Co to jest adware?
Adware to ogólne określenie oprogramowania, które wyświetla rozmaite reklamy na komputerze użytkownika. Programy tego rodzaju są w stanie przekierować wyniki wyszukiwania, wyświetlić niepożądaną reklamę w oknie przeglądarki, a nawet gromadzić pewne dane, które mogą zostać wykorzystane w kampaniach marketingowych.
Oprogramowanie typu adware możemy podzielić na dwie kategorie: złośliwe i niezłośliwe. Złośliwe to takie, które gromadzą dane bez zgody użytkownika oraz takie, które są “niewidoczne” na komputerze. Tego rodzaju programy często dostają się do komputera wraz z różnego rodzaju oprogramowaniem typu freeware, a także za pomocą zainfekowanych stron internetowych i wiadomości mailowych. Bywają również instalowane przy użyciu backdoorów.
Czytaj więcej (po angielsku)
Co to jest antywirus?
Antywirusy to programy, których pierwotnym założeniem było usuwanie wirusów z komputerów. Na przestrzeni lat, oprogramowanie tego rodzaju znacznie ewoluowało i obecnie może również chronić komputer przed różnego rodzaju zagrożeniami.
Oprogramowanie antywirusowe to zestaw narzędzi chroniących komputer przed: wirusami, trojanami, keyloggerami, robakami, oprogramowaniem typu spyware i adware, spamem, phishingiem, rootkitami, itp. Programy te korzystają z tzw. “definicji”, które należy regularnie aktualizować, co stanowi gwarancję bezpieczeństwa w przypadku najnowszych zagrożeń płynących z sieci. Potrafią także uruchamiać podejrzane aplikacje w trybie izolowanym (ang. sandbox detection) i rozpoznawać programy potencjalnie złośliwe analizując ich działanie. Posiadają również algorytmy samouczące dzięki którym jeszcze skuteczniej wykrywają, izolują i usuwają zagrożenia.
Czytaj więcej (po angielsku)
Co to jest atak typu DDoS?
DDoS to skrót od słów: distributed denial-of-service. Oznacza on rozproszony atak na system komputerowy w celu uniemożliwienia działania określonej sieci bądź serwerów. Zasada działania polega na zalewaniu celu ataku dużą ilością pakietów danych, co sprawia, że rosnący ruch sieciowy blokuje lub mocno spowalnia wydajność danej sieci lub serwera. Atak typu DDoS może być skierowany na określony cel albo na jego infrastrukturę.
Należy zaznaczyć, że większość ataków DDoS jest inicjowana z użyciem tzw. sieci zombie czyli botnetów. Ataki tego rodzaju mają bardzo dużą siłę ze względu na połączoną moc zainfekowanych urządzeń, a tym samym prowadzą do odczuwalnych zakłóceń w przepływie danych lub informacji.
Czytaj więcej (po angielsku)
Co to jest botnet?
Botnety, znane też jako armie zombie, składają się z dużej liczby zainfekowanych urządzeń (takich jak komputery czy smartfony), na których uruchomiony został niewykrywalny bot. Tego typu sieci są szeroko wykorzystywane przez hackerów i crackerów. Urządzenia mogą stać się częścią botnetu bez zgody i wiedzy ich właścicieli, a sieć tego rodzaju zarządzana jest zdalnie przez jedną lub więcej osób.
Typowe zastosowania botnetów obejmują m.in. przeprowadzanie silnych ataków typu DDoS, kradzież danych wrażliwych, a także rozsyłanie spamu. Ich ogromna moc obliczeniowa, uzyskana w efekcie przejęcia kontroli nad dużą liczbą urządzeń, sprawia, iż botnety są wyjątkowo niebezpieczne i stanowią zagrożenie przed którym ciężko się uchronić. Bywają także wynajmowane osobom lub grupom, które potrzebują dużej mocy obliczeniowej do przeprowadzania ataków.
Czytaj więcej (po angielsku)
Co to jest hacking komputerowy?
Hacking komputerowy podzielić można na dwa, zasadnicze rodzaje aktywności. Często bywa kojarzony negatywnie – dotyczy to sytuacji, gdy dana aktywność nacechowana jest działaniem złośliwym bądź szkodliwym. Osoby takie wykorzystują luki sprzętowe lub programowe, a także stosują złośliwe oprogramowanie w celu przejęcia kontroli nad zdalnym systemem komputerowym, a ich celem jest spowodowanie awarii lub korzyść finansowa.
Terminu tego używa się również w odniesieniu do czynności wykonywanych przez developerów oprogramowania, którzy zajmują się zwalczaniem oprogramowania złośliwego. To dzięki tym osobom powstają programy antywirusowe, firewalle, a także aktualizacje oprogramowania. W tym kontekście hacker to osoba zajmująca się bezpieczeństwem sieciowym, a właściwym określeniem osób, których cele są dalekie od etycznych jest: cracker.
Czytaj więcej (po angielsku)
Co to jest koń trojański?
Koń trojański to termin określający oprogramowanie złośliwe, które nie posiada umiejętności powielania się, a także rozpowszechniania poprzez sieci komputerowe. Tym samym wydaje się łagodne w swojej naturze. Istnieje wiele rodzajów koni trojańskich, które zostały podzielone na kategorie odpowiadające ich funkcjonalności. Mówimy tu o trojanach umożliwiających zdalną kontrolę nad komputerem albo umożliwiających zdalny dostęp, działających jako serwery proxy i innych.
Trojany rozpowszechniane są zazwyczaj z wykorzystaniem socjotechniki w rodzaju phishingu lub spoofingu. Ofiary ataku nieświadomie pobierają konia trojańskiego na swój komputer, który zazwyczaj jest podpięty do pliku lub oprogramowania nie budzącego podejrzeń.
Czytaj więcej (po angielsku)
Co to jest kradzież tożsamości?
Kradzież tożsamości to przestępstwo polegające na wykorzystaniu cudzej tożsamości dla uzyskania korzyści finansownej lub innej, przy jednoczesnym obciążeniu ofiary konsekwencjami działań przestępcy.
W kontekście przestępstwa elektronicznego, kradzież tożsamości oznacza efekt wykorzystania różnego rodzaju luk, bądź zastosowania oprogramowania złośliwego lub szeregu takich programów w celu pozyskania danych osobowych dzięki którym możliwe było osiągnięcie zamierzonego celu. Kradzież tożsamości to również działania przestępcze polegające na kradzieży pieniędzy z konta bankowego ofiary albo otwieranie nowych kont na jej dane z zamiarem obciążenia ofiary różnego rodzaju kosztami.
Czytaj więcej (po angielsku)
Co to jest luka?
Luka (ang. exploit) to definicja obejmująca oprogramowanie, dane, sekwencję poleceń, a nawet linie kodu, dzięki którym możliwe jest przejęcie kontroli nad określonym programem lub urządzeniem. Osoba wykorzystująca daną lukę jest w stanie uzyskać zdalny dostęp do czyjegoś urządzenia lub spowodować poważną awarię oprogramowania lub sprzętu. Dzieje się tak w wyniku zainicjowania przez atakującego nietypowego i niezaplanowanego zachowania urządzenia lub programu.
Istnieje wiele rodzajów exploitów, które podzielić można na szereg kategorii w zależności od typu “dziury”, którą wykorzystują. Ponadto, exploity dzielą się na lokalne i zdalne. Chodzi tutaj o poziom dostępu jaki wymagany jest, aby dana luka mogła zostać wykorzystana na określonym komputerze lub w sieci urządzeń. Do najgroźniejszych exploitów należą te, które oznaczone są jako zero-day, gdyż brak jest skutecznych zabezpieczeń przed nimi.
Czytaj więcej (po angielsku)
Co to jest luka typu zero-day?
Luka (ang. exploit) typu zero-day to jedno z tych zagrożeń przed którymi najtrudniej jest się uchronić. Powodem tego jest fakt, iż nie można skutecznie zabezpieczyć się przed “dziurą” o której nikt jeszcze nie słyszał. Określa się w ten sposób exploity, które nie zostały szeroko omówione i o których wiedzą jedynie nieliczne osoby, które często czerpią korzyść z tego typu wiedzy.
W momencie gdy luka typu zero-day zostanie upubliczniona i przetestowana przez developerów oprogramowania oraz ekspertów zajmujących się bezpieczeństwem, jej nazwa ulega zmianie. Od tej pory będzie nazywana luką n-day, gdzie n oznacza ilość dni jakie upłynęły od odkrycia danej “dziury”.
Czytaj więcej (po angielsku)
Co to jest oprogramowanie szantażujące?
Oprogramowanie szantażujące (ang. ransomware) to taka forma oprogramowania złośliwego, które blokuje dostęp do ważnych plików, programów lub całych sieci do momentu zapłaty okupu. Bywa też wykorzystywane do zmuszania ofiary ataku do określonych zachowań pod groźbą publicznego ujawnienia określonych danych wrażliwych.
Ataki tego rodzaju są zazwyczaj przeprowadzane z użyciem trojanów, udających zwykły plik, który użytkownik pobierze i uruchomi nie podejrzewając niczego. Wysoki stopień zagrożenia wynika tutaj nie tylko z faktu, iż odszyfrowanie danych jest niezwykle trudne, ale także z braku możliwości dotarcia do osób kryjących się za danym atakiem. Jest tak dlatego, że przestępcy żądają zapłaty za pomocą kryptowalut, a więc metody płatności, którą niezwykle ciężko jest “namierzyć”.
Czytaj więcej (po angielsku)
Co to jest oprogramowanie złośliwe?
Oprogramowanie złośliwe (ang. malware, malicious software) to ogólne określenie programów, które umożliwiają nieautoryzowany dostęp do urządzeń lub sieci urządzeń. Oprogramowanie tego rodzaju może również posłużyć do kradzieży, niszczenia, bądź gromadzenia danych, a także do wykorzystania mocy obliczeniowej zainfekowanych urządzeń lub sieci bez wiedzy użytkownika. Typowe przykłady oprogramowania złośliwego to: programy adware, spyware, keyloggery, itp.
W zależności od rodzaju wykrytego w systemie oprogramowania złośliwego, konieczne jest podjęcie określonych działań w celu opanowania sytuacji, naprawy usterek, bądź minimalizacji strat. To właśnie dlatego najlepszym zabezpieczeniem przed oprogramowaniem typu malware jest silny antywirus, który potrafi wykrywać zagrożenia typu adware bądź spyware. Powinno to iść w parze z solidną i regularnie aktualizowaną bazą wirusów, a także z firewallem.
Czytaj więcej (po angielsku)
Co to jest przestępstwo elektroniczne?
Przestępstwo elektroniczne (ang. cybercrime), dawniej zwane przestępstwem komputerowym, to każdy rodzaj przestępstwa do którego wykorzystywany jest komputer lub sieć komputerowa. Mówimy o przestępstwie elektronicznym zarówno wtedy, gdy komputery, sieci lub urządzenia mobilne używane są jako narzędzia służące do popełnienia przestępstwa, jak i wtedy, gdy są one celem ataku.
W tej kategorii przestępstw zawierają się także działania z wykorzystaniem sieci telekomunikacyjnych oraz usług sieciowych (np. czatów internetowych, adresów mailowych, itp.). Przestępstwa tego rodzaju można podzielić na cały szereg kategorii w zależności od podjętych działań lub użytych narzędzi. W tym kontekście możemy mówić np. o przestępstwach finansowych, terroryźmie, nękaniu, przemycie narkotyków, handlu ludźmi, itp.
Czytaj więcej (po angielsku)
Co to jest robak komputerowy?
Robak (ang. worm) to samoreplikujący się program, który zazwyczaj rozprzestrzenia się poprzez sieci komputerowe, powodując znaczne zakłócenia w ich pracy. W odróżnieniu od tradycyjnych wirusów, z reguły nie dokleja się do plików, a jego celem jest penetracja całych sieci. Typowym zastosowaniem robaka jest tworzenie botnetów.
Robaki potrafią instalować backdoory na atakowanych komputerach. A to z kolei powoduje, że ktoś jest w stanie przejąć kontrolę nad tymi urządzeniami, np. zainstalować boty i utworzyć sieć typu zombie, która może zostać użyta do przeprowadzania ataków na dużą skalę. Może także zostać wynajęta innym osobom, które do realizacji swoich przestępczych planów potrzebują dużej mocy obliczeniowej. Robaki mogą też spowalniać działanie internetu, a także poważnie zakłócać pracę lub wręcz zawiesić dane urządzenie, gdy dojdzie do przechwycenia większości jego mocy obliczeniowej.
Czytaj więcej (po angielsku)
Co to jest rootkit?
Rootkit to zestaw narzędzi programowych umożliwiających włamanie, a często także utrzymanie kontroli nad zdalnym systemem informatycznym lub siecią. Zazwyczaj stosowany jako backdoor dzięki któremu można zainstalować dodatkowe oprogramowanie złośliwe.
Istnieją również legalne zastosowania rootkitów, np. w celu świadczenia pomocy technicznej w przypadku niektórych aplikacji. Co do zasady, rootkitów nie zalicza się do kategorii wirusów ani robaków, gdyż nie potrafią rozprzestrzeniać się samodzielnie i muszą być zainstalowane bezpośrednio. Zazwyczaj udają one zwykłe programy lub kryją się w nich.
Czytaj więcej (po angielsku)
Co to jest scam?
Oszustwo internetowe (ang. scam) to ogólny termin oznaczający różne formy oszustw zmierzających do nieuczciwego pozyskania pieniędzy, produktów, a nawet danych wrażliwych pochodzących od osób indywidualnych lub całych grup ludzi.
W erze “cywilizacji cyfrowej” coraz więcej tego typu przestępstw ma miejsce w internecie, ze względu na łatwy dostęp do dużej ilości potencjalnych ofiar.
Popularne schematy takich oszustw to: wyłudzenia na aukcjach internetowych i drogą mailową, oszustwo “na nigeryjskiego księcia”, poprzez kontakt telefoniczny, łańcuszki mailowe, podszywanie się pod inne osoby albo instytucje, ankiety online, itp. Zdarzają się także oszustwa realizowane w kilku drobniejszych krokach, których celem jest zdezorientowanie ofiary.
Czytaj więcej (po angielsku)
Co to jest spam?
Spam oznacza m.in. działania polegające na masowym rozsyłaniu niepożądanej korespondencji drogą elektroniczną. Popularne są przypadki wiadomości e-mail, których celem jest wyłudzanie danych osobowych lub innych ważnych informacji. Jednakże spam to również tzw. kampanie marketingowe, które mogą być realizowane np. przy użyciu botnetów. Przy czym stopień wiarygodności tego typu reklam jest, w większości przypadków, niewielki.
Warto zaznaczyć, że spam to nie tylko wiadomości mailowe. Definicja ta obejmuje szeroki zakres wiadomości elektronicznych rozsyłanych masowo. Mogą to być zarówno e-maile jak i smsy, manipulacje wynikami w wyszukiwarkach, wpisy pod artykułami na blogach, wpisy w mediach społecznościowych i na forach, w serwisach ogłoszeniowych, itp.
Czytaj więcej (po angielsku)
Co to jest spyware?
Spyware to każdy rodzaj oprogramowania złośliwego w rodzaju adware, trojanów, programów monitorujących, a nawet ciasteczek śledzących (ang. tracking cookies), które może zostać wykorzystane do pozyskiwania i przesyłania danych wrażliwych z komputerów prywatnych lub sieci komputerowych bez wiedzy i zgody użytkownika.
O ile spyware jest, typowo, kojarzony z działaniem złośliwym i programy tego rodzaju działają w tle, a użytkownik nie jest tego świadomy, to nie zawsze tak jest. Przykładem są keyloggery, które niekoniecznie muszą służyć do wykradania danych. Zdarza się, że jedynym celem zastosowania spyware’u jest obserwacja, która ma na celu analizę produktywności, zaangażowania lub lojalności pracownika.
Czytaj więcej (po angielsku)
Co to jest wirus komputerowy?
Wirusy komputerowe to jedno z najczęściej spotykanych zagrożeń, każdego dnia wpływających na działanie milionów urządzeń i ich systemów operacyjnych. Ogólnie rzecz biorąc jest to oprogramowanie złośliwe, posiadające zdolność replikowania się poprzez “podczepianie” do innych programów, przypominając tym mechanizm działania wirusa grypy. Dodanie własnego kodu do innego programu powoduje infekcję, czego efektem jest jego nieprawidłowa lub bardzo specyficzna praca.
Zagrożenia tego rodzaju wywołują najwięcej szkód, a także mogą generować dodatkowe koszty poprzez obciążanie zasobów, niszczenie ważnych danych, a nawet całych systemów. Nie wspominając już nawet o kradzieżach tożsamości, atakach typu DDoS, rozpowszechnianiu ideologii propagandowych o charakterze politycznym lub terrorystycznym, itp. itd. Wirus komputerowy nie zaatakuje dopóki nie zostanie uruchomiony zainfekowany przez niego program lub plik. Dlatego też wiele z nich może zostać usuniętych przed wyrządzeniem jakiejkolwiek szkody.
Czytaj więcej (po angielsku)
Czym jest inżynieria społeczna?
Inżynieria społeczna (ang. social engineering), zwana też socjotechniką, to każda forma oddziaływania psychologicznego na osobę lub grupę ludzi, której celem jest przechwycenie tajnych informacji albo spowodowanie szkody określonego rodzaju.
Istnieje wiele rodzajów działań socjotechnicznych, które dzielą się w zależności od sposobu w jaki dana manipulacja jest przeprowadzana lub jaki cel ma zostać osiągnięty. Zazwyczaj odbywa się to etapami, które prowadzą do ostatecznego celu. Jedną z popularniejszych taktyk jest podszywanie się pod godne zaufania osoby lub instytucje metodą kontaktu bezpośredniego lub poprzez phishing.
Czytaj więcej (po angielsku)
Czym jest podsłuch klawiatury?
Podsłuch klawiatury (ang. keylogger) może być realizowany sprzętowo lub programowo i polega na monitorowaniu i zapisywaniu wszystkiego co piszesz na klawiaturze. Podsłuchy tego rodzaju projektuje się tak, aby działały w tle i w sposób kompletnie niezauważalny dla użytkownika. Mogą one także stanowić element zwiększający skuteczność działania zaawansowanych pakietów złośliwego oprogramowania, zwanych rootkitami.
Nie w każdym przypadku keylogger musi oznaczać coś złego. Tego typu rozwiązania czasem stosowane są przez pracodawców w celu kontroli pracowników, przez rodziców nadzorujących aktywność swoich dzieci w internecie, a nawet w dziedzinie badań poznawczych w zakresie piśmiennictwa. Tym niemniej mogą one także posłużyć do kradzieży haseł oraz innych danych wrażliwych.
Czytaj więcej (po angielsku)
Czym jest spoofing mailowy, IP albo DNS?
O podszywaniu się (ang. spoofing) mówimy w przypadku działań polegających na wpływaniu na dowolny element lub grupę elementów systemu informatycznego odpowiadającego za określoną formę komunikacji. W wyniku takiego działania nieznane źródło danych staje się zaufane.
Spoofing IP umożliwia podszycie się pod określony komputer lub serwer w celu uzyskania dostępu do prywatnej sieci komputerowej, a także zamaskowanie czyjejś aktywności online.
Spoofing mailowy polega na stosowaniu spreparowanych kont mailowych, które wyglądają niemal identycznie jak oryginalne. Z takich kont wysyła się linki lub załączniki, które sugerują podanie danych o charakterze poufnym lub przekierowują one do stron zawierających złośliwe oprogramowanie.
Spoofing DNS to technika przekierowania ruchu do popularnych stron na strony spreparowane, zawierające oprogramowanie złośliwe. Często stosuje się tę metodę jednocześnie ze spoofingiem mailowym.
Czytaj więcej (po angielsku)
Czym są wyłudzenia internetowe?
Wyłudzenia internetowe (ang. phishing) to jedne z najpopularniejszych technik manipulacji z zakresu inżynierii społecznej, które oznaczają działania prowadzące do nielegalnego pozyskania danych o charakterze prywatnym lub tajnym poprzez podszycie się pod zaufaną osobę lub instytucję. Najczęściej dokonuje się tego typu wyłudzeń drogą mailową.
W atakach tego rodzaju zazwyczaj używa się sfabrykowanej strony internetowej, przekierowań lub spreparowanych odpowiednio załączników. Jednakże część z nich przeprowadzana jest również w bardziej klasyczny sposób, np. z użyciem telefonu, gdy oszust wyłudza poufne dane poprzez podszycie się pod określoną instytucję lub firmę za pomocą telefonii internetowej i spreparowanego identyfikatora połączenia przychodzącego.
Popularna jest również technika tzw. catphishing’u, która polega na zmanipulowaniu ofiary emocjonalnie, np. poprzez wciągnięcie jej w udawany romans albo próbę wzbudzenia współczucia na odległość. A wszystko w nadziei, że ofiara w pewnym momencie wyśle pieniądze. Tego typu metody stosowane są również przez jednostki policji zajmujące się namierzaniem przestępców w internecie.
Czytaj więcej (po angielsku)
Na czym polega atak typu iniekcja SQL?
Iniekcja SQL to często spotykana forma ataku, która polega na podszyciu się, a następnie zmodyfikowaniu lub zniszczeniu danych. Taki wektor ataku jest dość powszechny i często stosowany w przypadku sklepów internetowych, hurtowni oraz wszelkich firm, które w swojej pracy korzystają z baz danych typu SQL. Typowym celem takiego ataku jest pozyskanie danych zastrzeżonych, zmiana sald, a także zniszczenie danych.
Atak przeprowadza się z użyciem spreparowanych poleceń SQL, które wpisuje się na stronie w celu ich przetworzenia przez silnik bazy danych. Istnieje wiele rodzajów ataków opartych na iniekcji SQL, aczkolwiek, biorąc pod uwagę nieustanny progress w zakresie bezpieczeństwa aplikacji webowych, nie są one aż tak groźne w porównaniu z oprogramowaniem złośliwym i exploitami.
Czytaj więcej (po angielsku)
