Kutak za roditelje

Istraživači računalne sigurnosti iz tvrtke M86 Security Labs presreli su i analizirali kampanju neželjene elektroničke pošte koju napadači šalju preko poznate mreže zaraženih računala, Cutwail. Elektronička pošta izgleda kao da je stvarno izvor tvrtka Facebook, a sadrži obavijest da korisnik ima novi zahtjev za prijateljstvo na popularnoj socijalnoj mreži te tvrtke. Međutim poveznica za prihvaćanje zahtjeva za prijateljstvom vodi na napadačevu stranicu. Ako se poveznica slijedi, u pozadini korisnikovog računala otvara se novi programski prozor koji učitava zlonamjerne programe pod imenom „BlackHole“ na korisnikovo računalo. BlackHole tada pretražuje ranjivosti u Internet pregledniku i općenito sigurnosnim postavkama žrtvinog računala te pokreće napad prema prikupljenim rezultatima. Kao i obično, i u ovom slučaju korisnicima se savjetuje da ignoriraju sumnjive poruke elektroničke pošte. Više podataka moguće je pročitati na web stranicama portala ZDNet.

Tvrtka Facebook je izdala besplatne upute pod nazivom "A Guide to Facebook Security" na 20 stranica namijenjene mladima, njihovim roditeljima i profesorima koje obuhvaćaju najbolje načine zaštite sigurnosti i privatnosti na web stranicama. Autori su sigurnosne stručnjakinje Linda McCarthy i Keith Watson te urednik i učitelj Denise Weldon-Siviy. Linda McCarthy ima više od 20 godina iskustva u IT sigurnosti, a radila je i kao direktor sigurnosti na Internetu u tvrtki Symantec, dok je Emma Watson IT istraživač na Sveučilištu Purdue. Upute obuhvaćaju široki niz tema, no najbitnije su one koje se tiču kreiranja korisničkih računa i izbjegavanja tzv. phishing i drugih napada. Cilj pisanja ovih uputa je da korisnici shvate kako društvene mreže pružaju mogućnost zaštite privatnosti u digitalno vrijeme kada se na profile društvenih mreža stavlja puno osobnih podataka. Stručnjaci savjetuju da korisnici u potpunosti trebaju biti upoznati sa zaštitom privatnosti kako ne bi izložili svoje fotografije, video materijale i druge sadržaje većem broju korisnika društvene mreže. Ukoliko se korisnici ne pridržavaju danih uputa mogu postati žrtva prijevare koja može rezultirati krađom identiteta ili čak težom financijskom prijevarom. Izvorna vijest dostupna je na web stranicama portala TECHWORLD.

Novo istraživanje koje je provela sigurnosna tvrtka Webroot pokazuje sve veći porast Internet kriminala putem društvenih mreža. Istraživanje je provedeno na gotovo 4000 stanovnika SAD-a, Velike Britanije i Australije koji koriste društvenu mrežu Koobface, ali i ostale društvene mreže. Broj napada je bio 8% u 2009. godini, 13% prošle godine, a ove godine do sada već iznosi 18%. Jedan od najznačajnijih napada naziva se "prijatelj u nevolji". Napad se pokušava izvesti na način da se traži novac za prijatelja u nevolji koji je na putovanju u nekoj stranoj zemlji. Prema istraživanju, broj takvih napada u SAD-u se povećao s 2% u 2009. godini na 14% u 2010. godini. Društvene mreže omogućuju postavljanje specifičnih postavki na svojim profilima, blokiranje svojih profila pri javnom pretraživanju te ograničenja onoga što drugi korisnici mogu vidjeti. Iako su korisnici sve svjesniji mogućih prijetnji na društvenim mrežama, jako malen broj ih je se spreman odreći. Istraživanje pokazuje da je 54% ispitanika "ovisno" o svojim društvenim mrežama. Također, 46% ispitanika posjećuje društvene mreže više puta na dan ili stalno, dok 42% ispitanika posjećuje društvene mreže putem mobilne mreže. Samo 18% ispitanika posjećuje društvene mreže jednom na dan. Za više informacija moguće je pogledati originalnu vijest na stranicama portala cnet.

Facebook planira dodati novu sigurnosnu značajku koja će mobilnim korisnicima omogućiti poništenje lozinke kako bi mogli pristupiti svojim Facebook korisničkim računima. Korisnici će moći odabrati adresu elektroničke pošte na koju će im se poslati link za obnovu lozinke. Postojat će i drugi načini kojima će korisnici morati dokazati svoj identitet, no Facebook ih za sada nije opisao. Programeri u Facebooku planiraju postepeno implementirati ovu značajku kako bi prikupili što više povratnih informacija korisnika. Ovaj dodatak se nadovezuje na već postojeća sigurnosna poboljšanja kao što je slanje elektroničke ili SMS poruke svaki puta kada korisnik pristupi s drugog uređaja. Novi sustav ima mogućnost filtriranja malicioznih web sjedišta i nudi zaštitu protiv nekih poznatih oblika napada. Sigurnosni stručnjaci napominju da je ovo dobra ideja, ali i da neće biti čudno ako hakeri uskoro zaobiđu sigurnosnu zaštitu.

Izvor: Nacionalni CERT