Da li vaš kompjuter radi za spamere

Vesti, 11.04.2011, 09:40 AM

Da li vaš kompjuter radi za spamere

Kliknuli ste na polje u prozoru u kojem se nalazilo obaveštenje da vam je računar zaražen virusom i da bi trebalo da skenirate sistem. Trenutak kasnije već shvatate da ste prevareni, ali kasno. Upravo ste pristali na instalaciju lažnog antivirusnog programa i sada ste prinuđeni da zaista očistite računar od štetnog programa koji je došao u paketu sa lažnim obaveštenjem da vam je kompjuter zaražen.

Ali to nije sve. Imate realan razlog za brigu da je vaš kompjuter sada bot, deo mreže zombi kompjutera i da ga sajber kriminalci koriste za neovlašćeno slanje spam poruka bez vašeg znanja i odobrenja.

Na svom blogu Krebson Security, u tekstu objavljenom u petak, Brajan Krebs nam pruža priliku da zavirimo na crno tržište gde možete kupiti pristup zombiranim kompjuterima. Krebs je istraživao tržišta kompjutera koji su hakovani, preoteti u smislu preuzimanja kontrole nad njima i umreženi u bot mrežu. Svaki od ovako umreženih računara može se korisiti za slanje spam email poruka ili hosting zlonamernih veb sajtova.

Krebs je pratio tragove koji su ga odveli do nekolicine ljudi čiji se kompjuteri, kao delovi bot mreže koja ima 4100 zaraženih računara u 75 različitih zemalja sveta, rentiraju, kupuju i prodaju na crnom tržištu.

Krebs je locirao jedan od takvih kompjutera u domu za penzionere u Memfisu. Kontaktirao je direktorku i pitao da li zna da se njen kompjuterski sistem prodaje kao roba na sajber kriminalnom tržištu. Doznao je da je su nedavno u domu otkrili da je jedan od kompjutera služio kao spam bot ali da su preduzeli korake u smislu čišćenja kompjutera od štetnih programa, i da su posle toga verovali da je problem rešen. Međutim, pogrešili su, sajber kriminalci su i dalje koristili preoteti sistem, kaže Krebs. To je bio rezulat pre svega lošeg pristupa zaštiti sistema i neažuriranja softvera na regularnoj bazi.

On je trasirao i druge organizacije koje se pojavljuju u anonimnom servisu kojim upravljaju sajber kirminalci. Tako se među njima našla jedna bolnica iz Stejtona u Oregonu, marketinška kompanija McCann-Erickson Worldwide i druge.

Loša iskustva kakvo je ono doma za penzionere u Memfisu pokazuju da je lakše ažurirati kompjuterski sistem i preuzeti najnoviju verziju nekog od programa za zaštitu bezbednosti kompjutera nego kasnije čistiti računar onda kada je on već postao deo bot mreže.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Skrivena instrukcija napadača može da natera ChatGPT da krade podatke dok normalno odgovara korisniku

Skrivena instrukcija napadača može da natera ChatGPT da krade podatke dok normalno odgovara korisniku

Jedna skrivena instrukcija ubačena u ChatGPT razgovor mogla je da natera AI asistenta da, dok korisniku normalno odgovara na pitanje, u pozadini izvr... Dalje

Google upozorava: Hakeri sve češće ciljaju AI alate za pisanje koda

Google upozorava: Hakeri sve češće ciljaju AI alate za pisanje koda

Sve veća upotreba AI alata za pisanje koda stvorila je novu metu za sajber napade. Google Threat Intelligence Group (GTIG) upozorava da napadači sve... Dalje

Hakeri mogu da prisluškuju korisnike preko LG televizora čak i u standby režimu

Hakeri mogu da prisluškuju korisnike preko LG televizora čak i u standby režimu

Pametni televizori odavno nisu samo uređaji za gledanje programa. Povezani su na internet i kućnu mrežu, imaju aplikacije, reklamne sisteme, a neki... Dalje

Haker uz pomoć AI agenata izveo ransomware napad za samo 10 sati i žrtvi ostavio bezbednosni izveštaj

Haker uz pomoć AI agenata izveo ransomware napad za samo 10 sati i žrtvi ostavio bezbednosni izveštaj

Ransomware napadač uspeo je da za manje od deset sati prodre duboko u mrežu jedne kompanije koristeći AI agente za automatizovanje velikog dela nap... Dalje

Kad promena lozinke ne pomaže: novi phishing napad omogućava hakerima trajni pristup nalogu

Kad promena lozinke ne pomaže: novi phishing napad omogućava hakerima trajni pristup nalogu

Hakeri koriste novu phishing tehniku pod nazivom „OAuth consent phishing“, kojom mogu da dobiju dugotrajan pristup nalozima žrtava bez kr... Dalje