Visszatért a böngészőtalálatokat átirányító trójai

forrás Prim Online, 2012. május 15. 10:41

Az ESET minden hónapban összeállítja a világszerte terjedő számítógépes vírusok toplistáját, melyből megtudhatjuk, hogy aktuálisan melyek a legveszélyesebb kártevők. Az áprilisi lista érdekessége, hogy mindössze egy hónap pihenőt engedélyezett magának a JS/TrojanDownloader.Iframe.NKE trójai, mielőtt újra csatlakozott volna a Top 10-ek társaságához.

Az ezúttal hetedik helyet birtokló kártevő titokban módosítja a böngészőklienst, és önhatalmúlag átirányítja a találatokat különféle kártékony programokat tartalmazó rosszindulatú weboldalakra. A trójai kódja leggyakrabban különféle weboldalak HTML forrásába kerül beágyazásra.
Már a múlt hónapban sem volt kevés a JavaScriptes kártevők száma, most a korábbi háromhoz képest már négyen szerepelnek a listán. Így a Sicontact, az ESET piacvezető proaktív vírusírtó szoftvereinek képviselője, korábbi tanácsait továbbra is aktuálisnak és kiemelten fontosnak gondolja. A legfontosabb, hogy mindig legyen naprakész az operációs rendszerünk, az alkalmazói programjaink, továbbá ajánlott friss vírusirtóval és lehetőség szerint a weboldali szkriptek automatikus futását blokkoló böngésző kiegészítőkkel is ellátni rendszerünket a hatékony védekezés érdekében.

 



A Sicontact által vezetett antivírus blog áprilisi fontosabb posztjait áttekintve, az egyik legfontosabb téma volt az egyre gyakoribb OS X kártevők. A bejegyzésből kiderül, hogy a mai kártevők már szinte kivétel nélkül a pénzszerzésről szólnak, személyes adatok után kémkednek, jelszavakat és banki azonosítókat lopnak a bűnbandák részére, és ebben a küzdelemben a Mac tulajdonosok sem érezhetik már magukat biztonságban. Bankszámlájuk ugyanolyan vonzó célpont lett, számítógépük bizonyíthatóan alkalmas eszköz a botnetes támadásokhoz. Emiatt a szakemberek azt javasolják, érdemes antivírus programot használniuk már ezen a platformon is.
http://antivirus.blog.hu/2012/04/23/miert_most_miert_en_miert_a_mac

A blog továbbá beszámolt egy olyan átverésről, amellyel Skype felhasználókat igyekeztek becsapni. A Skype Encryption nevű program a beszélgetéseink titkosítását ígéri ugyan, ám valójában egy hátsó ajtót nyit a rendszeren, és távolról kémkedve irányíthatóvá teszi fertőzött számítógépünket. A számítógépes kérdésekben kicsit járatosabbak már rögtön gyanút foghattak, hiszen tudható, hogy a Skype rendszere már alapból tartalmaz egy AES rendszerű titkosítást, amellyel a hang, videó és szöveges üzeneteket védik a lehallgatástól, így erre az ismeretlen, gyanús forrásból származó letöltésre gyakorlatilag nincs szükség.
http://antivirus.blog.hu/2012/04/25/skype_titkositonak_latszo_targy

Újabban nem telik el egy hónap sem, Facebook-os átverés nélkül. Erről számolt be a blog, egy áprilisi bejegyzésében. Egyrészt "Te melyik celebre hasonlítasz?" címmel tévesztették meg a gyanútlan felhasználókat, továbbá kaphattak figyelmeztető levelet, melyben azt állítják, valamilyen kényes fotó szerepel rólunk a Facebookon. Mindkét esetben érdemes óvatosnak lenni, és legyőzni a kezdeti kíváncsiságot, a kéretlen levelek .ZIP vagy .EXE mellékletei szinte minden esetben valamilyen trójai kártevőt rejtenek.
http://antivirus.blog.hu/2012/04/21/fenykepunk_a_facebookon_atveres


Az olyan Facebookos akciókba, ahol előbb lájkolni vagy ismeretlen alkalmazást kell telepíteni ahhoz, hogy egyáltalán megtudhassuk, miről is van szó, nem érdemes belemenni, hiszen egyikünknek sem hiányzik, hogy egy ismeretlen fejlesztő a mi nevünkben posztolgasson ismerőseink üzenőfalára.
http://antivirus.blog.hu/2012/04/10/te_melyik_celebre_hasonlitasz