Οι Times αναγνώρισαν αργότερα την απάτη σε μια ανάρτηση στον ιστότοπό τους: "Μερικοί αναγνώστες του NYTimes.com έχουν δει ένα pop-up box που τους προειδοποιεί ένα ιό και να τους κατευθύνει σε έναν ιστότοπο που ισχυρίζεται ότι προσφέρει λογισμικό προστασίας από ιούς ... Εάν δείτε μια τέτοια προειδοποίηση, σας προτείνουμε να μην κάνετε κλικ σε αυτό, αλλά να σταματήσετε και να κάνετε επανεκκίνηση του προγράμματος περιήγησης στο Web ". Οι phishers και οι απατεώνες χρησιμοποιούν αυτή και άλ

Το phishing

αναφέρεται σε μια προσπάθεια συλλογής ονομάτων χρηστών, κωδικών πρόσβασης και δεδομένων πιστωτικών καρτών, θέτοντας ως νόμιμο και αξιόπιστο κόμμα. Συχνά η εξαπάτηση εμπλέκεται με τη χρήση ηλεκτρονικού ταχυδρομείου που αποστέλλεται από μια αξιόπιστη διεύθυνση. Αρχικά, το

phishing

εφαρμόζεται μόνο στον τραπεζικό τομέα και στον κλάδο πληρωμών, αλλά τώρα καλύπτει και την κλοπή των διαπιστευτηρίων σύνδεσης σε παιχνίδια και προσωπικούς κωδικούς πρόσβασης σε κοινωνικά δίκτυα όπως το Facebook και το Twitter.: Πώς να αφαιρέσετε το κακόβουλο λογισμικό από τον υπολογιστή σας των Windows] Οι περισσότεροι άνθρωποι δεν θα αποκαλύψουν τον αριθμό κοινωνικής ασφάλισης ή το πατρικό όνομα της μητέρας σε μια παράξενη περιοχή. Τα σύγχρονα προγράμματα περιήγησης και το λογισμικό ασφαλείας επισημαίνουν αυτό το περιεχόμενο και σας ρωτούν εάν είστε σίγουροι ότι θέλετε να το στείλετε. Κάποιοι μπλοκάρουν με ετικέτα προειδοποίησης κόκκινου και μαύρου χρώματος. Έτσι, οι phishers έχουν υιοθετήσει νέες τακτικές. Το λογισμικό ψεύτικου λογισμικού προστασίας από ιούς αποτελεί αναδυόμενο πρόβλημα Τα προϊόντα προστασίας από ιούς Rogue είναι μεταξύ των τελευταίων εντολών ηλεκτρονικού "ψαρέματος" (phishing) και πολλοί είναι αρκετά πειστικοί. Έχοντας ονόματα όπως το Antivirus 2009, το AntiVirmin 2009 και το AntiSpyware 2009, έχουν διασυνδέσεις παρόμοιες με εκείνες των πραγματικών εφαρμογών προστασίας από ιούς. Ορισμένα παρωχημένα προϊόντα προστασίας από ιούς έχουν τις δικές τους λέξεις-κλειδιά στις μηχανές αναζήτησης και παραθέτουν ψεύτικες αναθεωρήσεις που τους συνιστούσαν (συμπεριλαμβανομένου ενός που υποτίθεται ότι έγραψα).

Το αβλαβές προϊόν προστασίας από ιούς που εμφανίστηκε στον ιστότοπο της New York Times εγκατέλειψε κακόβουλο λογισμικό που, αν εκτελεστεί μείωσαν τις ρυθμίσεις ασφαλείας στον Internet Explorer, εκτελέστε εκτελέσιμα αρχεία και άλλαξε το μητρώο του συστήματος. Τέτοιες ενέργειες από κακόβουλο λογισμικό ηλεκτρονικού "ψαρέματος" είναι αρκετά συνηθισμένες. Οι πραγματικές εφαρμογές ασφαλείας το γνώριζαν επίσης: Οι νόμιμοι αντιπρόσωποι AVG, Comodo, Kaspersky, McAfee, Microsoft, Nod32 και Sophos (μεταξύ άλλων) ανίχνευσαν αυτό το συγκεκριμένο κομμάτι malware μέσα στις πρώτες ώρες.

Ένα άλλο παίγνιο ηλεκτρονικού "ψαρέματος" είναι μια παραλλαγή μιας παλιάς απάτης: Οι απατεώνες μαζεύουν ένα φαινομενικά εξατομικευμένο μήνυμα ηλεκτρονικού ταχυδρομείου, φαινομενικά από μια τράπεζα, που περιέχει μια ψεύτικη επιλογή online chat.

Σε αυτό το "chat-in-the, όταν το θύμα εισάγει ένα όνομα χρήστη και έναν κωδικό πρόσβασης στον καθορισμένο ιστότοπο, ανοίγει ένα παράθυρο συνομιλίας και ένας απατεώνας που θέτει ως εκπρόσωπος εξυπηρέτησης πελατών στην τράπεζα ζητά πρόσθετα προσωπικά στοιχεία για να επιβεβαιώσει την ταυτότητα του του κατόχου του λογαριασμού. Ο Roger Thompson, επικεφαλής ερευνητικός υπάλληλος της AVG, λέει ότι τα απειλητικά προϊόντα εντοπισμού ιών είναι κοινά: «Οι κακοί παίκτες κερδίζουν σαφώς τα χρήματα σε αυτό». Εκτός από το να επωφελούνται μπροστά από την πώληση του αδίστακτου προϊόντος προστασίας από ιούς, συλλέγουν πληροφορίες πιστωτικών καρτών για μελλοντική απάτη ταυτότητας.

Ο Jon Miller, διευθυντής της Accuvant Labs, μιας εταιρείας παροχής συμβουλών ασφάλειας που συνεργάζεται με τις εταιρείες Fortune 500 και με αρκετούς αναδόχους των ΗΠΑ, το περιστατικό του New York Times δεν είναι ασυνήθιστο. Επιπλέον, σημειώνει ότι έχει δει μια έξαρση στη χρήση κακόβουλου λογισμικού προσαρμοσμένου σε πελάτες συγκεκριμένων τραπεζών και άλλων χρηματοπιστωτικών ιδρυμάτων.

Προστατεύστε τον εαυτό σας

Η AVG δημιουργεί ένα δωρεάν προϊόν που ονομάζεται LinkScanner, το οποίο αποκλείει νέες επιθέσεις phishing, αλλά επιτρέπει στους χρήστες για την ασφαλή προβολή οποιουδήποτε ιστότοπου. Για επιθέσεις ηλεκτρονικού ψαρέματος όπως ψεύτικες συνομιλίες και ψεύτικες λέξεις-κλειδιά, ο Thompson της AVG λέει ότι οι χρήστες πρέπει να αναπτύξουν μια υγιή δόση σκεπτικισμού και να μάθουν πώς να σκοτώσουν το πρόγραμμα περιήγησης χρησιμοποιώντας το Task Manager. Αυτό δεν θα σταματήσει τα βασισμένα στο Web εκμεταλλεύσεις, αλλά θα σας δώσει έναν τρόπο να νικήσουμε τις επιθέσεις της κοινωνικής μηχανικής.

Ο Miller της Accuvant συστήνει διάφορες στρατηγικές κατά της απάτης σε κοινή λογική:

Χρησιμοποιήστε ένα ισχυρό πρόγραμμα περιήγησης. Σύμφωνα με τον Miller, ο Internet Explorer είναι το πιο αδύναμο πρόγραμμα περιήγησης, ενώ ο Firefox και το Google Chrome είναι σχετικά ισχυροί.

Χρησιμοποιήστε μια πλατφόρμα ανθεκτικότητας σε κακόβουλα προγράμματα όπως το Mac OS ή το Linux. Αν και κανένας δεν είναι αδιάβροχος για να επιτεθεί, είναι λιγότερο πιθανό να είναι στοχοθετημένο από το λειτουργικό σύστημα Windows.

Χρησιμοποιήστε λογισμικό anti-malware. Ο Miller λέει ότι το πρόγραμμά του είναι το Webroot Internet Security Essentials.

Ενημερώστε το λογισμικό σας τακτικά και τακτικά, αλλά δεν εξαρτάται από τις ενημερώσεις ως τον μοναδικό τρόπο για να διασφαλίσετε την ασφάλεια του συστήματός σας. Όπως παρατηρεί ο Miller, "το κακόβουλο λογισμικό τείνει να είναι μπροστά από την καμπύλη."

Να είστε προσεκτικοί και προσεκτικοί όταν χρησιμοποιείτε ιστότοπους κοινωνικής δικτύωσης υψηλού προφίλ όπως το Facebook και το Twitter