Policejní vir v počítači. Jak se zachovat při napadení počítače? Jak se virus pozná? Červi a trojské koně v počítači.

Policejní vir

Je tu znovu "Policejní vir" !

Znovu se nám vrací počítačový vir, který vás straší Policií ČR.

První verze byla v podobě trojského koně a napadený počítač byl tímto útokem kompletně zablokovaný. Nyní se vrací pokračování v podobě reklamního okna, které na vás vyskočí z různých internetových stránek. V tomto případě naštěstí není váš počítač ihned zablokován. Hrozba je pouze psychologická. Reklamní okno jde však velmi těžko zavřít.

!Doporučení je velmi rychle restartovat PC, vymazat historii prohlížeče (Cookies, Mezipaměť, prohlížení a stahování) a samozřejmostí je používat aktuální verzi antivirového programu včetně pravidelných kontrol vašeho počítače.
Hlavní rada při setkání s "Policejním virem" zní : Níc neplaťte !
Police ČR v žádném případě takovýmto způsobem peníze nevymáhá. Jedná se o útok kyber-zločince - chcete-li hackera.

Při napadení první variantou tohoto viru, kdy je zablokován celý obsah PC, doporučuji svěřit počítač odborníkovi, který zálohuje data a PC kompletně přeinstaluje. Je to efektivnější řešení než amatérské léčení počítače.

„Nikdy jsme neviděli útok takového rozsahu. Vůbec poprvé se objevila kombinace ransomwaru a počítačového červa. Takže když je napadený jediný počítač, nákaza se rychle rozšíří do celé sítě. Je to velmi vážné varování.“

Rob Wainwright ředitel Europolu

Jak odstranit VIRUS o zablokování počítače policií? Tipy a návody. Malware, Policejní vir, security,Trojan, WINDOWS,

Moje aktuální zkušenost s tímto virem na Windows XP:

Policejní virus

1. Odpojit síťový kabel. Spustit Windows XP v nouzovém režimu bez sítě, jako Administrátor. Tedy podržet F8 po spuštění počítače.
2. Na jiném počítači stáhnout na flasku antimalware program, v této diskuzi je platný odkaz.
3. Přes flashku spustit antimalware.
4. Restartovat XP do normálního režimu.
5. Zrevidovat nastavení antiviru, firewallu - zvýšit ochranu před automaticky otvíranými okny. Tak jsem chytl vir já, ani to nebylo na lechtivých či autorská práva porušujících stránkách.

http://www.eset.com/cz/domacnosti/produkty/online-scanner/

Diskuze a návody jsou na poradně.net.    a další počtení

K zamyšlení: cituji....

Chceš po lidech moc. Když už změnu, a tvrdíš, že to jde udělat systémově, tak by to měl udělat nějaký ženiální programátor. Měli by dodávat systém, který by obyčejný uživatel nemusel půl roku studovat, aby ho uměl ovládat a aby se naučil bránit průniku nějakých hrozeb. Takže změnu od hlavy, ne od milionů userů, kteří jsou uživatelé. A když to nejde, tak by si chytráci neměli stěžovat, že obyčejný člověk si zaviroval ten jejich ženiální systém, když ho sakra mají tak dobře naprogramovanej.

Hlavně by pak na fórech ubylo chytrolínů, co tyto věci dávají za vinu uživatelům, kteří jsou opravdu jen uživatelé, ne opraváři špatně fungujícího zmetku. Jen se podívej, jak se dodávají programy a co je v podmínkách. Vždycky se tam chudáččci zříkají odpovědnosti za cokoli. Tohle v normálním světě neuvidíš. Už sis koupil auto nebo telefon, kde by se výrobce zřekl odpovědnosti za vše? Takovej by asi dlouho nevyráběl. Do té doby, kdy si ženiální programátoři budou myslet, že povinností uživatele je znát systémovou funkčnost jejich naprogramovaného polozmetku, tak bude situace pořád taková. Až se některý z nich probere a začne se na věci dívat z pohledu obyčejného Pepíka z hospody, tak se něco změní.

#malware, Policejní vir, security, Tipy a návody, Trojan, WINDOWS

Phishing Viry Trojské koně Spitmo OS Android

PC antivirová diagnostika s humorem

Na chytrých telefonech s operačním systémem Android se začalo dařit trojanu Spitmo, který kooperuje s havětí přímo v PC s OS Windows. Spolu dohromady se pak dokážou postarat o získání kontroly nad bankovním účtem uživatele.

Celé to obvykle začíná na straně stolního počítače, či notebooku. Tam se hodně často najde nějaká zranitelná aplikace, díky které stačí, aby uživatel vstoupil na nesprávnou webovou stránku a bez jeho vědomí dojde ke spuštění škodlivého kódu a zavedení havěti do PC uživatele (nyní již oběti). Odborně stojí za takovým průnikem do PC tzv. exploit.  (* poznámka...)

Havěť se pak postará o to, že pokud uživatel vstoupí na stránky svého internetového bankovnictví, tyto jsou upraveny takovým způsobem, aby uživatel získal dojem, že pro absolutní bezpečnost je vhodné doinstalovat speciální aplikaci i na jeho mobilní telefon s Androidem. Přitom je využita metoda sociálního inženýrství, tedy forma "oblbnutí" uživatele, která v dnešní době funguje zcela perfektně. Jakmile tomuto nesmyslu uživatel uvěří a doporučenou aplikaci pro Android stáhne a nainstaluje, zadělává si na opravdový problém. Aplikace totiž začíná monitorovat příchozí SMS zprávy a pomocí HTTP je odesílá na server útočníka. Pokud pak banka používá dvoufaktorovou autorizaci, kdy je nutné peněžní transakce či přihlášení do bankovnictví potvrdit i kódem (MTAN) z SMS zprávy, jsou peníze na účtu v ohrožení. Havěť na PC může ukrást přihlašovací údaje a tato Android aplikace pak i potvrzovací kód, který zasílá banka. Útočník má tak vše potřebné pro vytunelování cizího účtu!

Spitmo přitom patří do balíku SpyEye, který se prvně objevil v roce 2009. Tehdy paradoxně začal svádět boj s detekcí ze strany antivirů, ale i boj s přímou konkurencí ZeuS, kterou likvidoval v případě, že již na PC uživatele běžela. ZeuS se taktéž specializoval na vykrádání přístupových údajů k bankovním účtům. Konkurence pominula na přelomu let 2010/11, kdy havěť ZeuS a SpyEye začala používat vzájemně kusy zdrojového kódu.

 Již v minulosti existovala podobná havěť i na Symbian, nicméně tam je problém, že díky podpisům nelze nainstalovat jen tak libovolný program. I s tím si však útočníci poradili. Z uživatele vylákali IMEI kód mobilního telefonu (identifikační kód každého mobilu) a pak přímo pro něj vytvořili novou "instalačku" havěti. Digitální podpis pak obsahoval i IMEI telefonu uživatele, čemuž se již Symbian nebrání a instalaci povolí... Zdroj: viry.cz 
* Poznámka: Exploit je v informatice speciální program, data nebo sekvence příkazů, které využívají programátorskou chybu, která způsobí původně nezamýšlenou činnost software a umožňuje tak získat nějaký prospěch. Obvykle se jedná o ovládnutí počítače nebo nežádoucí instalaci software, která dále provádí činnost, o které uživatel počítače neví (např. nějaký druh malware). Běžně používanou ochranou je včasná instalace aktualizací, které vydá tvůrce chybného software. 

Phishing malware při hledání obrázků Google vyhledávačem

Podvodná nabídka šmejda

Zachytil jsem při práci šmejda co se při hledání obrázků s Google objevil na displei. Ať víte jak ten šmejd (Trojský kůň) chytře varuje a podbízí se, že vám prohlédne počítač na kterém už prý máte všechnu možnou havět. A je označen ikonou z Windows zabezpečení, jak mazané...kdo klikne už je tam šmejd, jistě nabídne své stažení na disk...

Tak pozor neklikat, nestahovat na disk. 

Viz Screenshot toho neřáda.

Poznámka:  Malware se skládá ze dvou samostatných slov, škodlivého a software. Malware je software navržený infiltrovat nebo poškodit počítačový systém, obvykle bez vědomí nebo souhlasu majitele počítačového systému. Nejobecnější způsob, jak můžete  pojmenovat Malware je počítačový virus. Toto je však mnohem více specializovaný typ viru.
K tomu, aby software byl považován za malware, záměr developera a prodejce je třeba vzít v úvahu, na rozdíl od funkce softwaru.
Malware může obsahovat některý z následujících akcí:
• Worms (červi)
• trojské koně
• Počítačové viry
• Rootkity
• Spyware
• Adware podvodné
• crimewarem
• a dalších typů škodlivých programů

Malware může udělat hodně věcí vašeho počítačového systému, například, to může přesměrovat domovskou stránku prohlížeče na jeden pro společnost, která prostupovala škodlivého softwaru v systému. To je obvykle webové stránky pro další programy firmy reklamu odstranit malware z vašeho systému. To je velmi běžné pro společnost, která prodává tyto programy musí být stejná společnost, která vyvolala v škodlivého softwaru v systému.
Vidíte-li pop-up okna na vašem počítači to máte problémy se systémem, nebo jestliže je v nich máte malware tak zpomalení, v devíti případech z deseti, že pop-up vidíte, je skutečná přítomnost škodlivého softwaru v systému.
Nejlepším způsobem, jak chránit svůj počítač z těchto programů je dvojí:
1. Antivirový program - McAfee, Norton a Avast jsou příklady.
a. Tyto práce tím, že stále skenování vše, co v systému, včetně všeho, co můžete stáhnout na internetu proti virové databáze pro ochranu vašeho systému před viry
2. Programy odstranění škodlivého softwaru - AdAware, Spybot a Malwarebyte jeho odstranění jsou příklady.

 Tyto programy pracují pomocí skenování systému počítače se podívat na známý malware, adware a jiné takové programy a odstraní z vašeho systému. Obecně platí, že skenování zahájit sami a po problémech najde potenciální můžete je odstranit ze systému prostřednictvím programu.
Při použití programů odstranění škodlivého softwaru, je vhodné použít dva různé programy odstranění škodlivého softwaru, protože některé programy chytit, co jiní mohou nechat ujít. Prohledá váš systém minimálně jednou týdně, aby to běží dobře a bez problémů.

Malware Spyware a jiné šmejdy v chatu Facebooku

Prevence havarie počítače

Tip na řešení Facebookových šmejdů v chatu:

Ten od koho to chodí má instalovaného šmejda v počítači. Řeším to tak, že dotyčného zprávou požádám, aby si dal počítač do pořádku a dočasně ho odpojím, z přátel s tím, že znovu požádá o připojení až bude O.K. Svůj počítač rovněž preventivně skenuji v nouzovém režimu na breberky. Pokud si nevíte rady, přátelé, napište mi...pošlu účinný postup na facebookové šmejdy osobně s online podporou. Hezký den, přeji!

Ještě jednou odkaz na program, co vás zbaví starostí na Facebooku i jiných rizikových webech. Na šmejdy (malware) 100% zabírá...udělejte si pořádek v počítači!

quidquid id est, timeo Danaos et dona ferentes Ať je to jak chce, mám z Danaů strach, i když dávají dary

quidquid id est, timeo Danaos et dona ferentes Ať je to jak chce, mám z Danaů strach, i když dávají dary: "Quidquid id est, timeo Danaos et dona ferentes [Kvidkvid id est tymeó danaós et dóna ferentés, latina], at' je to jak chce, mám z Danaů (tj. z Řeků) strach, i když dávají dary (Vergilius, Aeneis): trojský kněz Láokoón tak varuje Trójany před dřevěným koněm. Trojský kůň je v řecké mytologii předposlední akt deset let trvající trojské války.

Útočící Řekové (zvaní Achájci, Danaové) válečnou lstí učinili poslední krok ke zničení hrdého města Trója.
Záminka války:
Když trojský princ Paris unesl krásnou Helenu, manželku spartského krále Meneláa a odmítl vyjednávat o navrácení její i královské pokladnice, shromáždili Řekové pod velením mykénského krále Agamemnona obrovské vojsko. Čítalo 1184 lodí a sto tisíc mužů."
Tato rozprava z historie Trojských válek pokračuje v článcích o bezpečnosti na internetu, spyware, červech, Trojských koních a jiných šmejdech co pronikají do počítače.

   Návody jak je odstranit jsou k dispozici a později je zde publikuji také. Čtěte tedy více ze štítku, labels tady.

Bezpečnost na internetu

Informace o IT bezpečnosti kolem bankovních botnetů a Trojanů. Sociální sítě a Software

Proč je bezpečnost nepřítelem soukromí? S úvahami k tomuto tématu přichází Bill Brenner – SecTor 2010: Why security is the enemy of privacy. Tlumočí vystoupení vládní specialistky (Ontario) Ann Kosa na akci SecTor 2010. Tato uvedla mj. jako příklad kamerové sledovací systémy.
Cyberwar Threats. New Security Strategies for Governments aneb hrozby kybernetické války a strategie vlád. Proti hrozbám, které vyplývají z nebezpečí kybernetické války se nelze bránit tradičními bezpečnostními prostředky (všechno nebo nic). Článek je P.R., ale obsahuje některé obecně platné úvahy.
Co můžeme očekávat, že přijde po Wikileaks? Elfriede Jelinek a Ferdinand Celine shrnují v zajímavé prognóze After Wikileaks What Next své představy do 16 bodů.
Holandsko je populární zemí ve vztahu k počítačové kriminalitě – Netherlands popular with cybercriminals. Johan Huizinga se jednak vrací k aktivitám holandské policie ve vztahu k účinkujícím okolo botnetu Bredolab, ale také hodnotí celkovou situaci země (co se týká kyberkriminality).
Nová firma chce zajistit firmám takové připojení, při němž se vyhnou botnetům a infikovaným počítačům – Fighting botnets: Service rates reputation of IP addresses. Chtějí to činit prostřednictvím přístupu do své rozsáhlé a dynamicky se vyvíjející databáze. Zajímavá myšlenka, koreluje s nedávno vyslovenou tezí Microsoftu – odpojovat od internetu infikované počítače.
Jak vás budou na webu špehovat v novém desetiletí? Martin Malý na Lupě : Pro různé obory je velmi lákavé získat informace o tom, jak se chovají jiní lidé. Zajímá to nejen sociology a psychology z teoretického hlediska, ale zajímá to i tajné služby a policii, a rovněž to zajímá obchodníky. Na webu mají mnoho možností, jak vás sledovat. Mažete cookies, vypínáte javascript a myslíte si, že je všechny znáte? Nové metody jsou velmi odolné!

Sociální sítě

Facebookové aplikace – co o vás všechno vědí? Článek Understanding what Facebook apps really know (FAQ) je napsán formou odpovědí na otázky – FAQ.
Phisherský červ na Facebooku láká na video – Facebook phishing worm compromises thousands of accounts. Podle společnosti Kaspersky byly díky jeho aktivitám kompromitovány tisíce účtů.
Jak hacknout stránky Sarah Palinové na Facebooku – How to Hack Palin's Facebook Page. Popis Briana Riese není bez zajímavosti.
Security: Facebook, Twitter Security Tips: Don't Fall Victim to Identity Thieves, bezpečnostní doporučení pro uživatele Facebooku a Twitteru připravil tentokrát známý komentátor Brian Prince ve formě slideshow.

Software

Rozšíření Firesheep Firefoxu umožňuje hacknout účty Facebooku (a mnoho dalších) – Firefox extension makes social network ID spoofing trivial. Toto rozšíření bylo prezentováno na akci Toorcon in San Diego. Vše je o nechráněných komunikacích http.
Viz také komentáře – New Firefox add-on hijacks Facebook, Twitter sessions a Firefox Firesheep Extension Exposes Dangers of Lack of Encryption.
Stránka autora programu – Firesheep.
Soubor nástrojů pro sociální inženýrství (SET – The Social-Engineering Toolkit) je určen pro penetrační testy – The Social-Engineer Toolkit (SET) – Computer Based Social Engineering Tools.
SW crackující Chip-and-Pin byl vydán jako open source – Chip-and-PIN crack code released as open source. Student univerzity v Cambridge Omar Choudary publikoval příslušný kód spolu s dalšími technickými podrobnostmi ohledně HW. Zařízení Smart Card Detective umí spustit a používat upravenou komunikaci mezi platební kartou a terminálem.
Aplikací KeyScrambler (která funguje jako ochrana před keyloggery) se zabývá Michael Kassner – KeyScrambler: How keystroke encryption works to thwart keylogging threats. Dal si práci a rozebral vlastnosti tohoto v současné době nesporně užitečného programu (není zadarmo, ale jeho cena není nijak veliká).
Infekci Windows odstraňte pomocí Linuxu – návod najdete na stránce Fix a Windows Infection Using Linux . Katherine Noyes vysvětluje postup využívající Live CD či Live USB.
12-letý hoch získal odměnu 3000 dolarů za nalezení zranitelnosti Firefoxu – 12-year old awarded $3,000 for Firefox vulnerability. Alexander Miller z USA odhalil kritickou zranitelnost v JavaScript funkci a odeslal o ní zprávu.
Časopis The New Yorker nedostatečně chrání své placené stránky – The New Yorker, or How Not to Set Up a Paywall, Part 1 . Přitom zde lze získat přístup k nejstarším číslům tohoto magazínu (až k roku 1925). V pokračování tohoto článku The New Yorker has a Paywall Problem, Part 2 jeho autor poukazuje na skutečnost, že za problémem stojí firma Realview, která je autorem SW a problém se týká i dalších stránek, kde je SW této firmy používán.
Adobe Flash Player, Adobe Reader a Acrobat – jaká je situace se současnými bezpečnostními problémy – Security Advisory for Adobe Flash Player, Adobe Reader and Acrobat. Najdete zde popis existujících zranitelností a jimi ovlivněných verzí a také některá doporučení. Viz také následující informace – Hackers exploit newest Flash zero-day bug.
CCleaner je nyní v nové verzi 3,0 – Privacy and cleaning tool CCleaner 3.0 released. Nástroj odstraní nepoužívané soubory, smaže stopy po brouzdání uživatele internetem, obsahuje prostředky pro vyčistění registrů. Viz také komentář – CCleaner 3.0 adds secure drive erase tool.

Malware

Iránská Cyber Army provozuje botnet – Iranian Cyber Army running botnets, researchers say. V článku jsou uvedena fakta, která tuto skutečnost potvrzují. Další komentář k tomuto tématu je na stránce Iranian Cyber Army shifts efforts toward malware, botnets.

Viz také informaci – Iranian Cyber Army behind TechCrunch Europe hack?.

K obchodním aktivitám Cyber Army – Hackers shopping malware network. Suspected of backing Iran.
Podezřelý z provozování botnetu Bredolab zatčen v Arménii – Bredolab Botnet Suspect Busted in Takedown. Botnet používal servery v Holandsku, tato země také prováděla příslušná vyšetřování. E-maily obsahující trojana pro Bredolab měly obvykle tato označení předmětu: Western Union free money, UPS delivery failure a Facebook password changes. Viz také související informace:

• Bredolab botnet shut down
• Suspected Bredolab botnet operator arrested at Armenian airport
• Bredolab – Severely Injured but not dead

Návod pro odstranění infekce z počítače:

• Dismantling Bredolab

Obchodování s botnety je nyní již velkým byznysem – Botnet for Sale Business Going Strong, Security Researchers Say . Brian Prince hodnotí v tomto směru současnou situaci a uvádí některá konkrétní čísla ohledně cen botnetu.
Která země hostuje nejvíce botnetů? Na čele takovéhoto žebříčku jsou Spojené státy, Francie a Německo. John Leyden uvádí některé výsledky šetření, které provedla společnost Damballa – Botnet-harbouring survey fails to accounts for sinkholes.
Bredolab stále ještě žije – Undead Bredolab zombie network lashes out from the grave. Podle této informace zůstávají „naživu“ ještě dvě povelová centra, jedno v Kazachstánu a jedno v Rusku. Viz také – Bredolab – "It´s not the size of the dog in the fight.. .
Informacím z probíhajícího vyšetřování se věnuje článek Russian-Armenian botnet suspect raked in €100,000 a month.

Hackeři

Jak se chránit proti útokům prováděným prostřednictvím rozšíření pro Firefox – Firesheep? Gregg Keizer shrnuje existující doporučení – nepoužívat veřejné bezdrátové sítě (nešifrované, vyžadující pouze heslo, používat VPN atd.) – How to protect against Firesheep attacks.

Hardware

Prohlédněte si instruktážní video FBI ohledně kamerových systémů – FBI: Caught on Camera. Mj. je zde popsáno, co vše by takovýto systém měl splňovat a ukázáno je několik příkladů z praxe.
Rick Broida uvádí několik doporučení – jak bezpečně pracovat s USB flash disky – kopírování souborů, ochrana před viry – Flash Drive 101: Copying Files, Removing Viruses.

Bezdrát

Jak cracknout bezdrát s WEP šifrováním – návod k tomu je na stránce How to Crack a Wi-Fi Network's WEP Password with BackTrack. Autor ukazuje, co vše je k tomu potřeba a jak postupovat. Samozřejmě pozor na právní dopady.
Bezpečnost bezdrátu – inteview s odborníkem si přečtete zde – Wireless security considerations, na otázky odpovídá Brad Haines. Mj. je autorem knihy Seven Deadliest Wireless Technologies Attacks (Seven Deadliest Attacks).

Mobilní telefony

Mačkáním posloupnosti tlačítek lze obejít zabezpečení iPhone – Next post Secret Button Sequence Bypasses iPhone Security. Video v článku ukazuje mladého zákazníka iPhone z Brazilie, který s tímto postupem přišel.

Spam

Rusko, je zde první obviněný ze šíření spamu – Russia files criminal case against major spammer. Vyšetřování se týká aktivit jakéhosi Igora Guseva, který spolupracoval se stránkou Glavmed.com. Gusev je však v současné době pravděpodobně mimo Rusko.

Forenzní analýza

Solaris Forensics: Part 1 aneb Solaris a forenzní analýza. Keven Murphy vysvětluje nejprve práci se systémem souborů a další základní informace, které se týkají Solarisu. Druhé pokračování tohoto seriálu je zde:

• Solaris Digital Forensics: Part2

Elektronické bankovnictví

Zajímavý vývoj okolo trojana (a kitu) ZeuS široce komentuje ho Brian Krebs – SpyEye v. ZeuS Rivalry Ends in Quiet Merger. Tvůrce tohoto trojana (ruský hacker s přezdívkou Slavik či Monstr) se měl vzdát další práce na něm a předat ho autorovi trojana SpyEye. Výsledkem má být něco, co bude velkou hrozbou online bankovnictví a prodej příslušného kitu bude mít omezenou exkluzivní klientelu. Viz také komentář – Did ZeuS´s daddy give hard Trojan love to rival cybercrook?.
Je tu také další bankovní trojan soupeřící s trojanem ZeuS – A „private“ banking Trojan competes with ZeuS. Je označován Feodo a ačkoliv byl původně považován jen za variantu trojana ZeuS, má některá svá vlastní specifika.
FBI oznamuje – východoevropský gang ukradl 70 miliónů dolarů z amerických bank – FBI: Crime Ring Stole $70 Million Using Computer Virus. Využit k tomu byl trojan ZeuS. Tuctům lidí v USA a Velké Británii a také pěti lidem na Ukrajině bylo sděleno obvinění – použití trojana k podvodům. V USA to bylo 37 lidí – většinou ruské národnosti, ve Velké Británii pak 19 lidí. Hodnocení celkové sumy ukradených peněz je zřejmě zatím předmětem upřesňování.
Nový typ útoku na platební karty je předmětem komentářů:

• Credit card ‚flash attack‘ steals up to $500,000 a month
• Fraudsters find holes in debit card fraud detection

Stovky soumarů v bankomatech simultánně vybírají malý obnos z jednoho kompromitovaného účtu. Malá velikost sumy je mimo pozornost současných systémů pro detekci podvodů.
Velká Británie – každý desátý zákazník mění banku – důvodem je ochrana soukromí – Banks' poor security forces ‚one-in-ten‘ customers to switch. Antony Savvas informuje o výsledcích přehledu Unisys Security Index, který je zpracováván každé dva roky.

Autentizace, hesla

Crackování hesel se 14 znaky proběhne během pěti vteřin – Cracking 14 Character Complex Passwords in 5 Seconds. Dan Dieterle používá technologii švýcarské firmy – k získání hesla z hashe. Podrobněji se k tomu obrací článek na Živě – Jak prolomit heslo do Windows XP za pět sekund.
Nový video CAPTCHA systém obsahuje text, který je ve formě banneru ve videu – Security company strengthens CAPTCHAs with video.

Normy a normativní dokumenty

Americký NIST vydal v posledním říjnovém týdnu několik dokumentů :

• NIST Interagency Report (NISTIR) 7497, Security Architecture Design Process for Health Information Exchanges (HIEs)
• Addendum to NIST Speical Publication 800–38A, Recommendation for Block Cipher Modes of Operation: Three Variants of Ciphertext Stealing for CBC Mode
• draft Interagency Report (IR) 7692, Specification for the Open Checklist Interactive Language (OCIL) Version 2.0. OCIL
• Special Publication 800–142, Practical Combinational Testing

PCI Security Standard – jsou provedena některá upřesnění – PCI Security Standards Council tweaks standards. Menší změny jsou obsaženy ve verzi 2.0 dokumentu Data Security Standard and Payment Application Data Security Standard. Upgraded retail security standard ignores mobile payments – tyto úpravy však stále ještě nezahrnují využití mobilních plateb, například Square, což je malá plastická karta, která se zasouvá do iPhone, iPad či mobilů s Androidem.

Kryptografie

Crypto Primer: Understanding encryption, public/private key, signatures and certificates aneb populárně o základních kryptografických pojmech (šifrování, veřejný a soukromý klíč, podpis, certifikát). Je to určeno těm, kdo se zatím s těmito pojmy setkali jen okrajově.
Zdroj: root.cz

Nový Antivirový program Microsoft Security Essentials

Essentials

Program Microsoft Security Essentials

zajišťuje pro váš domácí počítač ochranu v reálném čase a chrání před viry, spywarem a dalším škodlivým softwarem.

Program Microsoft Security Essentials je bezplatný* program ke stažení od společnosti Microsoft, který se snadno instaluje i používá a je vždy aktuální, abyste si mohli být jisti, že je váš počítač chráněn nejnovější technologií. Snadno poznáte, jestli je váš počítač zabezpečen - pokud jste zelení, nemáte se čeho bát. Je to tak snadné.

Program Microsoft Security Essentials
běží tiše a efektivně na pozadí, takže můžete počítač se systémem Windows používat tak, jak chcete - bez přerušování nebo dlouhého čekání.
Před instalací (automaticky se zastaví a nepokračuje) musíte odstranit - odinstalovat jiné běžící antivirové programy z počítače. Po instalaci už naskočí Scan počítače a vaše práce je jen mazat našlé Trojany.
Vyměnil jsem AVG za tento antivirový program a jsem zatím spokojen. Můj první dojem - aktuální, moderní a účinný program od Microsoftu. Při běhu (scan) nezpomaluje počítač. Rychlý scan během 25 minut- já jsem ovšem jiné programy povypínal. Při instalaci kontroluje legální Windows.

Odkaz ke stažení a přepněte na češtinu DOWNLOAD Microsoft antivir.

Botneti a Facebook. Trojan Bredolab.

Apple

Téměř tři čtvrtě milionu uživatelů sítě Facebook obdrželo podvodnou zprávu o tom, že jim bylo resetováno heslo. 

E-mail oznamoval, že stávající heslo bylo třeba resetovat z bezpečnostních důvodů a provozovatelé Facebooku posílají nově nastavené heslo v připojeném souboru.

Na útok jako první upozornila zřejmě společnost Cloudmark, ale postupně ho potvrdili i další dodavatelé zabezpečení. V předmětu podvodného oznámení nejčastěji stálo „Facebook Password Reset Confirmation“.

Připojený soubor byl zazipovaným spustitelným souborem s trojským koněm (downloaderem) Bredolab. Tento software stahuje z řady serverů další malware včetně falešných antivirů (scareware). Obecně nejspíš z infikovaného počítače udělá součást obřího botnetu.

Shunichi Imano, výzkumník společnosti Symantec, uvedl, že použitá varianta trojského koně Bredolab se připojuje k serverům v ruských doménách.

Spamová kampaň začala v pondělí a svého vrcholu podle všeho dosáhla ve středu, kdy bylo rozesláno asi 1/4 milionu podvodných zpráv. Podvodníci nepoužili přímo systém zpráv Facebooku (to by úplně nedávalo smysl, protože uživatel by z toho, že je právě přihlášen, měl pochopit, že staré heslo funguje), ale e-mail. Filtrační systémy by sice tyto zprávy měly vesměs identifikovat jako spam, ale uživatelé si je mohli z příslušné složky ručně vytáhnout a soubor spustit. Není zatím jasné, kolik z nich se stalo obětí posledního útoku.

Provozovatelé Facebooku zatím událost nekomentovali. Facebook, který překročil 300 milionů uživatelů, je oblíbeným cílem útočníků již delší dobu. V minulosti zde řádil především červ Koobface, právě provedený útok je podle všeho jedním z největších v historii této služby vůbec.

Zdroj.

Jak na bezpečnost práce s počítačem Chybová hlášení Postupy Prevence

Neděste se toto je kopie chybového hlášení Google!

• Zobrazuje se tehdy pokud použijete neobvyklý rychlý, nebo zkratkovitý přístup na účet Google nebo jeho aplikace . Bezpečnost je u google zajištěna provozem https://nějakáadresa a prohlížeče Opera i Firefox. V prohlížečích je možno zobrazit Informace o stránce a jejím zabezpečení (FF Nástroje > Informace o stránce) v prohlížeči Opera je to podobné...
• může se zobrazit v době hlášeného výpadku Google, kdy se pracuje na aplikacích (pravděpodobně překlady a jiné nevypisuji...
• chybové hlášení s omluvou je dočasné a po určité době je vám opět umožněn přístup

1. doporučuji provést ta opatření, označená v chybovém hlášení, hlavně cookies smazat z výše uvedeného přístupu k nim (Firefox) u Opery podobně
2. při práci doporučuji si kontrolovat svůj přístup a cookies (u Google přistupovat častěji přes účet)
3. Po smazání google cookies se odhlásit ze všech svých aplikací a účtu Google a znovu nejlépe ručně (pokud si pamatujete) řádně přihlásit (Opera přihlásí přes Wand Dat, ale zkontrolujte si to ručně
4. Trpělivě vyčkat až skončí plánovaný výpadek a Google obnoví přístup k vašemu účtu
5. Dbát na bezpečné prohlížení internetu a kontrolovat si Firewall a sledovat co si k vám do počítače (prohlížečů) ukládají rizikové servery
6. Po návštěvě serverů s rizikem virů, malware a podobné havěti skenovat a skenovat nějakým Ad-Aware, SuperAtiSpyware
7. Používat u počítače hlavu a neklikat bez rozmyslu na všechno - raději práci přerušit a přístup obnovit až si uvědomíte (promyslíte) co se s počítačem děje
8. Zřídit si účet a email u Google, pokud ho nemáte - pracujete pak s vysokým stupněm zabezpečení a Google to hlídá pečlivě - jak vidíte v poslaném chybovém hlášení
9. Nenechte si do počítače zanést viry, spyware, malware, trojské koně a podobné breberky, je to velmi obtížné je pak odstranit a šíří se z vašeho počítače dál - prevence je důležitá (bod 6. a 7.)
   

Google

Chyba

Omlouváme se,

... ale váš dotaz se podobá automatickému dotazu počítačového viru nebo spywarové aplikace. Z důvodu ochrany našich uživatelů vaši žádost nemůžeme nyní zpracovat.

Váš přístup obnovíme co nejdříve to bude možné, a proto akci zkuste brzy zopakovat. Pokud máte podezření, že váš počítač nebo síť byly napadeny, můžete zatím spustit antivirový program nebo odstraňovač spywaru, abyste měli jistotu, že ve vašem systému nejsou viry ani jiný nežádoucí software.

Pokud se vám neustále zobrazuje tato chyba, můžete problém vyřešit, když smažete soubor Google cookie a znovu přejdete na stránky Google. Pro pokyny týkající se prohlížeče prosím navštivte online centrum podpory vašeho prohlížeče.

Je-li tím ovlivněna celá vaše síť, máte k dispozici více informací v Centru nápovědy pro hledání na webu Google.

Omlouváme se za nepříjemnosti a doufáme, že brzy znovu použijete Google.

Jak to vypadá, když Google zjistí stránky s podezřelým obsahem (škodlivý software)

Přidat popisek

Vysvětlení Google

Co se stalo, když Google tuto stránku navštívil?

Z celkového počtu 927 stránek, které jsme za posledních 90 dní otestovali, došlo na stránce/stránkách 101 ke stáhnutí a nainstalování škodlivého softwaru bez souhlasu uživatele. Google tyto stránky naposledy navštívil dne 2009-01-16. Na těchto stránkách se podezřelý obsah vyskytl naposledy dne 2009-01-15.
Mezi škodlivý software patří 1307 scripting exploit(s), 3 trojan(s). V důsledku úspěšné infikace proběhlo v cílovém počítači průměrně 2 nových procesů.
Škodlivý software hostuje doména(y) 9, včetně domén(y)fake.hu/, iseenew.com/, touseek.com/.

Přidat popisek

U domén(y) 1 se prokázalo, že fungují(e) jako prostředník šíření škodlivého softwaru mezi návštěvníky těchto stránek, včetně domén(y)193.111.244.0/.
This site was hosted on 1 network(s) including AS47317 (WEB4CE).

Jak k tomu došlo?

V některých případech mohou třetí strany přidat škodlivý kód na legitimní stránky, což nás přiměje k zobrazení výstražného upozornění.

Poznámka autora: odkazy přesměrovány na stránky bezpečných webů autora, ponechána jen ilustrace, bát se nemusíte a s klidem můžete přejít, tady bezpečnost hlídá sám velký přítel Google.

Zajímavý a účinný freeware program Spyware Begone 8.50

Cituji z diskuze názor uživatele : Před 6 dny jsem náhodou narazil na tento program,měl jsem Spy Emergency zakoupen a pak Spyware doktor a a doktor mi velmi zklamal zátěží na RAM a nevelikou detekcí.Nepomlouvám,jen píši zkušenost. Tento program má vysokou detekci infekce,rychlé odstranění.Mohu ho jen a jen chválit a doporučit všem,kteří hledají něco dobrého do svého PC. Četl jsem různé diskuse na internetu a mezi testovanými byl tento program hodnocen 99.3%. Celkem na 3 příčce se asi tak umístil.Každý program má něco plus a mínus. Příkladem-Spyware Terminátor je krásný a česky,ale Crawler lišta je nekompatibilní s Firefoxem 3.Celkově ta lišta mi u Terminatora co vím,že ji od čechů převzala firma Crawler dělala problémy.Spyware Begone,vím,že má vysokou detekci infekce,rychle odstraní ji a nezatěžuje výrazně RAM.Opravdu doporučuji vyzkoušet.Je zdarma,tak co ne? Je čeština mi chybí i když jsem se zorientoval i bez ní.Jinak ok program.Zaslouží si pozornost. Mirek

Přímý odkaz ke stažení http://www.dwn.cz/download.php

Každému vyhovuje jiný program pro detekci spyware, někdo používá Spyware Terminator, jinému vadí Crawler lišta ve Firefoxu, která se instaluje současně s Spyware Terminatorem a zabírá prostor na liště v okně Firefoxu (lze odinstalovat) názory se teprve tvoří.
Vyplatí se výběr prográmku, který je účinný, ale nenáročný a nezatěžuje při skenování počítač.

Také čtěte více... http://ninimemory.blogspot.com/2008/08/spyware-begone-850-stoj-za-vahu.html

Zdroj: www.dwn.cz

Ochrana proti malware u prohlížeče Opera

Phishing - ilustrační obrázek

cituji komentář cvm k prohlížeči Opera:
1. Skin Opery je mozne si vybrat uz jej rozhrania a po stiahnuti sa ihned aplikuje s otazkou, ci si ho chcete ponechat alebo nie. Kazdy skin Opery obsahuje viac nez 100 grafickych prvkov.
U FX sa musi uzivatel na stranku so skinami preklikat pomocou rozhrania addonov a po stiahnuti sa aplikuju az po restarte (ako kazdy jeho addon). V pripade, ze sa Vam nepaci, tak znova je potrebny restart.
2. Ochrana pred malwarom bola integrovana vo vyvoji FX 3.0 a teraz sa tak stalo aj u O 9.5, takze oba prehliadace budu obsahovat vo finalnych verziach phisingovu a malware ochranu.
Opera 9.5 v zastupeni Haute Secure, Netcraft a PhishTank.
3. FX 3.0 poskytuje vyhladavanie v historii len za pomoci Title a Url (to vie kazda Opera 9.x rady v panely historia). Opera 9.5 obsahuje revolucny fulltext a tak je mozne vyhladat dany retazec aj podla slova/fragmentu zo stranky. Ak by to uzivatelovi nevyhovovalo, je mozne fulltext vypnut a z adresneho riadku Vam budu ponuknute Url odkazy + Bookmarky a z panelu historia je mozne vyhladavat pomocou Url a Title.
4. Ten graf v adresnom riadku je progress bar. Informuje o momentalnej cinnosti Opery (stahovanie obrazkov, dokumentu...). V pripade, ze tam zavadzia, je mozne si ho umiestnit pod nacitanou strankou a bude zobrazovat globalne informacie o velkosti, progrese, rychlosti, casu, prvkoch a komunikacii Opery so serverom.

Zdroj: zive.cz 

Trojan horse (Computing) Bacha na všechny co přinášejí dary! Timeo Danaos et Dona Ferentes!

Bacha na Všechny co přinášejí dary! Chcete to napsat latinsky??

Trojský kůň je uživateli skrytá část programu nebo aplikace s funkcí, se kterou uživatel nesouhlasí (typicky je to činnost škodlivá).
Název Trojský kůň pochází z antického příběhu o dobytí Tróje. Mythologie trojského koně je zde...

Trojský kůň může být samostatný program, který se tváří užitečně – například hra, spořič obrazovky nebo nějaký jednoduchý nástroj. Časté jsou spořiče obrazovky s erotikou nebo pornografií. Někdy se trojský kůň vydává za program k odstraňování malware (dokonce jako takový může fungovat a odstraňovat konkurenční malware). Tato funkčnost slouží ale pouze jako maskování záškodnické činnosti, kterou v sobě trojský kůň ukrývá.

V Microsoft Windows může trojský kůň využít toho, že řada programů včetně systémového správce souborů (exploreru) skrývá přípony souborů. Vypadá pak jako soubor s obrázkem, zvukem, archivem nebo čímkoliv jiným, přestože se ve skutečnosti jedná o spustitelný kód. Chce-li uživatel obrázek kliknutím zobrazit, je ve skutečnosti spuštěn program (trojský kůň).

Trojský kůň může být ale také přidán do stávající aplikace. Poté je upravená verze šířena například pomocí peer-to-peer sítí nebo warez serverů. Uživatel stažením kopie aplikace (nejčastěji bez platné licence nebo jako volně šířený program z nedůvěryhodného serveru) může získat pozměněnou kopii aplikace obsahující část programového kódu trojského koně dodaného třetí stranou.

Klíčový rozdíl mezi počítačovým virem a trojským koněm je ten, že trojský kůň nedokáže sám infikovat další počítače nebo programy svojí kopií.

Existují však počítačové červy, které na napadeném počítači instalují různé trojské koně nebo vytvářejí trojské koně z programů, které se v napadeném systému nacházejí.

• sniffer – odposlouchávání přístupových jmen a hesel, čísel kreditních karet

• keylogger – sledování (záznam) znaků zadávaných z klávesnice

• spyware - sleduje uživatele a jeho zvyklosti při surfování na Internetu a posílá o tom zprávy

• zadní vrátka - trojský kůň obsahuje síťovou službu, kterou může útočník použít pro získání přístupu do systému přes počítačovou síť

• spam server – rozesílání nevyžádané elektronické pošty (e-mail) z napadeného počítače

• souborový server - trojský kůň nainstaluje souborový server - např. FTP, IRC bota nebo nějaký P2P program - který je poté použit buď pro stahování souborů uživatele, nebo pro ukládání souborů majitelem trojského koně (např. warezu nebo malware).

• proxy trojan - maskuje ostatní jako infikované počítače

• Security software disabler - zablokuje software pro zabezpečení PC (Firewall,Antivir)

• denial-of-service - trojský kůň se účastní DDoS útoku

• URL trojan - přesměrovává infikované počítače připojené přes vytáčené připojení k Internetu na dražší tarify

Zdroj: cs.wikipedia.org, en.wikipedia.org./wiki, použit Translator Google

Trojan Horse(Computing)