Gratis antivirusprogram fulla med skadlig kod

Genom att lura människor att deras datorer är virussmitade eller har andra säkerhetsproblem tjänar hackare miljontals kronor varje år.

Hackarna använder sig av ”varning” pop-up fönster med ett trovärdigt utseende när Internetanvändaren besöker en webbplats, och låtsas sedan söka igenom deras hårddisk efter säkerhetshot.

Nästa steg är att berätta för internetanvändaren att det finns skadlig kod på datorn och därefter förmå användaren att ladda ned programvara eller att besöka en webbsida för att köpa en ”rensningsprodukt”. Gör man det riskerar man att verkligen få skadlig kod på sin dator eller bli avlurad sina kreditkortsuppgifter.

Även legitima webbplatser som The New York Times har fallit offer för hackers och ofrivilligt varit en mellanhand för falska anti-virus varningar till sina läsare.

Ett annat sätt att lura människor att installera falska antivirusskydd på är att annonsera på Google och när någon klickar på annonsen så hamnar man på en sida där man luras att ladda ner skadlig kod.

Fake anti-virus software poses as Norton AntiVirus from Sophos Labs on Vimeo.

Vill du vara säker på att din dator är skyddad rekommenderar jag att du använder dig av Norton internet security 2010, det gör jag själv!


Läs även andra bloggares åsikter om gratis antivirus, skadlig kod, Symantec, Norton, virus, trojan (Intressant?)

Kaspersky rapporterar om bristfällig säkerhet på de svenska dejtingsajter

Antivirusföretaget Kaspersky Lab har undersökt några av Sveriges största dejtingsajter och upptäckt en hel del säkerhetsproblem. Bland annat blir svenska män kontaktade av bedragare med mål att lura av användarna personlig information och pengar. Företaget har också hittat säkerhetsluckor och skadlig kod i länkar.

Sex stycken dejtingsajter har testats av Kaspersky för att se hur säkra de är. Men registrerade tio manliga och tio kvinnliga profiler av olika karaktärer på dejtingsajterna Match.com, Spraydate, Mötesplatsen, Be2, Meetic och E-kontakt.

– Det blir allt vanligare att cyberkriminella registrerar falska profiler på dejtingsajter och bygger upp en personlig kontakt med potentiella offer som de sedan försöker lura på pengar, säger Ronald Binnerstedt, teknikchef på Kaspersky Lab AB.

– Kaspersky Lab har hittat ett antal säkerhetsproblem som varierar efter de undersökta dejtningprofilernas karaktärer. Undersökningen visade att män med hög inkomst blir utsatta för bedrägerier oftare, medan kvinnor och yngre män med låg inkomst blir utsatta i lägre grad. Metoden via dejtingsajter är en mer raffinerad metod än så kallade Nigeriabrev där man mer går rakt på sak direkt, avslutar Ronald Binnerstedt.

De säkerhetsrisker som Kaspersky upptäckte var följande:

• Bedrägerier. Man registrerar falska profiler på dejtingsajterna och tar sedan kontakt med män i syfte att lyra av dem pengar. Ofta vill man få över konversationen till mejl så fort som möjligt då ”samtalen” på dejtingsajterna övervakas av moderatorer.
• Skadlig kod i länkar. Skadlig kod bifogas i de länkar som bifogats i kommunikation från bedragare till användare på dejtingsajter. I värsta fall kan denna skadliga kod innehålla en trojan eller en keylogger.
• Osäker lagring av lösenord. Lösenorden lagras i klartext. Man tillåter försvaga lösenord, vissa sajter skiljer inte mellan gemena och versala bokstäver och några tillät inte specialtecken i lösenordet.
• Kapning av konton. De flesta sajterna har innehållit antingen XSS- eller CSRF-sårbarheter, som kan utnyttjas av en angripare för att få tillgång till en användares konto.

Kaspersky Labs tips för säker nätdejting:

1. Var extra försiktig om du är man och över 30 år
2. Fyll inte i inkomstuppgifter
3. Var extra observant på meddelanden skrivna på engelska eller på svårförstålig svenska
4. Behåll kommunikationen med den andra parten på dejtingsajten och håll den endast i dejtingsajtens gränssnitt
5. Var mycket försiktig med att ge ut information om dig själv. Lämna aldrig ut kreditkortsnummer eller bankuppgifter
6. Var restriktiv med att klicka på länkar som skickas till e-posten via dejtingsajten. Dessa kan leda till sajter med skadlig kod
7. Se till att du har ett nytt antivirus-program installerat samt att operativsystemet är uppdaterat


Läs även andra bloggares åsikter om dejtingsajt, säkerhet, bedrägeri, skadlig kod (Intressant?)