19 May 2011


Разделы: Новости Интернет it

В следующий раз сайт говорит загружать новое программное обеспечение для просмотра фильма или исправить проблемы, подумайте дважды. Там очень хороший шанс, что программа является вредоносной.

В самом деле, об одном из каждых 14 программ скачаны пользователями Windows оказывается вредоносным, Microsoft заявила во вторник. И хотя Microsoft имеет особенность в своем браузере Internet Explorer предназначен для направить пользователей от неизвестных и потенциально ненадежных программного обеспечения, около 5 процентов пользователей игнорируют предупреждения и загрузки вредоносных троянских коней в любом случае.



Пять лет назад, это было довольно легко для преступников проникнуть свой код на компьютеры. Существовали много ошибок браузера, и многие пользователи были не очень хорошо исправления. Но с тех пор, кошки-мышки интернет-безопасности развивалась: браузеры стали более безопасными, и производителей ПО можно быстро и автоматически вытолкнуть патчи, когда есть известная проблема.

Так чаще вместо взлома самих браузеров, плохие парни пытаются взломать людей, использующих их. Это называется социальной инженерией, и это большая проблема в эти дни. "Нападавшие выяснили, что это не так уж трудно заставить пользователей загрузить троян", сказал Алекс Стамос, партнер-основатель с Isec партнеров, консультации безопасности, что часто называют в систему, чтобы навести порядок после компании были взломаны.

Социальная инженерия как вирус Koobface распространяется на Facebook. Пользователи получают сообщение от друга, говоря им, чтобы пойти и просмотра видео. Если нажать на ссылку, они потом сказали, что им необходимо скачать какой-то видео-игры программное обеспечение для того, чтобы наблюдать. Это программное обеспечение является на самом деле вредоносной программы.

Хакеры Социальная инженерия также пытаются заразить жертв взлома веб-страниц и появляются поддельные антивирусные предупреждения оформлен в виде сообщений от операционной системы. Скачать эти и вы инфицированы. Преступники также используют спам отправить троянов, и они будут трюк поисковых систем в со ссылками на вредоносные веб-сайты, которые выглядят, как они есть интересные истории или видео о горячих новостях, таких как королевские свадьбы или смерти Усамы бен Ладена.

"Нападавшие очень оппортунистических, и они цепляются любые события, которые могут быть использованы, чтобы заманить людей", сказал Иисус Талбот, менеджер Symantec Security Response. Когда Symantec гусеничный 50 наиболее распространенных вредоносных программ в прошлом году, было установлено, что 56 процентов всех нападений включены троянских коней.

На предприятиях, социальной инженерии называется spearphishing является серьезной проблемой. В spearphishing, преступники взять время, чтобы выяснить, кто они атакуют, а затем они создают специально созданной программы или злонамеренно закодированных документа, что жертва, скорее всего, хотите открыть - материалы конференции они приняли участие или планирование документ из организации, что они делать бизнес с.

С новым фильтром SmartScreen Применение Репутация скрининга, введенный в IE 9, Internet Explorer обеспечивает первую линию обороны против троянских коней, включая трояны направлены в spearphishing атак.

IE также предупреждает пользователей, когда они обманывают в посещении вредоносных веб-сайтов, еще один способ, что социальные хакеры инженерных может заразить компьютер пользователя. В последние два года, в IE SmartScreen заблокировал более 1,5 миллиардов веб-атак и загрузки, в соответствии с Джеб Хабер, руководитель программы приводят к SmartScreen.

Хабер решил, что лучший браузер защиты толкает преступников в социальной инженерии, особенно в течение последних двух лет. "Ты просто видя взрыва в прямой атаки на пользователей социальной инженерии," сказал он. "Мы были очень удивлены объемами. Объемы были сумасшедшие."

Когда предупреждение SmartScreen всплывает, чтобы сообщить пользователям, что они собираются запустить потенциально опасных программ, шансы от 25 до 70 процентов, что программа на самом деле будет злой, сказал Хабер. Типичный пользователь будет видеть только пара из этих предупреждений каждый год, поэтому лучше принимать их очень серьезно.

Роберт МакМиллан охватывает компьютерной безопасности и общие новости нарушение технологии IDG News Service. Следуйте Роберт на Twitter на @ bobmcmillan. адрес электронной почты Роберт является robert_mcmillan@idg.com




Метки: it
Рубрики: Новости Интернет it

 Имя       

Ограничение в 1000 символов
Введите ваш комментарий

Введите код