Největší počítačové hrozby roku 2014: ransomware, červy facebooku, útoky v národních státech a další

S celou webovou sítí hrozeb tam, každá osoba nebo organizace bude mít svá vlastní bezpečnostní rizika a potřeby. Dospívající na Facebooku se obávají, že budou jejich účty vandalizovány, zatímco masivní online subjekty se bojí stejně masivních kybernetických útoků z celého světa. Při navigaci v oblasti digitálního zabezpečení musíte najít svou vlastní cestu. Naštěstí společnost F-Secure pro počítačové zabezpečení právě vydala komplexní zprávu, která usnadňuje navigaci v této krajině.

Detektor lži

Před poskytnutím jakékoli rady uživatelům má poradce pro bezpečnost F-Secure Sean Sullivan několik tipů pro kolegy obhájce soukromí. Jak klást otázky, může mít vážný dopad na odpovědi, které dostáváme od běžných lidí, pokud jde o soukromí. Takže místo toho se zeptat: „Máte co skrýt?“ který staví lidi na defenzivní, zkuste se zeptat: „Chtěli byste se o všem svém životě podělit všude, po celou dobu, navždy?“ což by mělo přinést rozumnější odpověď.

Je důležité povzbuzovat lidi, aby byli otevřeni učení, jak chránit svá data. F-Secure tvrdí, že kompromitované soukromí je největší hrozbou, kterou malware představuje, a ne způsobuje zhroucení počítače. Mnoho událostí od časové osy incidentů ve zprávě, od narušení kreditní karty, únosů Twitchů po záruky digitálního vyhledávání, podporuje tuto myšlenku, že soukromí je hlavní útok.

Nové děti na bloku

V závislosti na tom, kde žijete a na jakých platformách používáte, můžete mít jiný malware, o který byste se měli starat. Zde je 10 největších hrozeb F-Secure za posledních několik měsíců seřazených od nejmenších po největší procento případů: Browlock, Wormlink, Anglerek, Rimecud, Majava, Autorun, Ramnit, Sality, Kilim, Conficker / Downadup.

Většina z nich jsou typické červy nebo zneužití, které jsou navrženy tak, aby dělaly vše od uzurpování kontroly nad počítačem až po krádež dat z pevného disku. F-Secure však cítil, že některé hrozby si zaslouží zvláštní pozornost. Díky jejich spolupráci s Facebookem byli schopni poprvé identifikovat rodinu škodlivých rozšíření prohlížeče Kilim. S Kilimem může hacker získat kontrolu nad Facebookovým účtem oběti, což představuje vážné problémy s ochranou osobních údajů a je prostě trapné.

Mezitím také ransomware, jako je Browlock, prudce vzrostl, zejména na mobilních zařízeních. „Ransomware používá šifrování nebo nějaký jiný mechanismus k blokování lidí mimo jejich zařízení, “ řekl Mikko Hypponen, ředitel výzkumu F-Secure. „Zločinci používají ransomware k vydírání lidí tím, že je zamknou ze svých vlastních zařízení, pokud nebudou platit výkupné. Kvůli virtuálním měnám je zločinci pro ransomware mnohem snazší používat, což je pro ně ziskovější a užitečnější. Pro koncové uživatele, ransomware je nyní nejvýznamnějším typem digitální hrozby. “

Příklady mobilních specifických nejnovějších ransomware zahrnují Koler & Slocker pro Android a Exploit: iPhoneOS / CVE-2014-4377 na iOS. Majitelé telefonů by si také měli dát pozor na trojské koně SmsSend, které odčerpávají peníze zasíláním prémiových čísel.

Webové války

Kybernetické útoky jsou v dnešní době víc než jen práce chytrých trolů. Online válčení má stále větší geopolitický prvek, díky němuž je znepokojivě podobné skutečnému válčení. Různé země čelí různým hrozbám částečně kvůli různým nepřátelům. Při prezentaci poblíž konference RSA Hypponen vysvětlil, jak v minulosti byly útoky národních států na špionáž. Nyní je však hlavním cílem ničení. Studená válka se zahřála.

„Můžete to vidět v nedávném použití nového velkého děla v Číně pro kybernetické útoky DDoS. Před několika týdny Čína svrhla GitHub pomocí děla skrytým zachycením provozu ze serverů Baidu. Ukázalo se, že útočníci byli až po dvou konkrétních Zatímco vláda mohla jednoduše zablokovat celý GitHub pomocí „Velké brány Firewall“, web používá také spousta čínských společností, jako je telekomunikační gigant Huawei. Šifrování SSL na každé stránce GitHub znamená, že nikoho nemůžete blokovat bez blokování všech. Jediným způsobem, jak umlčovat disidenty, byl tedy cílený útok. K GitHubovu kreditu mohli nápor ukončit a obnovit své spojení cenzurou dotyčných stránek, ale rozhodli se to ne.

Skutečnost, že Čína zastavila útok na webovou společnost se sídlem v USA, však není uklidňující. Naštěstí vlády, stejně jako jejich občané, berou kybernetickou bezpečnost vážněji. Díky, Obamu. Mezitím F-Secure hraje svou roli s iniciativami, jako je nadcházející kampaň na ochranu před vytrvalou hrozbou (Advance Persistent Threat, APT), která dělá zbraně, které padouchy nemohou analyzovat a obejít. Tímto způsobem jsou to ty, které se zakódují, ne my.

Zůstaňte v bezpečí

V úplné zprávě o hrozbách společnosti F-Secure je mnohem více. Podívejte se také na recenze PCMag týkající se široké škály bezpečnostních produktů společnosti F-Secure a na recenze dalšího antivirového softwaru. Ať už jste komentátor nebo země, je na vás, abyste se chránili online, ale existuje spousta způsobů, jak získat malou pomoc.