Näin hyödyntää Koobface-mato kuppaisia Windows-koneita...
http://www.finjan.com/MCRCblog.aspx?EntryId=2317
Esimerkiksi BlogSpot-blogisivustolla mato luo itselleen tilin ja järjestää sen hakutulosten kärkeen käyttämällä apunaan uusimpia uutisia Googlen uutissyötteestä. Skripti ohjaa sivulle harhautuneen käyttäjän väärennetylle Facebook-sivustolle.
Siellä käyttäjää odottaa video, jota varten käyttäjän täytyy päivittää Flash Player -mediasoittimensa. Koneeseen ei tietenkään asennu oikea päivitys, vaan haittaohjelma.
Tämän jälkeen haittaohjelma lähtee alusta liikkeelle, eli aloittaa uusien käyttäjätilien luomisen verkkosivustoille. Tässä ongelmana on käyttäjäntunnistus Captcha, (Completely Automated Public Turing Test to tell Computers and Humans Apart) joka erottaa käyttäjät tietokonesovelluksista kysymällä kuvatunnistustehtävää.
Kuvatunnistustehtävän Koobface läpäisee läväyttämällä kuvan ruudulle ja vaatimalla käyttäjää ratkaisemaan tehtävän. XP-päivityksen näköiseksi naamioitu ruutu uhkaa koneen sulkemisella kolmen minuutin sisällä, mikäli käyttäjä ei tottele.
Lopuksi bloggaaja vielä toteaa menetelmien olevan hyvin tehokkaita, sillä kahden päivän aikana yli 150 000 kävijää ehti surffata saastuneelle sivulle.
http://www.finjan.com/MCRCblog.aspx?EntryId=2317
Esimerkiksi BlogSpot-blogisivustolla mato luo itselleen tilin ja järjestää sen hakutulosten kärkeen käyttämällä apunaan uusimpia uutisia Googlen uutissyötteestä. Skripti ohjaa sivulle harhautuneen käyttäjän väärennetylle Facebook-sivustolle.
Siellä käyttäjää odottaa video, jota varten käyttäjän täytyy päivittää Flash Player -mediasoittimensa. Koneeseen ei tietenkään asennu oikea päivitys, vaan haittaohjelma.
Tämän jälkeen haittaohjelma lähtee alusta liikkeelle, eli aloittaa uusien käyttäjätilien luomisen verkkosivustoille. Tässä ongelmana on käyttäjäntunnistus Captcha, (Completely Automated Public Turing Test to tell Computers and Humans Apart) joka erottaa käyttäjät tietokonesovelluksista kysymällä kuvatunnistustehtävää.
Kuvatunnistustehtävän Koobface läpäisee läväyttämällä kuvan ruudulle ja vaatimalla käyttäjää ratkaisemaan tehtävän. XP-päivityksen näköiseksi naamioitu ruutu uhkaa koneen sulkemisella kolmen minuutin sisällä, mikäli käyttäjä ei tottele.
Lopuksi bloggaaja vielä toteaa menetelmien olevan hyvin tehokkaita, sillä kahden päivän aikana yli 150 000 kävijää ehti surffata saastuneelle sivulle.
Vastaukset 4
Vanhimmat
Siirryin pari vuotta sitten Windowsista Mac puolelle.
Ongelmia ei ole ollut
...jo muutaman vuoden käyttänyt Windowsia, OS X:ää ja Ubuntua rinnakkain, minkään noiden kanssa ei ole tietoturvaongelmia jos hieman käyttää järkeään.
Windowsin kanssa mahdollisuus hommata noita haittaohjelmia on suurin, muttei myöskään ole täysi mahdottumuus välttyä niiltä.
...kuten tilastotkin sen osoittavat on 20% mahdollisuus välttyä haittaohjelmista Windowsia käyttämällä. Linuxin osalta tämä mahdollisuus on jotain 99,9999999999%. Macin osalta kai 99,9%.
Taitaa NoScript estää tuon.