Malware
Z MiS
(Rozdíly mezi verzemi)
m (→Příklady malware: Přidán Ransomware.) |
(→Jak malware škodí?: Přidáno vysvětlení ransomware a pojem botnet.) |
||
| Řádka 46: | Řádka 46: | ||
* získávání tajných informací (''spyware'') | * získávání tajných informací (''spyware'') | ||
* poškození počítače, znemožnění práce, zničení dat (''viry'') | * poškození počítače, znemožnění práce, zničení dat (''viry'') | ||
| − | * zablokováním dat či zařízení | + | * zablokováním dat či zařízení |
| + | ** například tak, že datové soubory zašifruje a šifrovací klíč odešle útočníkovi | ||
| + | ** za odblokování často vyžaduje zaplacení výkupného (''ransomware'') | ||
* zdržování a obtěžování uživatele, zatížení serveru (''spam'', ''hoax'') | * zdržování a obtěžování uživatele, zatížení serveru (''spam'', ''hoax'') | ||
* zablokování serverů, služeb (''DDoS'' útok) | * zablokování serverů, služeb (''DDoS'' útok) | ||
* získání přístupu do počítače | * získání přístupu do počítače | ||
| + | ** buď pro konkrétního útočníka (''trojský kůň'') | ||
| + | ** nebo pro ovládání počítače na dálku (vytvoření ''botnetu'') | ||
* získání přihlašovacích údajů a jejich zneužití (''phishing'', ''pharming'') | * získání přihlašovacích údajů a jejich zneužití (''phishing'', ''pharming'') | ||
* odesílání prémiových SMS | * odesílání prémiových SMS | ||
Verze z 7. 12. 2016, 09:23
Překlady slova malware — „škodlivý software“, „počítačová havěť“,...
Obsah |
Příklady malware
- Škodlivé programy
- Viry
- Spyware
- Adware
- Trojští koně
- Ransomware
- Počítačoví červi (worm)
- Techniky sociálního inženýrství
Pojem sociální inženýrství označuje techniky manipulace lidí s cílem získat informace či jiný prospěch. Viz Wikipedie > Sociální inženýrství
- Phishing
- Maily, které vás odkazují na falešné stránky bank a dalších institucí.
- Když se na takové falešné stránce přihlásíte (v domnění, že je to originální správná stránka), sdělíte tak vlastníkovi falešné stránky své přihlašovací údaje.
Typické je falšování stránek bank s tím, že v mailu:
- vám dojde informace o tom, že z vašeho bankovního účtu byla provedena nesmyslná platba,
- a že pokud chcete zjistit více a platbu zrušit, máte kliknout... a následuje adresa falešného serveru.
- Zneužití prohlížeče
- Cookies
- Pharming
- Podobný princip jako phishing, ale útočník změní DNS údaje na DNS serveru či v počítači, takže i když píšete správnou adresu své banky, prohlížeč vás přesměruje na falešné stránky.
- Viz také:
- Nevyžádaná pošta
- Spam — nevyžádaná sdělení
- Podrobnější a vysvětlení a příklady viz například BezpecnyInternet.cz > Spam.
- Hoax — poplašné zprávy
- Viz také Hoax.cz > Co je to Hoax?
Jak se malware šíří?
- při spuštění napadeného programu napadá další programy (viry)
- je od začátku součástí jiného (užitečného) SW (adware)
- využití slabin počítače (červi)
- rozesílán útočníky (spam)
- rozesílán lavinově vlastními oběťmi (hoax)
Jak malware škodí?
- získávání tajných informací (spyware)
- poškození počítače, znemožnění práce, zničení dat (viry)
- zablokováním dat či zařízení
- například tak, že datové soubory zašifruje a šifrovací klíč odešle útočníkovi
- za odblokování často vyžaduje zaplacení výkupného (ransomware)
- zdržování a obtěžování uživatele, zatížení serveru (spam, hoax)
- zablokování serverů, služeb (DDoS útok)
- získání přístupu do počítače
- buď pro konkrétního útočníka (trojský kůň)
- nebo pro ovládání počítače na dálku (vytvoření botnetu)
- získání přihlašovacích údajů a jejich zneužití (phishing, pharming)
- odesílání prémiových SMS
Ochrana proti malware
Viz stránka Ochrana proti malware.
Další zdroje:
- Viry.cz
- Sociální inženýrství (bezpečnost). In: Wikipedia: the free encyclopedia [online]. San Francisco (CA): Wikimedia Foundation, 2001-2013, 30. 4. 2013 [cit. 2013-11-20]. Dostupné z: http://cs.wikipedia.org/wiki/Sociální_inženýrství_(bezpečnost)
