Отправляет email-рассылки с помощью сервиса Sendsay

Oxygen3 24h-365d

  Все выпуски  

Если хочешь быть здоров - защищайся!


Служба Рассылок Subscribe.Ru

Неосмотрительность - дитя самоуверенности.

Бальтазар Грациан (1601-1658); испанский писатель-иезуит.

- Атаки IRC и Instant Messaging методами социального инжиниринга -
Oxygen3 24h-365d, Panda Software
(http://www.pandasoftware.com, http://www.viruslab.ru)

Мадрид, 20 марта 2002 г. - Координационный центр CERT опубликовал информацию
о методах «социального инжиниринга», используемых злоумышленниками для проведения
атак пользователей IRC и Instant Messaging. По данным отчета CERT, тысячи систем
были заражены именно таким способом: http://www.cert.org/incident_notes/IN-2002-03.html

CERT предупреждает пользователей о том, что их умышленно пытаются склонить к
скачиванию и загрузке программ, содержащих Троянцев и проч. Это открывает доступ
злоумышленникам к компьютерам пользователей для проведения дальнейших атак.
Злоумышленник использует автоматические средства рассылки сообщений пользователям
IRC и IM, предлагая им скачать различное ПО, музыку, антивирусные программы и
др. Однако при запуске скаченного ПО система подвергается опасности и в результате
предпринятой атаки может вообще отказать в работе.

В качестве примера CERT приводит следующее сообщение, часто используемое злоумышленниками
для того, чтобы заставить пользователя скачать вредоносные файлы:

"Вы заражены вирусом, который позволяет хакерам проникать на Ваш компьютер, читать
URL-файлы и т.д. Я предлагаю Вам скачать [вредоносный URL] и очистить свою машину.
В противном случае Вы будете отключены от [сети IRC].“

Пользователь, не обладающий глубокими познаниями в области ИТ, может «купиться»
на этот трюк и скачать вредоносную программу.

Служба новостей Oxygen3 рекомендует всем пользователям ни в коем случае не скачивать
и не запускать те программы, в безопасности которых они не могут быть уверены.
“Предостерегающие” сообщения, предлагающие Вам скачать или запустить сомнительные
программы,  должны быть просто проигнорированы.

http://subscribe.ru/
E-mail: ask@subscribe.ru
Отписаться
Убрать рекламу

В избранное