Víte, jak malware může uškodit vám nebo vaší firmě?

Publikováno: 14. 01. 2013, v rubrice: Bezpečnost, autor: , aktualizováno: 16. 01. 2013, zobrazeno: 6 138x

V tomto příspěvku jsem se pokusil zachytit, co všechno se může stát uživateli nebo firmě, na jejímž zařízení se nachází nějaký malware.

Pokud hovoříme o malwaru, máme na mysli jakýkoli škodlivý software (malicious software), který se na zařízení oběti mohl dostat nejrůznějšími způsoby.

malware-attack
  • Krádež dat
    • Duševní vlastnictví (obzvlášť v případě APT)
    • Kontakty, telefonní čísla, e-mailové adresy
    • Karetní data (čísla karet, expirace, CVV)
    • Sériová čísla nainstalovaného SW (OS, aplikace, hry)
    • Přihlašovací údaje do nejrůznějších služeb:
      • E-mail
      • Internetové bankovnictví
      • PayPal a jiné platební brány
      • Aukční portály
      • Obchodní systémy
      • E-shopy
      • Skype/VoIP
      • FTP servery
      • On-line hry, filmy, hudba
      • Sociální sítě (Facebook, LinkedIn)
  • Začlenění napadeného zařízení do botnetu za účelem:
    • rozesílání e-mailů následujícího typu:
      • SPAM
      • SCAM
      • PHISHING
      • Ransomware
    • realizace DDoS útoků
      • na síťové vrstvě
      • na aplikační vrstvě
    • fungování jako:
      • proxy server
      • C&C server
      • DNS server
    • uložení:
      • obsahu stránek podvodných webů (phishing websites)
      • ukradených dat, funguje jako tzv. drop-zona
      • malwaru
      • warezu (audio, video, obrázky)
    • podvodného klikání na PPC reklamu (clik fraud)
    • luštění CAPTCHA (CAPTCHA solving)
  • Odčerpání finančních prostředků z účtu
    • zasláním SMS na zpoplatněné číslo (v případě, že nakaženým zařízením je smartphone)
    • realizací podvodné transakce v internetovém bankovnictví (MITB).
    • kdy malware zašifruje data a pak požaduje zaplatit za klíč, kterým bylo zašifrováno nebo dané zařízení uzamkne a heslo poskytne až po zaplacení (ransomware).
    • Nabídka falešného antiviru požaduje zaplatit za plnou verzi, která odstraní viry, které na zařízení nejsou (scareware).
  • Ostatní
    • Sledování uživatele (spyware) kde se fyzicky nachází, jaké stránky navštěvuje. Případně může být i bez vědomí uživatele aktivována kamera a mikrofon a uživatel může být nahráván a odposloucháván.
    • Zobrazování vlastní, pro uživatele nechtěné reklamy na navštívených stránkách (adware).
    • Přesměrovávání na jiné weby např. za účelem zobrazování reklamy, stažení dalšího malwaru apod. (browser hijacker).
    • Malware smaže data na napadeném zařízení.

Schází vám zde něco? Napište.

Pokud vás tento článek zaujal, můžete odkaz na něj sdílet.
Související články:
  1. Víte, jak se vaši klienti chtějí identifikovat a autentizovat?
  2. Co je to malware
  3. Bankovní malware a jak se mu bránit
  4. Bankovní malware a jak se mu bránit – 3. díl
  5. Malware nacházející se na soukromých zařízeních zaměstnanců představuje pro firmy největší riziko

Štítky:


K článku “Víte, jak malware může uškodit vám nebo vaší firmě?” se zde nenachází žádný komentář - buďte první.

Diskuse na tomto webu je moderována. Pod článkem budou zobrazovány jen takové komentáře, které nebudou sloužit k propagaci konkrétní firmy, produktu nebo služby. V případě, že chcete, aby z těchto stránek vedl odkaz na váš web, kontaktujte nás, známe efektivnější způsoby propagace.

Přihlášeným uživatelům se tento formulář nezobrazuje - zaregistrujte se.

Jméno:(požadováno)
E-mail:(požadováno - nebude zobrazen)
Web:

Text vaší reakce: