Stare wersje IE poważnie zagrażają twojemu bezpieczeństwu w sieci

27 października, 2015

Japońscy internauci oglądający w sieci treści pornograficzne mogą być w poważnych tarapatach. Dlaczego? Internet  Explorer – najpopularniejsza przeglądarka internetowa w Japonii posiada lukę narażającą internautów na przedostanie się na ich komputery złośliwego oprogramowania. Podatność ta może zostać wykorzystana do kradzieży pieniędzy z ich kont bankowych. Eksperci z firmy ESET ostrzegają, że taki sam atak jak w Japonii może zdarzyć się w każdym miejscu nie świecie.
 
Nowe zagrożenie, które ESET wykrywa jako Win32/Brolux.A, rozprzestrzenia się za pośrednictwem stron z treściami pornograficznymi i wykorzystuje dwie podatności, aby przedostać się na komputer ofiary: błąd w przeglądarce Internet Explorer (CVE-2014-6332) lub lukę w aplikacji Adobe Flash Player (CVE-2015-5119). Następnie koń trojański instaluje się na komputerze i czeka aż internauta wejdzie na stronę swojego banku. Wtedy zamiast prawdziwej witryny, zagrożenie wyświetla fałszywą stronę banku, aby ukraść dane potrzebne do logowania.
 
Atak, który ma miejsce w Japonii może wkrótce powtórzyć się w innych krajach. Aby uchronić się przed zagrożeniami, działającymi podobnie jak opisywany Brolux, eksperci z firmy ESET zalecają regularnie aktualizować system i zainstalowane na danym komputerze oprogramowanie. Dodatkowo warto wyposażyć swój komputer w pakiet bezpieczeństwa, z funkcją ochrony bankowości internetowej. Takie rozwiązanie zwykle działa automatycznie w momencie, kiedy użytkownik wchodzi na stronę swojego banku. Wtedy program otwiera nowe, dodatkowo zabezpieczone okno przeglądarki, które pozbawione jest dodatków, wtyczek czy pasków narzędzi mogących stanowić zagrożenie dla transakcji online. Dodatkowo, cała komunikacja między klawiaturą a przeglądarką jest szyfrowana, co zabezpiecza przed zagrożeniami typu keylogger. 

Strona%20phishingowa%2C%20kt%C3%B3ra%20kradnie%20dane%20do%20logowania

źródło: ESET

Czy ten artykuł był pomocny?

Oceniono: 0 razy

Picture of Adrian Ścibor

Adrian Ścibor

W ramach działań związanych z cyberbezpieczeństwem odpowiada w AVLab za przeprowadzanie testów rozwiązań ochronnych przed zagrożeniami. Opracowuje strategie oraz narzędzia, które pomagają w ochronie danych i systemów przed cyberatakami. Współuczestnik międzynarodowej grupy non-profit AMTSO, która zrzesza ekspertów IT.
Picture of Adrian Ścibor

Adrian Ścibor

W ramach działań związanych z cyberbezpieczeństwem odpowiada w AVLab za przeprowadzanie testów rozwiązań ochronnych przed zagrożeniami. Opracowuje strategie oraz narzędzia, które pomagają w ochronie danych i systemów przed cyberatakami. Współuczestnik międzynarodowej grupy non-profit AMTSO, która zrzesza ekspertów IT.

PODZIEL SIĘ:

guest
0 komentarzy
najstarszy
najnowszy oceniany
Inline Feedbacks
View all comments

Zapisz się na newsletter

Informacje o cyberbezpieczeństwie prosto na skrzynkę pocztową!

Dodatkowo otrzymasz poradnik „Jak bezpiecznie funkcjonować w cyfrowym świecie”

[ninja_tables id=”27481″]

\r\n <\/div>\r\n<\/div>\r\n","isUserRated":"0","version":"7.6.29","wc_post_id":"17870","isCookiesEnabled":"1","loadLastCommentId":"0","dataFilterCallbacks":[],"phraseFilters":[],"scrollSize":"32","is_email_field_required":"1","url":"https:\/\/avlab.pl\/wp-admin\/admin-ajax.php","customAjaxUrl":"https:\/\/avlab.pl\/wp-content\/plugins\/wpdiscuz\/utils\/ajax\/wpdiscuz-ajax.php","bubbleUpdateUrl":"https:\/\/avlab.pl\/wp-json\/wpdiscuz\/v1\/update","restNonce":"2c9c8b21e1","is_rate_editable":"0","menu_icon":"https:\/\/avlab.pl\/wp-content\/plugins\/wpdiscuz\/assets\/img\/plugin-icon\/wpdiscuz-svg.svg","menu_icon_hover":"https:\/\/avlab.pl\/wp-content\/plugins\/wpdiscuz\/assets\/img\/plugin-icon\/wpdiscuz-svg_hover.svg"}; var wpdiscuzUCObj = {"msgConfirmDeleteComment":"Are you sure you want to delete this comment?","msgConfirmCancelSubscription":"Are you sure you want to cancel this subscription?","msgConfirmCancelFollow":"Are you sure you want to cancel this follow?","additionalTab":"0"}; -->