καλησπέρα,
σήμερα θα αναφερθώ σε 5 από τους βασικότερους κινδύνους που διατρέχουμε από τα social media(facebook,twiter,google+ κλπ).Eνα μεγάλο ποσοστό πλέον από όσους χρησιμοποιούμαι το internet έχουμε τουλάχιστον ένα λογαριασμό στα γνωστά μας μέσα κοινωνικής δικτύωσης
Το ερώτημα είναι;
Γνωρίζουμε τι κίνδυνο διατρέχουμε και πως μπορούμε να τον αντιμετωπίσουμε;
1.Hoaxes
κάθε μήνα έχουμε πάρα πολλά μηνύματα,ειδικά στο facebook,κουμπάκια μου αναβοσβήνουν και πολύχρωμες ταμπέλες που μας παροτρύνουν να κάνουμε click!Κάνε click και δες τι έγινε,κάνε click και κέρδισε ένα ταξίδι,κάνε click να δεις το άλλο σου μισό και άλλα.Τρανταχτό παράδειγμα ήταν το dislike button στο Facebook,παρόλα αυτά αντί για εγκατάσταση τέτοιας εφαρμογής γινόταν εγκατάσταση επιβλαβούς λογισμικού(VIROTEX) με απώτερο σκοπό την κλοπή προσωπικών πληροφοριών.
2.Social engineering
η συγκεκριμένη απειλή βασίζεται στην εμπιστοσύνη που δείχνουμε στα social networks,κλασσικό παράδειγμα το sms που μας στέλνει "φίλος" στο facebook και μας ζητάει να ανοίξουμε αρχείο με φωτογραφίες!Κανείς δεν περιμένει ότι μέσω ενός ασφαλούς ιστότοπου,υπάρχει κίνδυνος;Παρό λαυτά το μήνυμα περιέχει αρχείο που ΄όχι μόνο μολύνει τον υπολογιστεί μας αλλά στέλνει και κλώνο σε όλο μας τον κατάλογο με τους φίλους
3.Identity theft and data mining
τα social media μας ενθαρρύνουν να δίνουμε προσωπικές μας πληροφορίες στο διαδίκτυο.Αυτό μπορεί πολύ εύκολα να χρησιμοποιηθεί από επιτήδειους για την κλοπή προσωπικών δεδομένων.Από τραπεζικούς λογαριασμούς μέχρι ιδιωτικές φωτογραφίες τα social media είναι ο ευκολότερος τρόπος ώστε κάποιος που θέλει και ξέρει να μπορεί να κάνει cyber attack υποκλέπτοντας σημαντικές πληροφορίες μας
4. Shortened URLS
αυτό χρησιμοποιήται κυρίως στο Twiter στο οποίο μπορούμε και ποστάρουμε links και shortcuts.Τα περισσότερα από τα links δεν φαίνονται ολόκληρα με τον κίνδυνο να παραπέμπουν σε σελίδες που χρησιμοποιούνται για phising την υποκλοπή πληροφοριών
5.Phishing attacks
αυτές γίνονται από πλαστά site που αποσκοπούν στην καταχώριση login πληροφοριών!για να γίνει κατανοητότερο.Tο site www.eurobank.gr είναι τελείως διαφορετικό από το site www.eurobanka.rus που είναι πλαστό και αποβλέπει στην κλοπή κωδικών πρόσβασης για τον τραπεζικό μας λογαριασμό
Το ερώτημα είναι;
Γνωρίζουμε τι κίνδυνο διατρέχουμε και πως μπορούμε να τον αντιμετωπίσουμε;
1.Hoaxes
κάθε μήνα έχουμε πάρα πολλά μηνύματα,ειδικά στο facebook,κουμπάκια μου αναβοσβήνουν και πολύχρωμες ταμπέλες που μας παροτρύνουν να κάνουμε click!Κάνε click και δες τι έγινε,κάνε click και κέρδισε ένα ταξίδι,κάνε click να δεις το άλλο σου μισό και άλλα.Τρανταχτό παράδειγμα ήταν το dislike button στο Facebook,παρόλα αυτά αντί για εγκατάσταση τέτοιας εφαρμογής γινόταν εγκατάσταση επιβλαβούς λογισμικού(VIROTEX) με απώτερο σκοπό την κλοπή προσωπικών πληροφοριών.
2.Social engineering
η συγκεκριμένη απειλή βασίζεται στην εμπιστοσύνη που δείχνουμε στα social networks,κλασσικό παράδειγμα το sms που μας στέλνει "φίλος" στο facebook και μας ζητάει να ανοίξουμε αρχείο με φωτογραφίες!Κανείς δεν περιμένει ότι μέσω ενός ασφαλούς ιστότοπου,υπάρχει κίνδυνος;Παρό λαυτά το μήνυμα περιέχει αρχείο που ΄όχι μόνο μολύνει τον υπολογιστεί μας αλλά στέλνει και κλώνο σε όλο μας τον κατάλογο με τους φίλους
3.Identity theft and data mining
τα social media μας ενθαρρύνουν να δίνουμε προσωπικές μας πληροφορίες στο διαδίκτυο.Αυτό μπορεί πολύ εύκολα να χρησιμοποιηθεί από επιτήδειους για την κλοπή προσωπικών δεδομένων.Από τραπεζικούς λογαριασμούς μέχρι ιδιωτικές φωτογραφίες τα social media είναι ο ευκολότερος τρόπος ώστε κάποιος που θέλει και ξέρει να μπορεί να κάνει cyber attack υποκλέπτοντας σημαντικές πληροφορίες μας
4. Shortened URLS
αυτό χρησιμοποιήται κυρίως στο Twiter στο οποίο μπορούμε και ποστάρουμε links και shortcuts.Τα περισσότερα από τα links δεν φαίνονται ολόκληρα με τον κίνδυνο να παραπέμπουν σε σελίδες που χρησιμοποιούνται για phising την υποκλοπή πληροφοριών
5.Phishing attacks
αυτές γίνονται από πλαστά site που αποσκοπούν στην καταχώριση login πληροφοριών!για να γίνει κατανοητότερο.Tο site www.eurobank.gr είναι τελείως διαφορετικό από το site www.eurobanka.rus που είναι πλαστό και αποβλέπει στην κλοπή κωδικών πρόσβασης για τον τραπεζικό μας λογαριασμό
Τρόποι αντιμετώπισης!!
θα μπορούσα να γράψω αρκετούς τρόπους ώστε να αποφύγουμε ένα από τα παραπάνω.Από antivirus και antimalware,firewalls και συχνά scan του υπολογιστή μας,μέχρι backup και συχνά format..Ολα αυτά είναι σωστά και καλό θα είναι να γίνονται ,καθώς και η συχνή επίσκεψη σε εξιδεικευμένους τεχνικούς είναι απαραίτητη!Εγώ θα τονίσω όμως ένα! ΓΝΩΣΗ και ΠΡΟΣΟΧΗ!όταν δεν ξέρουμε σε τι site μπαίνουμε η πιο πρόγραμμα κατεβάζουμε,όταν δεν ξέρουμε ποιος είναι αυτός που μας έκανε αίτημα φιλίας η μας έστειλε "σεξυ¨ φωτογραφίες,όταν δεν έχουμε ιδέα τι click κάνουμε,τότε κάποια στιγμή θα την πατήσουμε.Γι αυτό σίγουρα όλοι έχουμε κάποιον γνωστό η ακόμα και φίλο που είναι τεχνικός και ΠΡΕΠΕΙ να τον ρωτάμε!
