(Anti)spyware zaraża przez mózg

Oddychacie z ulgą, bo łatwo będzie odnaleźć właściciela domeny? Za wcześnie. Serwer może stać w każdym miejscu na świecie - o czym poinformuje Was na przykład strona RIPE, jeśli zechcecie sprawdzić podany adres IP - a firma zarejestrowana jest na Barbados.

(Anti)spyware zaraża przez mózg

Certyfikat witryny sprzedającej SpySpottera

Ktoś wie, jakim się tam językiem mówi bez szukania w Wikipedii?

Ta witryna sprawdzi Twoje zabezpieczenia, daj się skusić!

Prorocze słowa specjalisty...

Już pod koniec 2005 roku Michał Jarski, specjalista z Internet Security Systems, przewidywał co następuje:

- będzie coraz więcej ataków na aplikacje uznawane za bezpieczne: przeglądarki plików graficznych, PDF, odtwarzacze multimedialne etc.;

- nastąpi wyraźne rozwarstwienie cyberprzestępców na takich, którzy robią rzeczy spektakularne (jak wyżej) i takich, którzy po cichu zarabiają na przestępstwach komputerowych (i to na użytek prywatny, jak i na zlecenie dużych firm, czy rządów).

Jego słowa bardzo powoli zaczynają się sprawdzać.

Ostatnim przykładem będzie witryna AuditMyPc. Jej twórcy zapowiadają, że pozwoli nam ona sprawdzić zabezpieczenia naszego komputera: firewall, porty i obecność programów spyware (znowu!). Teoretycznie wszystko jest w porządku, problem stanowi natomiast ciało, które stoi za witryną. Nigdzie nie znajdziemy informacji, że skaner należy do kogoś, kogo znamy - Symanteka, Microsoftu, TrendMicro, McAfee czy kogokolwiek z tej branży.

Wybieramy opcję "CHECK YOUR PRIVACY", która czasem działa, a czasem nie działa... Tym razem odmawia współpracy, bo nie mamy Javy. Jeszcze raz odpalamy "CHECK YOUR PRIVACY". Na nasz komputer ładują się javove aplety. Spokojnie, bez obaw! To tylko wirus! Trojan:Java/Classloader i TrojanDownloader:Java/OpenConnection.F. Właśnie wdepnęliśmy na minę.

Przeglądarka się zawiesza. Restartujemy. Komputer działa powoli, od samego startu firewall zgłasza informacje o łączącym się z Siecią Internet Explorerze. Wygląda na to, że nadszedł czas na kupienie programu antywirusowego. Oby nie było za późno...


TOP 200