Cyberkriminaliteten växer så det knakar och tekniken blir allt mer sofistikerad för att lura surfare på pengar och personlig information. Vi har intervjuat säkerhetsexperten Rik Ferguson om dagens hot.

Text: Tommy k Johansson

Virus handlar inte längre om att förstöra data och skryta om vad virusets programmerare är kapabel till. Nej, idag rör det som om pengar. Stora pengar.

Cyberkriminaliteten har blivit en omfattande miljonmarknad där inblandade tjänar grova pengar på att använda sig av allt mer sofistikerad teknik för att genomföra olika former av attacker, syssla med bedrägerier och sälja information som stulits från användare.

Jag har pratat med Rik Ferguson, som är en internationellt välkänd säkerhetsexpert på företaget Trend Micro. Ferguson driver bland annat en populär blogg inom säkerhet och citeras flitigt i media. Han kan sina saker och hade mycket intressant att berätta om.

Farligast på Internet

Det största hotet inom säkerhet på Internet är idag de så kallade botnäten. Ett botnät är ett nätverk av datorer infekterade av trojaner, som cyberskurkar kontrollerar. Ferguson berättar att det idag finns miljoner av datorer världen över infekterade av trojaner som gjort dem till en del av ett botnät. En infekterad dator brukar kallas för zombie, och det är sällan användaren märker att datorn är smittad eftersom virusen gör sitt yttersta att dölja sig i systemet.

Botnäten kan omfattas om enorma mängder zombiedatorer, där alla står till förfogande för de som kontrollerar nätverket. Skaparna av botnätetn hyr ut användning av den datorprestanda nätverken erbjuder till andra cyberskurkar.

”Botnäten används för att genomföra DDoS-attacker, eller skicka ut skräppost”, berättar Rik Ferguson. ”All känslig information om datorns ägare eller användare stjäls, och botnäten utgör även en distributionsmekanism för andra sorts farlig kod.”

Ferguson berättar om falska säkerhetsprogram och hur deras skapare anlitar botnät för att sprida sina program, och de betalar per tusen installationer som görs. Ett falskt säkerhetsprogram, oftast antivirus eller antispyware, använder sig av popup-fönster i din webbläsare som försöker framstå som en virusvarning. Man lurar användare till att tro att deras datorer har infekterats av farliga virus och för att bli av med dessa rekommenderas man att ladda ner en programvara.

Gör man det kommer programvaran att säga sig hitta virusen och för att ta bort dem behöver man registrera sig för några hundralappar. Eftersom virusen inte finns, utan allt är bluff, är det ett klassiskt bedrägeri som spelar på folks rädsla. De falska säkerhetsprogrammen infekterar ofta datorn med trojaner och spyware som skickar upp reklam och varningar i tid och otid.

Hot på sociala sajter

Sociala nätverk som Facebook och Twitter utnyttjas ofta av cyberskurkar för att exempelvis sprida länkar till farliga webbsidor där man infekteras av trojaner som gör datorn till en zombie i ett botnät, eller stöter på de nämnda falska säkerhetsprogrammen.

”Ett socialt nätverk bygger på förtroende och cyberkriminella använder det förtroende vi har för våra kompisar för att göra deras attacker mer trovärdiga”, förklarar Rik Ferguson. ”Personlig information inom sociala nätverk stjäls genom phishing eller med farlig kod som Koobface.”

När cyberskurkarna har kommit över en användares inloggningsuppgifter används dessa för att skicka meddelanden, privata e-brev, poster i gästböcker eller andra kanaler, till användarens kompisar. Påhittade statusuppdateringar och länkar postas ofta. Eftersom bekanta i nätverken har ett förtroende för varandra är man inte lika källkritisk och klickar oftare på länkarna.

”Stulna användarkonton används ofta även för att lura pengar från kompisar genom att de cyberkriminella gömmer sig bakom användarens namn, och berättar om att de blivit rånade utomlands och behöver pengar för att komma hem”, säger Rik Ferguson.

Ferguson berättar att de sociala nätverken har blivit en slags lekplats för cyberskurkar där de hela tiden hittar nya innovativa sätt att tjäna pengar på. Om du använder Twitter, Facebook och andra sociala nätverk, var alltid kritisk innan du klickar på länkar som du får från bekanta, eftersom det inte alls är säkert att det är de som har skickat dem.

”Tidigare har rådet varit att man inte ska lita på e-post som kommer från personer du inte känner”, säger Rick Ferguson, ”men på sociala nätverk bör man ta all form av kommunikation som potentiellt misstänksamt. Om en kompis skickar en länk till dig, fråga dem om det verkligen var de som skickade den, för du kan göra dem en tjänst genom att låta dem veta att deras konto kan ha blivit kapat.”

Handla säkert online

Inför julhandeln 2009 genomförde företaget VeriSign en undersökning för att ta reda på hur många som kommer att köpa julklappar på nätet. Resultatet visade att fyra av fem svenskar skulle göra det, men att många var oroliga för att utsättas av bedrägeri.

”Ur användarens perspektiv finns det en del tips som hjälper dig att hitta trovärdiga e-butiker”, berättar Rik Ferguson. ”Först bör du hålla dig till kända butiker och webbadresser du känner till och litar på. När du betalar över nätet ska du kontrollera att webbplatsen använder kryptering. Adressen börjar i så fall med https istället för http.”

Ferguson berättar om att det finns olika certifikat som e-butiker presenterar på sin sajt för att öka förtroendet, exempelvis Trend Micros egna SecureSite eller svenska Trygg E-handel. Om du är osäker, klicka dig vidare till certifikatets hemsida och kontrollera så att e-butiken verkligen representeras här, så att det inte är lurendrejeri där man bara kopierat in bilden.

”Generellt sett är det inte större risk att handla med kreditkort på nätet än vad det är att betala med kort i den riktiga världen”, förklarar Rik Ferguson. ”Riskerna med att stjäla kortuppgifter eller dra ditt kortköp dubbelt sker även i den vanliga världen. Om du lämna ifrån dig dina kreditkortsuppgifter till vem som helst, oavsett om du är online eller i ordinära butiker, så ökar riskerna.”

Ferguson avslutar med att berätta faktumet att om att dina risker för att drabbas ökar om du inte skyddar dig själv och din dator på nätet. Installera alltid uppdateringar av operativsystem och programvaror, och använd ett bra säkerhetspaket som hjälper dig att identifiera farliga webbsidor och skyddar dig mot trojaner och annan bråte.

På samma sätt ska man, säger Rik Ferguson, inte ha plånboken stickande upp ur bakfickan, för då ökar naturligtvis risken avsevärt att man blir bestulen i den vanliga nerkopplade världen.

Facebook

Sociala nätverk som Facebook har blivit populära lekplatser för cyberskurkar, där de hittar på nya sätt att lura användare.

Tryggehandel

Om du vill känna dig säker när du handlar från svenska e-butiker kan du hålla utkik efter logotypen Trygg E-handel.

*

Här hittar du de antivirusprogrammen som TkJ gillar

Andra bloggar

• Andra bloggar Så blir du lurad av cyberskurkarna….

Andra bloggar

• Andra bloggar Botar
• Alex Botar and Micky Friedmann – Rub (Purple Project Remix)
• OBA Floripa! » Festa pra ninguém botar defeito!!!

Dessa nedladdningar kommer vi Download.com som är världens största portal för nedladdning av programvaror. Där laddas det ned ca 2 miljoner program i veckan av AVG Free antivirus.

Detta är såklart otroliga mängder. Det visar också vilket problem det är därute med virus. Man kan inte vistas på nätet utan virusskydd. Så behovet är stort. Samtdigt är det så att många väljer ett gratis program, vilket inte ger 100% skydd. Exempel på det är att AVG ej har en brandvägg inbyggd, bara antispyware.

BraAntivirus.se gratulerar AVG!

Related Blogs

• Related Blogs on avg
• Washington Local Government Office Improves Productivity and …
• AVG Free Anti-Virus (8.5.432) Official Grisoft Fixes …

• Related Blogs on gratis antivirus
• Bedste gratis antivirus program | Tips og tricks

De flesta datavirus skapas för PC och Windowsplattformar. Mac-världen är inte alls lika utsatt. Chansen är enligt McAffee 4 % att man stöter på virus när man är ute och surfar, men de allra flesta kommer via e-posten. Vilket som är farligast är svårt att säga för alla ställer till med problem. Men krypterade virus är troliges svårast att spåra och därför särskilt lömska. Sedan finns det Antimonitor, virus som slår ut själva antivirusprogrammen. Det gör datorn sedan helt sårbar för andra virus och är mycket jobbiga av den anledningen.

Polymorfa-virus är också otäcka. De ändras hela tiden lite grann för att undgå upptäckt, och Stealth-virus anses mycket obehagliga då de lägger sig i primärminnet på datorn och kollar hur antivirusprogrammen jobbar för att hitta säkerhetsluckor. Macrovirus följer med Worddokument och är därför riktigt otäcka för vanliga användare. De kommer igång om man öppnar dokumentet. 80% av alla virus är av makrovirustyp och de märks sällan att man har dem. Det finns även liknande virus för andra programm som Excel och Lotus World Pro.

Stormviruset har gäckat myndigheter och företag i år nu. Det är svårt att upptäcka. Just nu är också Gpcode, ett utpressningsvirus, på gång. Den krypterar saker på hårddisken så att det inte går att läsa och sedan krävs man på pengar för att få koden att lösa upp krypteringen med, vilket gör att många ger med sig och betalar för att få datorn att fungera igen. En lönsam historia med andra ord.

Iloveyou är det mest kända viruset i internets historia. 15 miljarder dollar försvann när viruset spred sig till miljoner datorer världen över. Förutom att självspridas ersatte den dokument med kopior och skickade delar av dokument med lösenord till andra användare. CIH var också en otäcking. Den förstörde datorer och orsakade skador i internet för över 80 miljoner dollar. Det dök upp 1998. 1999 dök Melissa upp. 15-20 % av alla företagsdatorer drabbades till värden över 300 miljoner dollar. Bagle är fortfarande i omlopp. Viruset kom igång år 2004 och sprider sig fortfarande över världen. Det allra värsta viruset är troligen inte skapat än, och det är upp till alla användare hur stort genomslag det kommer att få.

Få mer hjälp hos Drivrutiner.net

Säkerhetstips 1:
Se till att hålla datorprogrammen uppdaterade. Det är viktigt att hålla antivirusprogrammet uppdaterat då virusskaparna är duktiga på att förtäcka viruskoderna så att de är svåra att känna igen. På antivirusföretagen skapas dagligen nya skydd mot upptäckta virus och antivirusskyddet är en riktig färskvara. Det bästa är om man kan ställa in en automatisk uppdatering varje natt så slipper man komma ihåg att uppdatera själv. Det gäller även e-postprogram som t ex. Outlook. Outlook är särskilt känsligt då det är ett populärt e-postprogram som är väl integrerat med andra program på datorn. Här har Microsoft, som tillverkar Outlook, satsat en del på säkerheten i de senaste versionerna.

Säkerhetstips 2:

Undvik att öppna och ta emot e-post med attachment med konstiga namn eller något du inte räknar med att få. Öppna aldrig misstänkt e-post eller filer, även om det kommer från vänner och bekanta. Om man är osäker på ett skickat attachment bör man fråga avsändaren först om det är skickat från dem. Vissa virus är riktigt kluriga och det räcker med att hamna i datorn för att de ska utlösas. Då behövs ett bra skydd. Om man känner sig osäker kan man istället använda sig av något annat e-postsystem som ligger utanför datorn, till exempel hotmail eller gmail. Dessa har dessutom egna säkerhetssystem med antivirusprogram inbyggda och är åtkomliga från vilken dator som helst.

Säkerhetstips 3:

Undvik att ladda hem program som kommer från okända destinationer. Det kan vara frestande att ladda ner roliga program från internet. Men om man inte vet vad det är kan det vara en stor fara i detta förfarande. Man tror kanske att det ska vara roliga saker, men dessa roligheter kanske har en svart baksida. Ladda bara hem från säkra sidor och välkända företag. Var alltid skeptisk till gratisprogram. Det här gäller även piratkopierade minnen, såsom USB och CD:s.

Säkerhetips 4:

Respektera antivirussystemets och programmens säkerhetsvarningar I en Windowsmiljö kan man lätt få för sig att datorn överdriver försiktigheten. Och det kan faktiskt ligga något i det. Med jämna mellanrum varna datorn för än det ena, än det andra. Men det ligger en stor fara i att strunta i dessa varningar. Varje varning ska tas på allvar och om man är osäker ska man inte tillåta körning av ett program.

Säkerhetstips 5:

Om du har en tonåring – låt dem ha en egen dator. Det spelar ingen roll hur många gånger man säger att man inte får surfa på vissa sidor, eller hur många gånger man berättar om faror på internet, till exempel vid nedladdning, eller vilket säkerhetssystem man har. Om man är rädd om sin dator är det bäst att låta barnen ha en egen dator, där inga viktiga saker finns lagrade. Oavsett säkerhetsprogram kan man räkna med att en dator har virus i sig om den tar emot musik och filmer.

F-secure Antivirusprogram är underhållsfritt och extremt enkelt att använda även för den som inte kan så mycket om datorer. Den scannar efter virus i e-posten och tar bort spionprogram som kan hota datorns säkerhet. F-secures antivirusprogram anses som några av de bättre på marknaden och är ett mycket prisvärt alternativ för den som söker hög säkerhet. Företaget erbjuder sina kunder svensk support vilket underlättar för användaren vid problem, frågor eller funderingar. Men det är sällan man behöver ringa eller e-posta någon support. Vid installationen får man en mycket bra installationsguide som gör det lättfattligt och lätt att ställa in efter vad man själv vill ha för nivå på säkerheten.

Programmet uppmuntrar användaren på ett smart sätt att sätta sig in i och förstå hur antivirusprogrammet fungerar och arbetar. Nackdelen är att den är långsam när den scannar efter virus i datorn och att den tar en del prestanda. Det är dock av det mindre slaget och påverkar inte användandet av datorn.

Peter på PCGuiden.org har en grym dataguide för olika typer av problem. Peter som driver den borde dock dela upp den i olika unika sidor där URL.en till varje sida speglar innehållet;-) Då hade fler hittat den!

……ett stort problem, nämligen ett glapp mellan det att ett virus kommer ut i det fria till det att antivirusföretagen hinner uppdatera sin definitionsdatabas och det kanske största glappet är den tid det tar för dig och ditt antivirusprogram att hämta hem de senaste definitionsfilerna. Detta inneär ett stort problem eftersom du är helt utan skydd för nya virus ända tills du uppdaterar dina virusdefinitioner.

Det finns inget riktigt bra sätt att lösa detta. Det du kan göra och skall göra är att vara försiktig. Du skall undvika att öppna mail från personer du inte känner. Surfa inte på suspekta sidor. laddar du ned filer, filmer, progra, Gör det på en speciell dator, inte den viktiga datorn. Använt sunt förnuft. Precis som du skulle göra om du gick i en okänd stad på natten. Gå inte där det inte finns gatlycktor

Alla gör vi misstag när vi sitter vid datorn, en del av dessa kan leda till att man får in datavirus på datorn och i värsta fall kan det leda till en systemkrasch vilket gör datorn obrukbar. Stress, trötthet, slarv och godtrogenhet ökar risken för datavirus. Sådant utnyttjas snabbt av de som skapar virus för att nästla sig in i datorer runt om i världen.

Det största misstaget man kan göra är att tro att ens egen dator inte är intressant för virusmakarna. Det är den. Det finns många anledningar för andra att ta sig in i datorn och störa systemen, även på den egna hemdatorn utan egentliga hemligheter. Det andra stora misstaget är att tro att virus inte är så farliga egentligen. Många av de virus som skickas ut leder till att datorn fungerar sämre eller att den kraschar helt. Och då står man helt utan dator och all information som finns i systemet försvinner.

De nya operativsystemen som kommer ut på marknaden ger användaren en allt större säkerhet på internet. Fler säkerhetsverktyg installeras för att skydda datorerna från intrång på olika sätt. Det finns dock en sak som ingen dator kan hjälpa till med, och det är den mänskliga faktorn. Trots varningar och meddelanden så är det till syvende och sist upp till datoranvändaren att avgöra huruvida ett program ska laddas ner eller inte.

Antivirusprogram är en färskvara och kan aldrig med hundra procents säkerhet garantera användaren att det inte finns något hot i ankommande e-post eller program. Trots ett bra antivirusprogram kan man få ner virus till sin dator. Ett vanligt misstag är att tröttna på att Windowssystemet och/eller säkehehetssystemet frågar ofta om ett program ska tillåtas köras. Risken är stor att man trycker ja bara för att slippa frågan igen. Detta kan leda till att man får virus på datorn även om datorn har varnat innan.

Ett annat vanligt misstag är att man öppnar e-post från vänner och bekanta även om man inte vet att e-posten är utan fara. Man tror lätt att vänners e-postadresser är trygga, vilket de inte alltid är då virus ibland skickar vidare kopior av sig självt utan att användaren vet om det. När man är ute på internet och vill åt en speciell sida kan det ibland krävas att man sänker säkerhetsnivån på det skydd man har mot internethot för att komma åt alla uppgifter på en webbplats. Här gäller det att se upp. Om man sänker säkerheten temporärt går skyddet tillbaka efter en tid, men om man sänker säkerhetsnivån helt och hållet minskar man datorns skydd mot intrång. Än större misstag är det om man helt stänger av vissa av säkerhetssystemen för att man tröttnar på att de stoppar eller stör ens arbete.

Enkla misstag kan leda till mycket merarbete, förstörda filer och att hela program förstörs, även om antivirusprogrammet till slut hittar viruset som nästlat sig in. Respekt för hotet, vakenhet och gott omdöme är bra medel mot virus, oavsett valet av antivirussystem.