Nazaj na Siol.net

TELEKOM SLOVENIJE

Matic Tomšič

Ponedeljek,
24. 6. 2019,
4.00

Osveženo pred

5 let, 4 mesece

Termometer prikazuje, kako vroč je članek.

Termometer prikaže, kako vroč je članek.

Thermometer Red 10

Natisni članek

Natisni članek

nasvet prevara SI-CERT hekerski napad

Ponedeljek, 24. 6. 2019, 4.00

5 let, 4 mesece

Kličejo tudi Slovence: telefonski klic, ki vam lahko močno pokvari dan

Matic Tomšič

Termometer prikazuje, kako vroč je članek.

Termometer prikaže, kako vroč je članek.

Thermometer Red 10
Telefon, Telefonski klic | Ena najpogostejših prevar, s katero poskusijo internetni prevaranti pridobiti dostop do žrtvinega računalnika, je telefonsko izdajanje za oddelek prve pomoči, največkrat Microsoftove. | Foto Pixabay

Ena najpogostejših prevar, s katero poskusijo internetni prevaranti pridobiti dostop do žrtvinega računalnika, je telefonsko izdajanje za oddelek prve pomoči, največkrat Microsoftove.

Foto: Pixabay

Mnogi Slovenci so bili v zadnjih tednih tarče goljufivih e-poštnih sporočil, katerih pošiljatelji so jih z grožnjo hekerskega vdora v njihove računalnike in spletne kamere izsiljevali za denar. Zagotovila goljufov, da so ukradli podatke uporabnikov in jih posneli, so bila izmišljena, a to ne pomeni, da se to ne more zgoditi, so opozorili v nacionalnem odzivnem centru SI-CERT in opisali nekaj najpogostejših načinov, kako lahko spletni prevarant prevzame nadzor nad tujim računalnikom.

Prevarantu dostop do računalnika najpogosteje omogoči neprevidnost žrtve

Največ primerov, ko internetni napadalec prevzame nadzor nad tujim računalnikom, se zgodi po okužbi računalnika z virusom oziroma tako imenovanim trojanskim konjem vrste RAT. To je okrajšava za Remote Access Trojan, kar pomeni, da gre za vrsto zlonamernega programa, ki lahko napadalcu omogoči oddaljen nastop do okuženega računalnika. 

Takšnega trojanskega konja si uporabniki najpogosteje namestijo kar sami, opozarja Anton Brne z nacionalnega odzivnega centra za kibernetsko varnost SI-CERT. Prejmejo ga kot priponko v e-poštnem sporočilu neznanega pošiljatelja, zamaskiran pa je lahko v drugo vrsto datoteke, na primer fotografijo. Ko priponko odprejo, se program namesti in se začne izvajati v ozadju.

Graham Cluley
Novice Ne bi verjeli, kdo vse so žrtve računalniških napadov

Zelo pogoste so tudi okužbe prek nameščanja modificirane programske opreme, kot je na primer predelana izvršilna datoteka oziroma tako imenovani crack za piratske računalniške igre.  | Foto: Matic Tomšič / Posnetek zaslona Zelo pogoste so tudi okužbe prek nameščanja modificirane programske opreme, kot je na primer predelana izvršilna datoteka oziroma tako imenovani crack za piratske računalniške igre.  Foto: Matic Tomšič / Posnetek zaslona

Mr. Bean, Rowan Atkinson
Novice Kaj je v ozadju novice, da je umrl legendarni Mr. Bean

Uporabnike kličejo in se predstavljajo za tehnično podporo, nato pa jim spodnesejo tla pod nogami

Na SI-CERT so tudi že obravnavali primere zlorab, ko so uporabniki napadalcem, ki so se prek telefona predstavili kot tehnična pomoč in opozorili, da so zaznali hudo težavo, sami omogočili oddaljen dostop do računalnika.

Med takšnim klicem goljufi žrtev poskusijo prepričati, da je z njihovim računalnikom nekaj narobe in da naj jim omogoči brkljanje po sistemu z namestitvijo enega od programov za oddaljen dostop, kot je TeamViewer. 

Windows 10, Microsoft | Foto: Reuters Foto: Reuters
Goljufi se zelo pogosto predstavljajo za Microsoftovo tehnično pomoč, kar ni naključje, saj ima Microsoftov operacijski sistem Windows nameščena večina uporabnikov.

Spletne strani
Novice Deset zelo uporabnih spletnih strani, ki si jih je vredno zapomniti

Internetni nepridiprav lahko na ta način ukrade tako rekoč vse

Posledice okužbe s trojanskim konjem za oddaljeni dostop ali dovoljenja lažni tehnični podpori, da pridobi dostop do računalnika, so lahko zelo resne. Napadalcu oddaljeni dostop namreč omogoča prevzem popolnega nadzora nad računalnikom vključno s spletno kamero, če jo naprava ima.

Ob fotografijah in dokumentih lahko z računalnika ukrade digitalna potrdila za prijavo v šifrirana spletna mesta, na primer v portale eUprave, in avtentikacijske podatke za prijavo v spletne uporabniške račune, naredi lahko posnetek zaslona, beleži pritiske tipk na tipkovnici, uporabnika lahko tudi posname ali ga celo gleda v živo. 

Napadalec lahko na žrtvin računalnik tudi namesti tudi drugo zlonamerno programsko opremo, na primer izsiljevalski virus (na fotografiji), ki s šifro zaklene vse žrtvine podatke in zanje zahteva odkupnino.  | Foto: Thinkstock Napadalec lahko na žrtvin računalnik tudi namesti tudi drugo zlonamerno programsko opremo, na primer izsiljevalski virus (na fotografiji), ki s šifro zaklene vse žrtvine podatke in zanje zahteva odkupnino.  Foto: Thinkstock

Bankomat, thumb
Novice Bankomati v Sloveniji: banke opozarjajo na trike vseh vrst

Da bi vas nekdo "ciljal" namenoma, mu morate biti res zelo zanimivi

Verjetnost, da bi se povprečen uporabnik znašel na tako imenovanem črnem seznamu hekerja in postal žrtev namernega kibernetskega napada, je sicer nizka, če uporabnik ni za hekerja še posebej zanimiv iz tega ali onega razloga (kot na primer glasbene zvezdnice), miri Anton Brne. 

Veliko bolj verjetna je možnost, da bi uporabnik postal žrtev oportunističnih napadov, ki so zelo pogosti in skoraj vselej zajamejo večjo množico ljudi.

Kliknite na fotografijo za seznam najslabših oziroma najmanj varnih gesel v letu 2019. | Foto: Thinkstock Kliknite na fotografijo za seznam najslabših oziroma najmanj varnih gesel v letu 2019. Foto: Thinkstock
Tudi takšnim napadom se zlahka izognemo, če uporabljamo močna gesla, redno posodabljamo operacijski sistem in protivirusni program ter programsko opremo (firmware) omrežnih naprav.

Zelo pomembno je tudi, da v e-poštnih sporočilih, ki jih nismo pričakovali oziroma ne poznamo pošiljatelja, ne klikamo na spletne povezave in ne odpiramo priponk, še poudarjajo v centru SI-CERT. 

Preberite tudi:

Računalnik, nasvet
Novice Osem opozorilnih znakov, da je z računalnikom nekaj narobe
Ročni meter, domači meter, meter
Novice Skrivnosti vsakdanjih predmetov, ki jih marsikdo ne pozna
Mercator Prevara
Novice "Skoraj sem res nasedel": boni za Mercator niso to, kar se zdijo
Računalnik, uporabnik, osebni računalnik, delo
Novice Tvoje skrivno življenje: mnoge Slovence skrbi, da so jih posneli
Carina, ponaredki
Novice Naročil sem ponarejeno majico, carina jo je našla. Kaj bo zdaj?
Plaža, gneča, gužva
Novice Počitniška past: kaj storiti, da vas ob prihodu na morje ne bo streslo kot nas
Ne spreglejte