Internet Security

Snedig trojansk hest i f-secure-klæder

For nylig har en del privatbrugere og firmaer modtaget en sand kaskade af spammails, der udgiver sig for at komme fra firmaet f-secure. Den falske mail ser umiddelbart ud til at være en regning fra antivirus-giganten f-secure, men der er tale om en trojansk hest. Metoden der anvendes minder meget om ”regning.exe-banden”, der udførte mange målrettede angreb mod .dk-domæner i slutningen af 2006 og frem mod midten af 2007.

Sikkerhedsfirmaet Commendo har udtalt, at flere anerkendte antivirusprogrammer ikke kan finde den vedhæftede malware, og det kan godt være et problem.

Da teksten er på dansk, er det nemt at gå i fælden, fordi teksten umiddelbart ser ud til at komme fra f-secure’s supportafdeling.

Vælger man at klikke på den vedhæftede fil, installerer man automatisk en trojansk hest, der samler en masse vigtige oplysninger fra din computer og sender dem videre til en server i østuropa.

E-mailen er som sagt skrevet på dansk, men den er ikke helt fejlfri. Se den her:

Fra: supportupdate@f-secure.com

Til: XXXX

Emne: Regning

K?re kunder!

Regning

Data er tillagt og sendt med denne meddelelse.

Jeg bruger gratis f-secure antispamversion, som allerede har fjernet 338 spambreve. Antispam er helt gratis for private brugere.

Pga. den hurtigere spredning af denne mail anbefales det, at man opdaterer sit antivirusprogram med de nyeste signaturer.

Det er vigtigt at have et anti-virus-program på sin computer. Ellers risikerer man at få sit privatliv udleveret til ukendte indbrudstyve.

Husk at børste dine tænder godt og grundigt, helst to til tre gange om dagen, hvis du vil undgå huller i tænderne. Snakker man computersikkerhed bliver rådet til:
Få dig et anti-virus-program og husk at opdatere det ofte og korrekt, hvis du vil undgå virus på computeren.

Det er nemlig vigtigt at have et anti-virus-program på sin computer – og helst det nyeste opdaterede, hvis man undgå at se den dyrebare investering gå i hundene for øjnene af en.

Risikoen for et virusangreb er konstant til stede, og fra tid til anden bliver der sendt vira ud over nettet. Det sker over e-mails, populære chat-programmer som MSN og over sociale medier som Facebook. Med andre ord: Over det hele.

Nogle gange er en virus fuldsændig camoufleret, så man ikke har en levende chance for at opdage den.

Stop virussen i tide
Men det har måske alligevel. Hvis man anskaffer sig et anti-virus-program.

En virus er en programkode, der angriber din computer. Afsenderen eller ’angriberen’ tager enten kontrol over din computer eller destruerer forskellige informationer, du har liggende på harddisken.
Det kan for eksempel være private e-mails eller billeder af kæresten.

Pierre Damgaard Rømer er IT-Manager på Herlufsholm Skole og tidligere IT-ansvarlig for en række store private virksomheder. Han fortæller, hvad en virus kan gøre:

”Virusen sletter, ødelægger eller tager kontrol. Din PC kan blive en ufrivillig soldat i et angreb på en offentlig myndighed eller en privat virksomhed,“ siger han.

Hvad kan et anti-virus-program gøre?

”Et anti-virus-program genkender en virus og stopper den i tide, så virussen ikke når at ødelægge din PC eller sende fortrolige oplysninger ud til en given e-mail- eller web-adresse.”

Hvordan virker et anti-virus-program?

”Det kører hele tiden i baggrunden og genkender virussens programkode og handlemønster.”

Hvad skal man være opmærksom på, når man er på udkig efter et godt anti-virus-program?

”At det bliver opdateret tit af producenterne, så det er i stand til at genkende de forskellige vira, der findes. Det bør også være gennemtestet, og med det siger jeg: Have været på markedet i længere tid.”

Kan man downloade gratis anti-virus- programmer, som er noget værd?

”Det er ikke anbefaleseværdigt. De programmer, man betaler for, er de bedste. Her står en organisation bag. Men du kan godt komme ud for at et gratis program pludselig kan finde en virus, som et betalt program ikke kan finde,” siger han.

Efter Pierre Damgaard Rømers mening tilbyder selskabet Norton med produktet Symantec den bedste anti-virus til hjemmecomputeren, fordi det er effektivt og har været på markedet længe. Men han afviser ikke, at der kan være andre gode programmer.

Beskyt dig mod spioner

Udover mange forskellige vira, florerer der rigtigt mange såkaldte ’spyware’-programmer rundt på nettet. De indsamler uden din viden informationer om dine interesser og sender dem retur til bagmændene. Det er typisk hvilke hjemmesider, du besøger og hvilke bannerreklamer, du klikker på.

Informationerne bruges ofte i reklameøjemed.

Spyware bliver i langt overvejende grad installeret på computeren gennem programmer, man henter fra Internettet. Det kan være tilsyneladende uskyldige programmer, som under installationen også installerer spyware. Det oplyser it-borger.dk

Pierre Damgaard Rømer mener, det er vigtigt også at gardere sig på denne front. Han anbefaler programmerne Spybot 1.6.0 eller AdAware.

Han understreger, at der er mange programmer at vælge mellem. Vigtigst er, at de er opdaterede!

Husk at børste tænderne

Det er vigtigt at børste din computers tænder ofte og grundigt.
Det gælder om at anskaffe sig et godt produkt, der beskytter bredt, både mod virus og spyware-programmer. Man skal have fat i programmer, der sikrer nul huller, hver gang – som Colgate ville have udtrykt det.

Her er et overblik over, hvad nogle af de store selskaber byder på:

Norton Antivirus 2008 med anti-spyware: koster 479 kr. for et år.

Norman tilbyder en tilsvarende pakke, der koster 499 kr. for et år.

Trend Micro, der er Hotmails anti-virus-scanner tilbyder en pakke med anti-virus og anti-spyware for 55 engelske pund om året (ca. 533 danske kroner).

Alle kan downloades på selskaberne hjemmesider.

“Du skal børste dine tænder hver gang du vasker hænder…” og ellers huske antivirus-software!

CSIS Security Group skriver den 15.08 via Presswire, at Falske sikkerhedsprogrammer er populære blandt it-kriminelle

CSIS har lavet en analyse af data trukket fra deres Sec-DNS produkt og konklusionen er klar:

I øjeblikket er en sværm af falske sikkerhedsprogrammer i omløb. De anvender opfindsomme navne som hos brugeren kan vække tillid, samtidig med at de truer brugeren – med gule og røde lamper, som viser fiktiv virusinfektion. På den måde kan almindelige brugere risikere at poste penge i ubrugelige værktøjer som tilmed kan afinstallere legitime antivirus og sikkerhedsprogrammer, nedhente anden uønsket software og desuden indsamle oplysninger fra systemet og sende den til en central server.

CSIS oplyser at denne form for falsk sikkerheds- og antivirusprogrammer udgør langt den største trusel lige nu og at man i forgange uge havde 69 domæner på listen over steder, hvor denne ubrugeligt og skadelige software distribueres fra:

En anden – og meget interessante tendens er, at disse falske sikkerhedsprodukter ofte signeres digitalt og dermed lettere kan installeres via bl.a. ActiveX. De mange certifikater, som bruges til at ”signere” applikationen, er ofte ”stjålet/rippet” fra legitime ”applikationsudviklere” eller tegnet hos virksomheder som alene validerer at indholdet er uændret og at ”signeringen” er sket, men ikke tager stilling til indholdet eller formålet med det ”signerede” materiale. Et eksempel er ”Globalsign” som bl.a. er kendte for at signere ”AntivirusXP 2008”.

CSIS oplyser endvidere, at disse typer falske antivirus-løsninger oftest installeres på hjemmesider med porno og/eller erotik og brugerne lokkes med popups, som brugerne aktivt skal klikke på, men der forsøges også at udnytte lave sikkerhedsindstillinger på computeren.

Den farlige software går under navne som ”WinFixer”, ”Windows Antivirus XP 2008 eller 2009”, ”XP Antivirus 2008 eller 2009”, ”FiksdinPC” m.fl

De gode råd tæller bl.a. at man ikke skal lade sig nare til at installere en anden antiviruspakke og i øvrigt være kritisk med mails og hjemmesider ma besøger.

Læs evt. mere om vores analyser af de største antivirus-pakker på markedet.

Så kom dagen hvor Internet-Security.dk for alvor gik i luften!

Eller vi fik da i hvert fald sitet op og køre og det bagvedliggende system til publisering af artikler igang. Vi vil løbende og kontinuerligt fremlægge tips, tricks og gode råd til beskyttelse af din pc, dit hjemmenetværk, dine data og ikke mindst dig og din families færden rundt på nettet.

Græsrødderne bag Internet-Security.dk har været på nettet i mange år og har gennem tiden gjort sig mange (dyrt købte) erfaringer med sikkerhed og antivirus i forbindelse med aktivitet på nettet og det at have sin(e) computer(e) koblet op på internettet.

- Vi har haft tonsvis af virusangreb og inficerede pc’ere
- Vi har haft spyware, som har sløvet vores pc’ere og smidt alverdens reklamer efter os.
- Vi har haft malware, som har givet hackere adgang til vores data.
- Vi har haft tonsvis af antivirus-software installeret og testet.
- Vi er blevet hacket og få alle vores billeder, videoer og dokumenter slettet.
- Vi er blevet truet af skruppeløse folk, som ville os ondt på nettet
- Vi har været udsat for det meste på nettet

MEN NU HAR VI FÅET NOK!

Internet-security.dk er simpelthen udsprunget af frustrationen over internettets mangler og paralleller til det vilde vesten. Vi er blevet SÅ trætte af, at vi ikke kan have vores pc’ere og data i fred fra mennesker, som vil os ondt på internettet.

Formålet med denne hjemmeside er derfor, at forsøge at oplyse, uddanne og hjælpe med at begrænse danskernes frustration og problem med at være online på nettet og udnytte de mange fantastisk muligheder, som internettet giver os.

Vi håber du finder artiklerne gode, hjælpen tilstrækkelig og meningerne i tråd med dine.

Tusinde tak for dit besøg på Internet-Security.dk!