. Spam podle tohoto odhadu tvoří 85 až 90 procent všech zpráv.

Související
Spam brzy oslaví třicáté narozeniny

Zranitelnost webů na internetu

Cross-site scripting (XSS) je způsobem útoku na webové aplikace. Existuje několik druhů útoků a mnohdy se dají mezi sebou kombinovat. Známe například SQL injection, XSS, PHP injection, HTML injection atd. XSS se dříve také označovalo jako CSS, ale pak se od této zkratky upustilo z důvodu kolize se zkratkou kaskádových stylů.

"XSS chyby byly nejčastější v roce 2005 a 2006. Procentuální zastoupení roste nepřetržitě od roku 2001," řekl nám Daniel Cvrček, jeden ze zakladatelů bezpečnostní labolatoře BUSLab. Podle Cvrčka bude tento vzestup zcela jistě pokračovat. Jeden z důvodů vzrůstu je i třeba trend, kdy stále větší množství aplikací je převáděno na do webové podoby. Nejčastějším typem XSS útoku je změna obsahu webu, se kterým se ročně potýká šest procent organizací.

Související
Roste počet útoků pomocí sociálního inženýrství

Počítačové viry a jiná havěť

Počítačový virus je škodlivý program, který se dokáže šířit sám bez vědomí uživatele. Existují i speciální varianty virů, které označujeme jako červy.

Červy se šírí ve formě souborů či paketů sítě. Po úspěšném napadení červ využije dostupného připojení k Internetu a rozešle své kopie dále do sítě. Úspěšnost červu souvisí s využíváním bezpečnostních děr v operačním systému či softwaru. Většinou se červy šíří skrze elektronickou poštou. Mezi nejúspěšnější tohoto roku patří varianta červu Win32/Stration.XW, která napadla přes 11,5 milionů počítačů.

Ptali jsme se Igora Háka ze serveru Viry.cz, jak se podle něj budou vyvíjet tyto nebezpečné programy v roce 2008. "Vývoj červů a především virů je již nyní na bodě mrazu. Tedy alespoň pokud budeme těmito pojmy označovat havět, která se šíří například e-mailem nebo síťovou komunikací. Poslední větší incident tohoto druhu byl někdy v roce 2007 v podobě červu Win32/Mydoom. Od té doby relativní klid," říká Igor Hák. Podle Háka mají tyto programy nejlepší léta za sebou.

"Celosvětový problém nezpůsobuje pouze několik konkrétních druhů šířících se například e-mailem, ale tisíce různých škodlivých kódů, které jsou rozsety po celém internetu," dodává Hák. Podle něj v minulosti často dorazil škodlivý kód při svém šíření také na e-maily antivirové firmy. Dnes je hledání nebezpečných kódů spíše o štěstí a může trvat měsíce, než se podaří takovou hrozbu odhalit.

Související
Juraj Záruba: pro zábavu už nikdo viry nepíše
Historie počítačových virů

Sociální inženýrství

Sociální inženýrství je způsob, při kterém se útočník snaží vylákat z oběti zdánlivě nedůležité informace, které pak využije ke svému dalšímu útoku. Hlavním představitelem a průkopníkem tohoto směru je Kevin Mitnick, který dokonce o tomto způsobu manipulace napsal knihu s názvem Umění klamu.

"Zcizení identity bude určitě dále narůstat, ať už se jedná o chybu lidského faktoru nebo útoky v elektronickém světě. Hlavním problémem jsou uživatelé, kteří si neuvědomují, jaké následky může mít vyzrazení jejich soukromých údajů anebo jen jejich ignorance problému," říká Martin Čmelík ze serveru Security-portal.cz.

Související
Nejvíce útoků směřuje zevnitř firmy


Komentáře

Bob a tom #1
Bob a tom 01. leden 2008 12:14

Už se těším na 31. Prosinec 2008 a článek: Rok 2008 byl ve znamení spamu, virů a dalších hrozeb.


Radim Hasalík #2
Radim Hasalík 01. leden 2008 20:25

A co teprve rok 2010...

RSS 

Komentujeme

Virtuální realitou proti strachu ze smrti

Pavel Houser , 18. červenec 2017 07:00
Pavel Houser

Lidé, kteří reportují „zážitky blízké smrti“, pak mnohdy mají ze smrti menší strach. Nedalo by se to...

Více






Kalendář

22. 07.

27. 07.
Black Hat 2017
27. 07.

30. 07.
Defcon 2017
27. 08.

31. 08.
VMworld 2017
RSS 

Zprávičky

Policejní úřady USA a EU zakročily proti ilegálním serverům

ČTK , 21. červenec 2017 10:00

Kromě AlphaBay se zásah týkal také ilegálního tržiště darknetu Hansa....

Více 0 komentářů

Poskytovatelé IT služeb budou mít brzy problém uspokojit poptávku

Pavel Houser , 21. červenec 2017 09:00

Poskytovatelé řízených IT služeb (MSP – managed service providers) vidí ve službě cybersecurity-as-a...

Více 0 komentářů

Amazon spustil nákupní sociální síť Spark pro chytré telefony

ČTK , 21. červenec 2017 08:00

Jedná se de facto o křížence Instagramu, Pinterestu a e-shopu....

Více 0 komentářů

Starší zprávičky

V Praze se instalují první chytré lavičky připojené přes síť LoRa

Pavel Houser , 20. červenec 2017 13:28

Lavička TreeSmart nabízí wi-fi připojení, nabíjení mobilních zařízení a senzory snímající vlhkost, t...

Více 4 komentářů

SUSE a Supermicro uzavírají globální partnerství

Pavel Houser , 20. červenec 2017 10:00

Firmy poskytnou řešení pro kritickou infrastrukturu, softwarově definovaná datová centra a integrova...

Více 0 komentářů

Chytrou domácnost vzdáleně řídí 17 % Čechů

Pavel Houser , 20. červenec 2017 09:00

Řízení chytrých domácností v ČR láká hlavně kvůli kontrole nákladů za energie. Ve světě je hlavní mo...

Více 1 komentářů

PayPal a Visa budou nabízet debetní karty v Evropě

ČTK , 20. červenec 2017 08:00

PayPal svou bankovní licenci dosud využíval především k pokladním službám....

Více 0 komentářů