Security Awareness - szkolenia bezpieczeństwo, kursy bezpiczeństwo, bezpieczeństwo Kraków, bezpieczeństwo Warszawa, bezpieczeństwo sieci i systemów komputerowych

LinkScanner: czyli jak walczyć z przestępczością w społecznościach

martita — Mon, 06 Sep 2010 14:12:01 +0000

Serwis informacyjny AVG Threat Labs pomaga konsumentom walczyć z przestępczością internetową. Jego działanie skupia się na scalaniu zagrożeń, zbieranych od 100 mln użytkowników, korzystających z rozwiązania AVG z informacjami gromadzonymi przez Link Scanner.

Serwis uzupełnia ochronę LinkScanner. Narzędzie to oferuje analizę bezpieczeństwa witryny, w tym statystyki wykrywania, oś czasu wykrywania, analizę powiązanych witryn i mapę wykryć.

Od innych producentów oprogramowania zabezpieczającego odróżnia go zasada - ‘People Power Protection’.

Pełna dostępność portalu AVG planowana jest na koniec września.

źródło: di.com.pl

Dodaj mnie do znajomych, a złamię Twoje hasło

martita — Tue, 31 Aug 2010 14:14:21 +0000

Z przeprowadzonego ostatnio przez BitDefender eksperymentu wynika, iż branża IT jest bardzo podatna na ataki socjotechniczne.

Według statystyk Internet World Stats do złamania hasła, nie zawsze potrzebni są hakerzy, często sami użytkownicy sieci w nieświadomy sposób je ujawniają.

Ostatnio dość popularną postacią stał się wizerunek blondynki na portalach społecznościowych, przykładowo na Facebooku, wyłudzającej informacje od użytkowników sieci. Około 10 % osób pracujących w branży IT po pół godzinnej konwersacji udostępniło swoje dane nieznajomej, aczkolwiek bardzo ładnej osobie. Były to najczęściej: adres, numer telefonu, imiona rodziców, psa, bądź tez miejsce poznania małżonka, czyli najczęstsze pytania zabezpieczające, bądź nawet hasła. Natomiast już po dwugodzinnej rozmowie ujawniane zostały poufne informacje związane z miejscem pracy, przyszłymi planami czy strategiami.

Wiadomości te, nigdy nie ujrzałyby światła dziennego, w przypadku konwersacji twarzą w twarz, natomiast dzięki wrażeniu anonimowości, poufność i prywatność została zatracona.

źródło: malwarecity.com

Twój adres e-mail może być daną osobową – sprawdź kiedy

martita — Mon, 30 Aug 2010 09:01:26 +0000

Istnieją adresy e-mailowe, na podstawie których jesteśmy w stanie określić tożsamość osoby. Jeżeli w adresie mailowym znajdują się szczegółowe dane osoby, przykładowo: imię i nazwisko oraz nazwa firmy, oznacza to, ze nasz adres email spełnia wymagania naszej danej osobowej, a więc powinien on podlegać ochronie( art. 6 ustawy z 29 sierpnia 1997 r. o ochronie danych osobowych („ustawa”).

Podmioty gromadzący adresy –email osób fizycznych mogą zostać uznane za administratorów danych osobowych. Konsekwencją tego jest wypełnienie przez nich obowiązków przewidzianych w Ustawie, czyli zbioru danych osobowych do rejestracji przez Generalnego Inspektora Ochrony Danych Osobowych. To daje możliwość przetwarzania naszych danych osobowych przez administratora. Nasuwa się pytanie czy podmioty gromadzące cudze adresy e-mailowe, są zobligowane do wypełnienia obowiązków, o których mówi ustawa? Do ustalenia tego niezbędne jest stwierdzenie, czy adres e-mail powiązany jest z tożsamością osoby.

Jeśli więc adres –email spełni kryteria uznania go za daną osobową, będzie on podlegać ochronie. A administrator będzie zmuszony do przestrzegania tego prawa.

źródło: gazetaprawna.pl

Użytkownicy komunikatorów strzeżcie się

martita — Fri, 27 Aug 2010 08:36:33 +0000

Wiadomości, które dostajesz od znajomych nie zawsze muszą być prawdziwe. Jeśli korzystasz z komunikatorów, takich jak: Yahoo Messenger, Skype, Paltalk Messenger, ICQ, Windows Live Messenger, Google Talk, możesz być narażony na infekcję komputera.

Upewnij się, że linki, które otrzymujesz od znajomych, rzeczywiście od nich pochodzą. Odkryta przez Kaspersky Lab rodzina robaków – IM-Worm.Win32.Zeroll, rozprzestrzenia się za pomocą komunikatorów internetowych. Od innych różnią się swoją wielojęzycznością oraz zdolnością do infekowania za pomocą przeróżnych komunikatorów.

Jak działa ten szkodnik?

Po zainfekowaniu Twojego komunikatora, przejrzy on Twoją listę kontaktową, i roześle swoje kopie do Twoich znajomych, w postaci odsyłacza – przykładowo zdjęcia. Dzięki swojej doskonałej znajomości języków obcych, atakuje przeróżne kraje. Największe infekcje zanotowano w Meksyku, Brazylii, Peru i Stanach Zjednoczonych.

źródło: www.di.com.pl

Pieniądze albo życie

martita — Thu, 26 Aug 2010 14:34:07 +0000

The Register opublikował artykuł, ukazujący w jaki sposób świadome użytkowanie komputera, może uchronić nas przed oszustwem internetowym. Pewien mężczyzna , po powrocie z urlopu odczytał spam zawierający pogróżki. Cyberprzestępca okazał się na tyle „łaskawy”, iż postanowił darować mężczyźnie życie, w zamian za 50 tys. USD. Jak twierdził otrzymał zlecenie zabicia odbiorcy e-maila, jednakże po obserwacji go przez tydzień stwierdził, iż nie zasługuje na śmierć. Zamiast tego zażądał okupu. Dodatkowo postanowił podać mu dane osoby, która wydała na niego wyrok, ostrzegając jednocześnie, iż zawiadomienie policji, może być dramatyczne w skutkach dla poszkodowanego. Ten przypadek ukazuje, w jak łatwy sposób można wyłudzić pieniądze przez Internet. Tylko dzięki świadomemu użytkowaniu komputera nie narazimy się na dodatkowe straty.

źródło: www.chip.pl

Jak Polacy zabezpieczają swoje konta?

martita — Thu, 26 Aug 2010 12:36:00 +0000

Jakiś czas temu z popularnego serwisu wyciekł fragment bazy danych. Zaskakująca jest wiadomość, iż przeważały hasła, będące kombinacjami klawiszowymi, imionami, wulgaryzmami bądź też słowami związanymi z tematyką serwisu.

Gdy porównamy powyższe informacje z danymi dotyczącymi wycieku haseł z amerykańskiego serwisu, łatwo można zauważyć, iż tendencja w każdym kraju jest podobna.

źródło: www.niebezpiecznik.pl

Zobacz na mapie, które Państwa są najbardziej zagrożone.

martita — Wed, 25 Aug 2010 08:16:37 +0000

W których krajach komputery są najbardziej narażone na ataki hakerów?
Firma AVG opublikowała raport na temat najbardziej niebezpiecznych państw w sieci.

Badania zostały przeprowadzone pod koniec lipca (na podstawie ataków dokonanych w tym miesiącu). AVG miało do dyspozycji 144 krajów, w tym 100 komputerów. Stąd została wyliczona przeciętna liczbę ataków na jednego mieszkańca w kraju.

Wyniki są następujące:

Liderem jest Turcja, gdzie zagrożony jest 1na 10 mieszkańców, następnie Rosja – 1 na 15, Armenia 1 na 24, Azerbejdżan 1 na 39, w Usa 1 na 48, UK 1 na 63, Australia 1 na 75, Niemcy 1 na 83.

Natomiast do najbezpieczniejszych państwa można zaliczyć Sierra Leone gdzie ataki wynosiły 1 do 692, Nigeria 1 do 442.

Skąd taka dysproporcja?

Jedną z przyczyn może być łatwiejszy dostęp do kafejek internetowych, do nielegalnych filmów, stron internetowych. Inną – może być nieostrożność użytkowników, czyli użyczanie swoich komputerów innym użytkownikom. Korzystając z nie swojego komputera powinniśmy się upewnić, że zostaliśmy wylogowani ze strony, z której korzystaliśmy.

Poniżej znajduję się odnośnik do strony, na której ukazana jest szczegółowa mapa zagrożonych terenów: www.thompson.blog.avg.com

źróło: www.sourcewire.com

10 najczęstszych symptomów zawirusowania systemu

kata — Tue, 24 Aug 2010 08:45:17 +0000

W dzisiejszych czasach zainstalowanie programu antywirusowego to w niektórych przypadkach niewystarczająca ochrona. PandaLabs, laboratorium systemów zabezpieczających firmy Panda Security, przygotowało listę 10 sygnałów, dzięki którym można poznać czy nasz system został zainfekowany.

Typowym przypadkiem infekcji jest wyświetlanie komunikatów z reklamami lub ostrzeżeniami o pojawieniu się problemu.
Powolna praca komputera.
Problemy z uruchomieniem programów.
Utrata połączenia z Internetem niekoniecznie musi być spowodowana problemami z routerem może być to również oznaka infekcji systemu.
Wyświetlanie się stron nieotwieranych przez Użytkownika.
Powodem do niepokoju może być również utrata plików.
Dezaktywacja systemów zabezpieczających.
Zmiana języka niektórych aplikacji.
Zniknięcie plików biblioteki służących do uruchamiania gier, programów.
Gdy komputer zaczyna żyć własnym życiem, e-maile są wysyłane bez naszej wiedzy, to może być oznaka zawirusowania komputera.

źródło: www.osnews.pl

Użytkownicy serwisów społecznościowych na celowniku spamerów!

kata — Thu, 19 Aug 2010 12:49:28 +0000

Jednym z najistotniejszych wydarzeń w drugim kwartale 2010 roku była masowa wysyłka spamu w postaci wiadomości imitujących powiadomienia z portali społecznościowych – informują specjaliści z Kaspersky Lab.
Spamerzy rozsyłali wiadomości e-mail, które przypominały powiadomienia od dostawców usług pocztowych, serwisów społecznościowych lub popularnych portali, takich jak Facebook, Twitter, Digg, Amazon, Windows Live, YouTube, Skype i Wikipedia. Wiadomości te przypominały ataki phishingowe. Jednak gdy użytkownik kliknął odsyłacz, był przekierowywany na zhakowaną stronę internetową, z której był pobierany zainfekowany skrypt.

Najczęściej wykrywanym szkodliwym programem w niechcianej korespondencji były trojany, których celem było przekierowywanie użytkowników na witryny cyberprzestępców zawierające zarówno treści reklamowe, jak i szkodliwy kod automatycznie pobierany na komputer nieświadomego użytkownika.

Zdecydowanym liderem pod względem dystrybucji spamu w drugim kwartale br. były Stany Zjednoczone odpowiedzialne za 15% globalnego spamu, natomiast na drugim miejscu utrzymały się Indie (8,5%). Wietnam awansował o dwie pozycje i uplasował się na trzecim miejscu. Walka o miano największego spamera była bardzo zacięta Polska uplasowała się na ósmym miejscu.

źródło: www.di.com.pl

Czyhają w sieci!

kata — Tue, 10 Aug 2010 13:15:23 +0000

Czasy, gdy wirusy internetowe miały za zadanie w efektowny sposób uszkodzić twój komputer, należą do przeszłości. Obecnie ich zadaniem jest kradzież: pieniędzy z konta internetowego, haseł do kont w serwisach aukcyjnych, danych osobowych tożsamości czy po prostu mocy przerobowej twojego komputera, który posłuży za serwer rozsyłający spam. Nic więc dziwnego, że w pogoni za zyskiem internetowi przestępcy sięgają po coraz bardziej wyrafinowane metody rozprzestrzeniania niebezpiecznego oprogramowania.
Oto TOP 7 najczęstszych zagrożeń:
1. Gotowe oprogramowanie do przeprowadzania ataków
Obecnie, aby dokonać ataku internetowego nie trzeba być wcale uzdolnionym hakerem. Wystarczy tylko dysponować odpowiednią kwotą gotówki, za którą można kupić w nielegalnych sklepach gotowe pakiety exploitów (czyli zestawy złośliwego oprogramowania). Taki exploit umieszcza się następnie na popularnej stronie WWW i czeka, aż odwiedzają ją internauci korzystający z przestarzałych wersji przeglądarek internetowych, bądź mający nieaktualne oprogramowanie zabezpieczające.
2. Ataki na serwisy społecznościowe
Nie ma nic bardziej mylnego, niż stwierdzenie że logując się do serwisu społecznościowego jesteś bezpieczny. Kuszące zdjęcia skąpo ubranej dziewczyny czy też news o rzekomej śmierci znanej osoby, często są tematem nr 1 do rozpowszechniania złośliwego oprogramowania. Wyświetlenie rzekomego filmiku wiąże sie niestety ze ściągnięciem aktualnej wersji oprogramowania , która w efekcie przekierowuje do fauszywych stron informujących o konieczności pobrania aktualnej wersji odtwarzacza.

3. Groźne pendrivy
Złośliwe oprogramowanie od dawna rozprzestrzenia się za pośrednictwem pamięci przenośnych. W powszechnym przekonaniu, aby uchronić się przed tego typu zagrożeniem wystarczy wyłączyć funkcje autouruchamiania nośnika w systemie Windows. O ile sprawdzało się to w przypadku starszych robaków, nowe potrafią już wykorzystać pewne luki systemów.

4. Niebezpieczne hot spoty
Hot spoty to przede wszystkim ryzyko ataku typu man-in-the-middle. Polega on na tym, że w transmisję danych pomiędzy serwerem a twoim komputerem włącza się trzeci użytkownik, który może przechwytywać dane, a nawet przekierowywać na inne strony. Należy zatem ostrożnie korzystać z bezpłatnych hot spotów udostępnianych w kawiarniach czy centrach miast.

5. Nowa generacja botnetów
Mianem botnetów określa się sieci komputerów “zombie”, pozostających pod kontrolą cyberprzestępców, a wykorzystywanych do rozsyłania spamu lub przeprowadzania ataków DDoS,. Właściciele tych maszyn często nie zdają sobie sprawy z faktu, że w tle działa zainstalowane złośliwe oprogramowanie.

6. Tabnabbing
Tabnabbing polega na umieszczeniu na stronie złośliwego kodu, który uaktywnia się w momencie gdy uzytkownik zmieni karty w przeglądarce internetowej. Dopiero wtedy zmienia on wygląd pierwotnej strony na zupełnie inny. Ten pomysłowy atak wykorzystuje nieuwagę internauty, który mając wiele otwartych kart jednocześnie może omyłkowo wpisać dane w fałszywy formularz, stając się tym samym ofiarą phishingu. Metoda ta działa we wszystkich głównych przeglądarkach internetowych przeglądarkach, włącznie z Internet Explorerem, Firefoksem, Operą i Chromem.

7. Ataki na gry online
Popularne gry przyciągają na co dzień setki tysięcy graczy. Często wydają oni niemałe pieniądze na zakup wirtualnych dodatków, a to sprawia, że ich konta nabierają realnej wartości. Powstają więc dedykowane złośliwe programy, mające za zadanie wykradanie danych dostępowych graczy.

źródło: www.idg.pl