eGospodarka.pl › Wiadomości › Technologie › Internet › AskMen.com infekuje komputery użytkowników

AskMen.com infekuje komputery użytkowników

2014-08-29 13:51

AskMen.com infekuje komputery użytkowników © alphaspirit - Fotolia.com

Cyberprzestępcy nie próżnują – wachlarz podejmowanych przez nich działań nieustannie się powiększa. Teraz, jak odkryli eksperci z firmy Barracuda Networks, wzięli na cel popularny wśród mężczyzn serwis AskMen.com. Złośliwe oprogramowanie za jego pomocą szyfruje pliki na komputerze ofiary i żada zapłaty za odzyskanie do nich dostępu. Eksperci radzą, jak ustrzec się nie tylko przed tym, ale i przed podobnymi atakami.

Przeczytaj także: Ransomware: trojan Koler wyłudza okup

Jak podają eksperci ds. bezpieczeństwa z firmy Barracuda Networks, komputery użytkowników korzystających z serwisu AskMen.com mogły zostać zainfekowane zagrożeniem typu ransomware. Złośliwy kod przedostaje się do komputerów poprzez luki w przeglądarkach, np. Internet Explorer czy aplikacjach typu Flash i Java. Po zagnieżdżeniu się w systemie złośliwe oprogramowanie pobiera z sieci i instaluje na dysku aplikację CryptoWall, która szyfruje wybrane pliki znajdujące się na komputerze ofiary. Nastepnie, za każdym razem, gdy użytkownik próbuje wyświetlić stronę internetową, zamiast danej witryny pojawia się okno z żądaniem zapłaty okupu za odblokowanie dostępu do zaszyfrowanych plików.

Okno z żądaniem zapłaty za odblokowanie dostępu do plików

Kliknij, aby powiekszyć

fot. mat. prasowe

Okno z żądaniem zapłaty za odblokowanie dostępu do plików

AskMen.com, infekuje komputery internautów zagrożeniem typu ransomware. Złośliwe oprogramowanie szyfruje pliki na komputerze ofiary i żada zapłaty za odzyskanie do nich dostępu.

Kliknij, aby przejść do galerii (2)

Wojciech Kraśniewski, certyfikowany inżynier Barracuda Networks, podaje 4 wskazówki, jak zabezpieczyć komputer przed atakami ransomware:

Aktualizuj oprogramowanie – ataki tego typu bazują na lukach występujących w aplikacjach czy systemach operacyjnych. Posiadanie nieaktualnego oprogramowania antywirusowego, przeglądarki internetowej, wtyczek Adobe Flash czy Java zwiększa ryzyko powodzenia takiego ataku na nasz komputer.
Korzystaj z NoScript – korzystaj w swojej przeglądarce z wtyczki NoScript (Firefox), ScriptSafe (Chrome). Wtyczki te pozwalają na uruchamianie skryptów stron internetowych tylko w serwisach, którym ufamy. Dla wszystkich innych stron WWW potencjalnie niebezpieczne skrypty będą blokowane.
Wyłącz Javę – jeśli masz zainstalowaną na komputerze Javę i z niej nie korzystasz, najlepiej ją usuń. Jeśli natomiast korzystasz z Javy zadbaj o to, by pozostała ona nieaktywna np. w przeglądarkach internetowych czy czytnikach plików PDF – to właśnie za pośrednictwem luk w tych aplikacjach zagrożenia przenikają na dysk komputera najczęściej.
Nie korzystaj z konta administratora – pamiętaj, aby pracując na komputerze, nie korzystać z konta administratora systemowego. Praca na takim koncie zwiększa ryzyko infekcji, ponieważ każdy uruchamiany program na komputerze ma pełne uprawnienia. Pamiętaj także, by korzystać z systemu kontroli aktywności użytkownika, tzw. UAC (User Access Control), w swoim systemie Windows (dostępny od Windows Vista).