Atacurile hackerilor, in plina crestere. Conturile bancare, principala tinta! Protejeaza-te!

Autor:

Publicat: 29/04/2014 08:39

Insa care sunt pericolele care trebuie sa ne ingrijoreze in acest an? Cei mai raspanditi virusi bancari din 2014 in tara noastra raman variantele de Zeus care au fost folosite inca din 2010, sustin specialistii Bitdefender. Majoritatea acestor amenintari infecteaza calculatoarele utilizatorilor prin exploatarea vulnerabilitatilor unor programe software precum Java, Adobe Reader sau Flash, instalate pe majoritatea sistemelor, avand in vedere ca ele asigura functionarea corecta a unor site-uri precum Facebook sau YouTube. O alta forma de atac populara este exploatarea unor vulnerabilitati specifice browserului. Daca virusii nu au suferit prea mari schimbari, in ultimii patru ani, insa atacatorii au gasit metode noi si inovatoare prin care ii pot raspandi. "Pana acum, hackerii distribuiau malware (programe rau-intentionate) prin fisiere infectate sau prin pagini create special pentru a adaposti amenintari, noile canale de distributie au aproape standarde comerciale. De exemplu, hackerii cumpara reclame pe pagini extrem de populare, apoi schimba codul reclamei cumparate de ei in asa fel incat sa incarce un script de pe o pagina infectata. In momentul in care unui utilizator vulnerabil i se afiseaza reclama, acesta e deja infectat. Metoda se numeste malvertising", a precizat Bogdan Botezatu, Senior E-Threat Analyst la Bitdefender, pentru Ziare.com. Metode de prevenire Pentru a preveni astfel de atacuri, un utilizator obisnuit ar trebui sa aiba neaparat o solutie de securitate actualizata si bine configurata, a precizat specialistul. "Alte lucruri esentiale sunt actualizarea aplicatiilor terte (Java, Adobe Reader si Flash, in special) la ultima versiune, pentru a micsora intervalul de vulnerabilitate. Nu in cele din urma, exista posibilitati prin care browserul filtreaza total reclamele, insa blocarea lor afecteaza pe termen lung calitatea continutului si disponibilitatea unor servicii pe viitor", a mentionat Bogdan Botezatu. Mai mult, trebuie avut in vedere si faptul ca Microsoft nu mai ofera actualizari si solutii de reperare a problemelor pentru calculatoarele care ruleaza cu Windows XP, sistem de operare foarte popular in tara noastra. "Malvertisingul si exploiturile pentru Windows XP par a fi principalele probleme pentru mediul online romanesc in 2014, in principal datorita faptului ca Windows XP e ceva mai popular in Romania decat in alte tari. Retragerea suportului va oferi hackerilor oportunitatea de a folosi potentiale brese de securitate nou-descoperite pe o perioada nedefinita de timp", a precizat Bogdan Botezatu. Deja acesti utilizatori incep sa aiba probleme. Microsoft a anuntat, luni, ca a descoperit o vulnerabilitate la browserul Internet Explorer (IE), care ar putea sa ofere hackerilor posibilitatea de a pune stapanire pe calculatoarele respective. Compania a anuntat ca va rezolva problema printr-o actualizare a IE, insa de aceasta masura nu vor beneficia si utilizatorii Windows XP. Romania sta mai bine la capitolul securitate online decat tarile din lumea a treia Potrivit studiului "Financial cyber threats in 2013", realizat de Kaspersky Lab, anul trecut, numarul de atacuri cibernetice care au implicat malware financiar a crescut pana la 28,4 milioane - cu 27,6% mai mult decat in 2012, se arata in comunicatul remis Ziare.com. Cea mai mare proportie de infractiuni cibernetice de tip financiar au fost descoperite in Afghanistan, Bolivia, Camerun, Mongolia, Myanmar, Peru, Turcia si Etiopia, unde acest tip de amenintare a fost implicata in mai mult de 12% dintre incidentele malware. Romania sta mai bine la acest capitol, tara noastra fiind vizata de atacuri de acest tip in proportie de 3-6%. "E greu de explicat aceasta situatie, dar comparatia cu tari din lumea a treia nu ar trebui sa ne maguleasca. Cateva dintre statele enumerate mai sus au restrictii la ce tip de continut poate fi accesat (Afghanistan, Myanmar si Etiopia), ceea ce probabil face ca foarte multe site-uri infectate sa fie blocate laolalta cu cele cu continut 'necorespunzator'. O alta explicatie e probabil faptul ca utilizatorii din Romania au inteles importanta instalarii unei solutii de antivirus pe propriile calculatoare si ca latimea de banda (viteza la Internet) le permite sa isi actualizeze solutiile de securitate mult mai repede decat in tarile mentionate", a comentat Bogdan Botezatu. Pericolul din spatele Bitcoin Monedele digitale Bitcoin inregistreaza tot mai mult succes, astfel ca atacatorii au dezvoltat metode specifice, prin care pot fura din portofelele digitale ale utilizatorilor. Potrivit studiului "Financial cyber threats in 2013", anul trecut, programele rau-intentionate (malware) care au vizat Bitcoin au crescut simititor. Bogdan Botezatu ne-a explicat modul in care actioneaza acestea: A. Gruparile de infractori informatici interesati de Bitcoin se folosesc de diverse tertipuri pentru a instala pe calculatorul victimei o aplicatie de minat Bitcoins (modalitatea prin care se fac tranzactii cu aceasta moneda virtuala - vezi video). Aceasta aplicatie e un software care se conecteaza la un pool (o grupare de calculatoare care rezolva o anumita ecuatie matematica la comun pentru a gasi o solutie). Cand se gaseste solutia, respectivul pool primeste un comision care se imparte proportional cu efortul depus in gasirea solutiei. Aplicatia care e instalata in mod fraudulos va folosi resursele calculatorului pentru a rezolva ecuatia si va uza prematur sistemul de calcul, va creste consumul energetic si va cauza probleme de performanta utilizatorului. B. Furtul de chei publice-private. Bitcoinii se pastreaza in asa-zisele "wallets" (portofele electronice), o combinatie de cheie publica-privata. Cheia publica e disponibila oricui, deoarece ea identifica un cont. E ca un nume de utilizator pentru infrastructura Bitcoin. Cheia privata, insa, e folosita doar pentru cheltuirea acestor monede digitale. Exista familii de virusi care, dupa infectie, cauta perechi de cheie publica-privata si le transmit hackerilor. Odata ce acestia au acces la cheia privata, pot goli portofelul electronic al victimei prin transferul de fonduri catre un alt utilizator. Din cauza faptului ca Bitcoin e un ecosistem nereglementat si extrem de anonimizat, bitcoinii nu mai pot fi recuperati.

Abonează-te pentru experiența stiripesurse.ro Premium!