В начале августа, компания Panda, представила на суд пользователей свою разработку
WOT.
WOT – это бесплатная надстройка для вашего веб-браузера,
предназначенная для
обеспечения безопасности в сети интернет. Она предупреждает
пользователей о возможных сайтах- мошенниках, об угрозе кражи личной
информации совершаемой с того или иного сайта, наличии шпионского ПО,
спама, вирусов и ненадежных
Интернет-магазинов. WOT предупредит пользователей до того, как они
зайдут на
опасный веб-сайт. Система защиты удобна и абсолютно бесплатна. Другими
словами, WOT показывает репутацию сайта, который вы планируете
посетить. А посещать его или нет, решаете Вы сами. На сколько помню,
идея конечно не новая. Компания Dr.Web, предлагает надстройку для
браузера
LinkChecker,
антивирусная компания, известная как Grisoft
(антивирус AVG), так же использует в своём программном обеспечении
подобные, визуальные надстройки, позволяющие видеть репутацию того или
иного сайта. Но тем не менее- это не умиляет новых возможностей и
способностей продукта WOT. Делать окончательные выводы об
эффективности данной системы наверно рано, а вот обзор возможностей,
инструментов, присутствующих в WOT мы сейчас и произведём.
Итак! Бесплатная утилита WOT, при помощи определённого набора
инструментов, предупреждает пользователей о различных видах интернет
угроз, таких как:
- Рекламное программное обеспечение
- Фишинг
- Вторжение через браузер
- Спам
- Мошенничество в интернете
- Шпионское программное обеспечение
- Вредоносное программное обеспечение
Теперь разберём подробнее, что это такое!
Что такое рекламное ПО?
Рекламным называют коммерческое ПО, которое поставщики по собственной
инициативе добавляют в комплект с основным приложением, как правило,
распространяемым бесплатно или условно-бесплатно. Оно отображает
рекламу, когда работает основное приложение или срабатывают другие
активизирующие его механизмы. Некоторые виды рекламного ПО скрывают
свои компоненты и блокируют методы удаления, из-за чего от подобных
программ сложно избавиться. Рекламное ПО также может собирать данные о
пользователе, нарушая неприкосновенность его лично жизни.
Откуда берется рекламное ПО?
Рекламное ПО часто встраивают в бесплатные приложения. Например, подобное ПО обнаружено в поисковой панели MyWay, включающей компоненты SmileyCentral и Zwinky и WeatherBug
(при этом рекламное ПО можно отключить, обновив программное обеспечение
за деньги). Уязвимости в системе безопасности веб-браузера также могут
вызвать установку рекламного и шпионского ПО.
Как рекламное ПО влияет на мой компьютер?
При работе в Интернете и в целом при использовании компьютера на
экране появляется всплывающая реклама. Она навязчива и в некоторых
случаях замедляет работу компьютера.
Как защититься от рекламного ПО?
Перед тем как защитить компьютер от рекламного ПО, которое может
быть установлено на него в дальнейшем, необходимо удалить рекламное ПО,
которое уже установлено на нем.
- Регулярно сканируйте компьютер с помощью антивирусного ПО и
программ защиты от рекламного ПО, а также своевременно обновляйте эти
программы.
- Активируйте профилактические средства защиты в антивирусном ПО и программах защиты от рекламного ПО.
- Установите самые свежие обновления операционной системы, браузера и
программы электронной почты для защиты системы безопасности от
уязвимостей.
- При работе с Интернетом включайте брандмауэр.
- Используйте надстройку WOT для предупредительной защиты от опасных веб-сайтов.
Что такое фишинг?
Фишинг
– это форма "психологической атаки", при которой злоумышленник пытается
получить или раскрыть личные данные пользователя с помощью
психологических приемов. Для фишинговых атак используется электронная
почта, всплывающие сообщения или вредоносные веб-сайты, с помощью
которых пользователя обманом принуждают раскрыть личную информацию,
часто финансовую.
Откуда берется фишинг?
Фишингом занимаются мошенники Интернета, используя для этого
электронную почту или всплывающие окна. Зачастую они маскируются под
известные финансовые организации. Примеры фишинга (также называемого
подделкой бренда или хищением конфиденциальной информации): сообщение
электронной почты, которое выглядит так, как будто его отправила
компания, с которой сотрудничает пользователь - известная компания по
выпуску кредитных карт, банк, государственная организация или служба
интерактивных платежей (например, PayPal).
Вежливый мошенник просит обновить или подтвердить учетные данные,
зачастую утверждая, что с ними возникли проблемы. Пользователя
перенаправляют на фальшивый веб-сайт и обманом принуждают ввести свои
учетные данные, которые мошенники сохраняют и используют в
противозаконных целях. Как правило, жертвами фишинга становятся
сотрудники крупных коммерческих организаций и клиенты банков. Однако в
последнее время участились случаи фишинговых атак на студентов и
пенсионеров.
Как фишинг влияет на мой компьютер?
Фишинг обычно не несет в себе какой-либо угрозы компьютеру, помимо
спама. Однако если злоумышленник совершит кражу личности, вы сами
можете сильно пострадать. Получив личную информацию о вас обманным
путем, злоумышленник подделает вашу личность и сможет оформлять счета
или совершать преступления от вашего имени.
Как защититься от фишинга?
- Будьте осторожны — не переходите по ссылкам в непредусмотренных
сообщениях электронной почты, мгновенных сообщениях или сообщениях чата.
- Не открывайте вложения в непредусмотренных сообщениях электронной почты.
- Защитите свой пароль и не раскрывайте его никому.
- Не сообщайте никому конфиденциальную информацию — по телефону,
лично или по электронной почте — если вы не уверены в том, что данное
лицо действительно является тем, за кого себя выдает, и у него есть
право на доступ к этой информации.
- Перед отправкой конфиденциальной информации через Интернет убедитесь в том, что веб-сайт безопасен.
- Обратите внимание на URL-адрес веб-сайта. Веб-адреса многих
фишинговых веб-сайтов на первый взгляд не вызывают подозрений, однако
их URL может быть написан с ошибками или иметь другой домен (.com, в то
время как у настоящего веб-сайта - .gov).
- Установите и поддерживайте в приемлемом состоянии антивирусное ПО, брандмауэры и фильтры спама для электронной почты.
- Своевременно обновляйте браузер и применяйте исправления безопасности.
- Обращайтесь к оценочной карте WOT, чтобы узнать, не внесен ли тот или иной веб-сайт в черные списки из-за фишинга.
Если вы подозреваете, что уже раскрыли учетные данные или
конфиденциальную информацию о своей организации, обратитесь в
финансовый отдел, в компанию, которая выпустила вашу кредитную карту
или в соответствующее ведомство. Свяжитесь с бюро кредитной информации
и подайте заявление о факте мошенничества. К фишинговым атакам следует
относиться серьезно и сообщать о них в местные органы правопорядка.
Помимо этого, вы можете подать заявление в рабочую группу по борьбе с
фишингом Anti-Phishing Working Group (APWG).
Что такое вторжение через веб-браузер?
Вторжение
через веб-браузер, иногда называемое атакой на браузер или
непроизвольной загрузкой – это вид вредоносного кода, использующий
уязвимости операционной системы или фрагмента программы для изменения
настроек браузера без ведома пользователя.
Откуда исходит вторжение через веб-браузер?
Злоумышленники Интернета могут атаковать слабые места в защите
браузера или воспользоваться низким уровнем его защиты. Например,
скрипты ActiveX могут устанавливаться самостоятельно, поэтому их можно
использовать для смены политик и внесения изменений в программу, из-за
которых ее сложно удалить. Обманутые пользователи могут невольно
загрузить и установить вредоносные коды самостоятельно. Иногда атаки на
браузер имеют форму отчета от ошибки, который на самом деле исходит с
собственного компьютера пользователя. Некоторые вредоносные веб-сайты
побуждают пользователя установить ту или иную настройку для правильного
отображения сайта. Другие убеждают пользователя в том, что он
устанавливает компонент, улучшающий работу браузера, или системное
обновление.
Как вторжение веб-браузер влияет на мой компьютер?
Обычно вредоносные коды не повреждают данные пользователя и не
распространяются по электронной почте. Однако они могут сделать
компьютер уязвимым для других атак.
Симптомы вторжения через веб-браузер:
- Изменение домашней или поисковой станицы, а также ссылок из раздела «Избранное».
- Изменение параметров защиты в Интернете.
- Блокировка доступа к некоторым функциям.
- Перенаправление при неправильном вводе префиксов URL-адресов
(например, вы вводите неверный адрес или расширение и попадаете на
порносайт).
Как защититься от вторжения через веб-браузер?
- Установите брандмауэр, защищающий компьютер от атак извне и от
программ, пытающихся передать какие-либо данные с вашего компьютера.
- Своевременно обновляйте операционную систему, веб-браузер и другое программное обеспечение.
- Никогда не принимайте файлы из неизвестных источников.
- Не открывайте вложения из сообщений электронной почты, поступивших из неизвестного или неожиданного источника.
- Будьте осторожны при загрузке файлов.
- Перед выполнение загруженного ПО проверяйте его на наличие вирусов.
- По возможности отключите объекты ActiveX, Java и JavaScript.
- Обращайтесь к оценочным картам репутации веб-сайтов WOT за информацией о неизвестных веб-сайтах.
Что такое спам?
Спам – это электронная версия "рекламы по почте", нежелательные сообщения электронной почты с рекламой услуги или продукта.
Откуда берется спам?
Большинство спамерских сообщений используется в рекламных целях,
некоторые распространяют вирусы, трояны и черви. Иногда спам
рассылается исключительно для того, чтобы раздражать пользователей.
Обычно для распространения спама используются учетные записи
электронной почты, но в последнее время технологии спамерских атак
стали более изощренными. Теперь спам можно встретить в блогах и
мгновенных сообщениях, на социальных сетях, таких как MySpace и
FaceBook, и даже в мобильных телефонах.
Как спам влияет на мой компьютер?
Спамерские сообщения не всегда содержат вирусы или вредоносное ПО,
но они навязчивы и губительно сказываются на производительности
пользователя, которому ежедневно приходится разбираться с
нежелательными сообщениями. Спам перегружает почтовые серверы крупных
организаций, что негативно влияет на работоспособность ИТ-систем. В
худшем случае спамеры тайно отправляют на компьютеры вредоносное ПО,
работающее как сервер электронной почты, а затем используют его для
перенаправки спамерских сообщений другим получателям электронной почты.
Как защититься от спама?
Спам – стандартный побочный эффект, от которого страдает любой
обладатель электронного почтового ящика. К сожалению, полностью
избавиться от спама практически невозможно, но есть способы сократить
его количество. Например, можно фильтровать спам по спискам надежных
отправителей. Почтовую программу Hotmail можно настроить на доставку
только сообщений из списка контактов, направляя все остальные сообщения
в папку с рекламой. Другие программы электронной почты могут делать то
же самое с помощью правила фильтрации. Однако не забывайте время от
времени просматривать сообщения из папки с рекламой.
Как сократить количество навязчивого спама:
- При добавлении адреса электронной почты какой-либо компании
ознакомьтесь с ее политикой конфиденциальности. Все солидные компании
предоставляют ссылку на политику конфиденциальности, в которой
объясняется, что они собираются делать с вашими данными.
- При создании учетных записей или подписке на услуги в Интернете не
забывайте снят флажки с дополнительных услуг, установленные по
умолчанию.
- Переходя по ссылке в спамерском сообщении или отвечая на него, вы
подтверждаете, что ваш адрес электронной почты является действующим. В
результате этого на вас обрушится еще больше рекламных сообщений,
поэтому делать этого не следует.
- Подпишитесь на услугу защиты от спама, действующую по схеме «вопрос-ответ».
- Заведите второй адрес электронной почты специально для покупок в
Интернете, посещения чатов, подписки на услуги и т.д. Так вы защитите
основной адрес электронной почты от накопления спама.
- Перед переходом на неизвестный веб-сайт ознакомьтесь с оценочной
картой WOT. Рейтинг сайта и комментарии пользователя предотвратят
дальнейшие проблемы.
Что такое шпионское ПО?
Шпионским ПО называют любую программу, файлы Cookie или записи реестра,
которые тайно собирают информацию о вашей деятельности в Интернете.
Такие программы используются для передачи этих данных компаниям,
использующим их в рекламных целях. Однако по данным Коалиции по борьбе со шпионским ПО (Anti-spyware Coalition)
шпионское ПО становится все более вредоносным и все чаще используется
для кражи данных с помощью методов, которые сложно обнаружить. Многие
люди считают, что шпионское ПО нарушает неприкосновенность личной жизни.
Откуда берется шпионское ПО?
Распространители шпионского ПО часто добавляют его в пакет с другим
программным обеспечением. Как правило, оно загружается в комплекте с
условно-бесплатными программами или файлами из систем совместного
доступа, таких как Kazaa, Limewire или Morpheus,
а также с веб-сайтов с экранными заставками, виджетами и содержимым
«для взрослых». Для распространения нежелательных программ также
используются слабые места систем безопасности и мошеннические приемы.
Как шпионское ПО влияет на мой компьютер?
Многие люди считают, что шпионское ПО нарушает неприкосновенность
личной жизни. Помимо этого, шпионское ПО является раздражающей помехой
для пользователя. Такие программы устанавливаются без ведома
пользователя, наносят значительный урон системе безопасности и
самостоятельно восстанавливаются после удаления. Кроме потенциального
вреда компьютерной системе, они являются источником навязчивых
всплывающих окон, отображают оскорбительные материалы, замедляют работу
компьютера и конфликтуют с другими программами. Чрезмерное количество
шпионского ПО на компьютере приводит к регулярным сбоям и зависаниям.
Как защититься от шпионского ПО?
Лучший способ защитить себя от шпионского ПО при работе с Интернетом
– предупредительные меры. Своевременно узнавайте о новых угрозах и
используйте безопасные методы работы с Интернетом.
- Выполните чистку компьютера с помощью антивирусных программ и программ для защиты от шпионского ПО.
- Своевременно устанавливайте новейшие исправления средств защиты браузера и операционной системы.
- По возможности активируйте функцию автоматического обновления программного обеспечения.
- Установите более высокий уровень безопасности и конфиденциальности браузера.
- Не загружайте файлы из Интернета необдуманно и будьте предельно
осторожны при использовании одноранговых сетей. Проверить надежность
источника файлов очень сложно, практически невозможно.
- Не щелкайте всплывающую рекламу. Если вы это сделаете, рекламные окна начнут размножаться & как кролики!
- С помощью средства проверки репутации, расположенного в верхней
части страниц WOT, ознакомьтесь с оценочной картой репутации того или
иного веб-сайта.
Что такое вредоносное ПО?
Вредоносное
ПО (сокращение от "вредоносное программное обеспечение") – широкая
категория программного обеспечения, устанавливаемого без разрешения
пользователя для того, чтобы нанести урон компьютеру или отслеживать
деятельность пользователя. Наиболее распространены такие типы
вредоносного ПО, как трояны, черви и вирусы.
Троян - это программа, которая выглядит безобидной или даже
полезной, но на самом деле создана для использования системы, на
которой она установлена, не в интересах пользователя. Черви - это самовоспроизводящиеся программы, которые распространяются по сети компьютеров с помощью или без помощи пользователя. Вирус присоединяется
к основной программе и распространяется, нанося ущерб программному и
аппаратному обеспечению, а также данным. К другим типам вредоносного ПО
относится вредоносное активное содержимое, мошеннические программы и
автоматические системы набора номера. Программы отслеживания - это
новый вид вредоносного ПО, ставящего под угрозу конфиденциальность
пользователя путем отслеживания, сохранения и анализа посещений
Интернета. Сюда входит рекламное и шпионское ПО, программы,
отслеживающие вводимую с клавиатуры информацию, а также шпионские файлы
Cookie.
Откуда берется вредоносное ПО?
Чаще всего вредоносное ПО распространяется через Интернет и в
сообщениях электронной почты с неверными данными о назначении и
функциях подобной программы. 31% опасных веб-сайтов содержат материалы «для взрослых»,
и на них можно попасть, неправильно введя URL-адрес или нечаянно
щелкнув неизвестную ссылку, в результате чего пользователь невольно
просматривает оскорбительные материалы. Одноранговые сети (P2P), по
которым пользователи могут передавать файлы непосредственно с одного
компьютера на другой, подвержены значительному риску распространения
шпионского и рекламного ПО.
Как вредоносное ПО влияет на мой компьютер?
Симптомы заражения вредоносным ПО: всплывающая реклама, замедленная
работа всей системы или перенаправление браузера на нежелательные
веб-сайты. Вредоносное ПО негативно влияет на стандартные функции
системы, вызывая отказ служб и повреждение данных, потребляя системные
ресурсы и снижая пропускную способность сети. Помимо этого, зараженный
компьютер может не выключаться или произвольно перезапускаться.
Как защититься от вредоносного ПО?
Вредоносное ПО обычно попадает на компьютер вместе с другим файлом,
поэтому не следует открывать вложения электронной почты, поступившей из
неизвестного или неожиданного источника. Ни в коем случае не принимайте
файлы от неизвестных лиц и будьте осторожны, открывая файлы с
расширениями .avi, .exe или .jpg.
Если вы подозреваете, что компьютер заражен вредоносным ПО
- Прекратите совершать покупки в Интернете, участвовать в банковских
и интерактивных операциях, для которых необходимо использовать имена
пользователей, пароли и другую конфиденциальную информацию.
- Установите антивирусное ПО, которое защитит систему от угроз.
- Убедитесь в том, что вы обновили антивирусное ПО, просканируйте
компьютер и удалите все файлы, которые По посчитает ненадежными. Во
избежание заражения не поддавайтесь искушению загрузить ПО из
неожиданно всплывающих окон с информацией о том, что ваш компьютер
просканирован и на нем обнаружено вредоносное ПО. Как правило,
программы такого типа и являются источниками вредоносного ПО!
Когда компьютер очищен от заражения
- Антивирусное ПО должно постоянно работать и своевременно обновляться.
- Каждый раз при подключении к Интернету активируйте брандмауэр.
- Перед открытием или воспроизведением любых загруженных файлов проверьте их с помощью защитного ПО.
- Не открывайте вложения из сообщений электронной почты, поступивших из неизвестного или неожиданного источника.
- Добавьте в используемые средства защиты надстройку WOT, которая предупредит вас об опасных и подозрительных веб-сайтах.
Ну вот наверно и всё! Надеемся, что данная информация будет для вас
полезной, хотя для большинства пользователей, сказанное выше не открыло
ни чего нового, а лишь освежило в памяти информацию о таящихся угрозах
в сети интернет. По этому, лишний раз напомнить Вам о безопасности не
будет лишним, тем более, что не проходит ни дня, чтобы не появлялись
новости о появлении новых вирусов, троянских программ, сетевых червей и
прочей нечисти. Еженедельно, мы узнаём о новых атаках, взломах,
обрушениях , новых бот сетях и так далее. Так что, помните, что ваша
безопасность, зависит именно от вас. Антивирусные программы, утилиты,
и прочее- это всего лишь инструмент.
Удачи Всем и "не болейте"
С Уважением, Вячеслав Козлов!
