Lidt om Virus og Spyware

Transkript

1 Lidt om Virus og Spyware

2 INDHOLD Malware... 2 Hvordan virker det... 2 Hvad skal man gøre... 2 Spam... 3 Hvordan virker det... 3 Hvad skal man gøre... 3 Phishing... 4 Hvordan virker det... 4 Sårbarheder... 5 Hvordan virker det... 5 Hvad skal man gøre... 5 Hold din computer opdateret med de nyeste patches og opdateringer BESKYT DIN COMPUTER MED SIKKERHEDSSOFTWARE BESKYT DINE PERSONLIGE OPLYSNINGER... 7 HOLD ØJE MED FALSKE S... 7 ONLINE TILBUD, DER SER FOR GODT TIL AT VÆRE SANDT, der det notmalt også Opdater BANK-OG KREDITKORTOPLYSNINGER REGELMÆSSIGT

3 MALWARE Malware er en kategori af ondsindet kode, der indeholder virus, orme og trojanske heste. Destruktiv malware vil udnytte populære kommunikationsredskaber til spredning, herunder orme sendt via og onlinemeddelelser, trojanske heste faldt fra websteder, og virus-inficerede filer downloadet fra peer-to-peer forbindelser. Malware vil også søge at udnytte de eksisterende sårbarheder på systemer, der gør deres angreb usynligt og nemt.. HVORDAN VIRKER DET Malware virker til at forblive ubemærket, enten ved aktivt at skjule eller ved simpelthen ikke at vise dens tilstedeværelse på et system. HVAD SKAL MAN GØRE Kun åbne eller andre meddelser med vedhæftede filer, der kommer fra en pålidelig kilde, og at der forventes ikke at indeholde skadeligt software. Slet alle uønskede beskeder uden at åbne Klik ikke på web-links sendt af nogen, du ikke kender Hvis en person på din venneliste sender mærkelige beskeder, filer eller web site links, opsige Deres chatsession Scan alle filer med en malware- eller virusscanner, før du overfører dem til dit system Overføre kun filer fra en kendt kilde Hold sikkerhedsopdateringer up to date 2

4 SPAM Spam er den elektroniske udgave af junk mail. Det indebærer at sende uønskede beskeder, ofte uopfordrede reklamer, til et stort antal modtagere. Spam er et alvorligt sikkerhedsproblem, da det kan bruges til at levere trojanske heste, virus, orme, spyware og målrettede phishing- angreb. HVORDAN VIRKER DET Beskeder, der ikke indeholder din -adresse i feltet Til: eller CC: felter er almindelige former for spam Nogle Spam-mails kan indeholde stødende sprog eller links til websteder med upassende indhold HVAD SKAL MAN GØRE Installer Spam filtrering / blokerings software Hvis du har mistanke om en er spam, skal du ikke svare, blot slette den Overveje at deaktivere funktionen indholdsruden og læse s i klartekst Afvis alle onlinemeddelelser fra personer, der ikke på din adresseliste Klik ikke på URL-links i meddelser, medmindre fra en kendt kilde og forventet Hold software og sikkerhedsopdateringer up to date 3

5 PHISHING Phishing er hovedsagelig en falsk hjemmeside. De bruger SPAM, ondsindede websteder, s og instant messaging at narre folk til at røbe følsomme oplysninger, såsom bank-og kreditkort konti. HVORDAN VIRKER DET Phishere, foregiver at være legitime virksomheder, kan bruge til at bede om personlige oplysninger og direkte modtagerne til at reagere gennem ondsindede websteder. Phishere tendens til at bruge følelsesmæssige sprog med skræmmebilleder eller presserende anmodninger at lokke modtagerne til at reagere. De Phish steder kan se bemærkelsesværdigt som legitime websteder, fordi de har tendens til at bruge de ophavsretligt beskyttede billeder fra legitime websteder Anmodninger om fortrolig information via eller Instant Message tendens til ikke at være legitime Falske meddelelser er ofte ikke personlig, og kan dele lignende egenskaber som detaljer i sidehoved og sidefod 4

6 SÅRBARHEDER Sårbarheder er fejl i software, der skaber svagheder i den generelle sikkerhed på computeren eller netværket. Sårbarheder kan også skabt af forkert opsat computer eller sikkerheds konfigurationer. Trusler udnytter svagheder sårbarheder resulterer i potentiel skade på computeren eller personlige data. HVORDAN VIRKER DET Virksomheder annoncerer sårbarheder, som de bliver opdaget og hurtigt arbejde for at fastsætte de sårbarheder med software og sikkerhed opdateringer. HVAD SKAL MAN GØRE Hold software og sikkerhedsrettelser up to date Konfigurer sikkerhedsindstillinger for operativsystemet, internet browser og sikkerhedssoftware Udvikle personlige sikkerhedspolitikker for online adfærd Installer en proaktiv sikkerhed løsning som antivirus/malwarescanner til at blokere trusler rettet mod sårbarheder 5

7 Cyberkriminalitet forebyggelse kan være straight-forward - når bevæbnet med en lille teknisk rådgivning og sund fornuft, kan mange angreb undgås. I almindelighed er online kriminelle forsøger at gøre deres penge så hurtigt og nemt som muligt. Jo sværere du gør deres job, jo mere sandsynligt er det at lade dig være alene og gå videre til et lettere mål. De tips nedenfor give grundlæggende oplysninger om, hvordan du kan forhindre online svindel. Hold din computer opdateret med de nyeste patches og opdateringer. Sørg for, at din computer er konfigureret korrekt. Vælg stærke adgangskoder og opbevar dem sikkert. Beskyt din computer med sikkerhedssoftware. Beskyt dine personlige oplysninger. Online tilbud, der ser for godt til at være sandt, er det normalt også Opdater bank-og kreditkortoplysninger regelmæssigt. HOLD DIN COMPUTER OPDATERET MED DE NYESTE PATCHES OG OPDATERINGER. En af de bedste måder at holde hackere væk fra din computer, er at anvende patches og andre programrettelser, når de bliver tilgængelige. Ved regelmæssigt at opdatere din computer, blokere dig angriberne fra at kunne drage fordel af software fejl (sårbarheder), som de ellers kunne bruge til at bryde ind i dit system. Mens du holder din computer up-to-date, vil ikke beskytte dig mod alle angreb, det gør det langt vanskeligere for hackere at få adgang til dit system, blokerer mange basale og automatiserede angreb helt, kan og være nok til at afværge en mindre bestemt hacker mulighed for at søge efter en mere sårbar computer et andet sted. Nyere versioner af Microsoft Windows og andre populære software kan konfigureres til at hente og anvende opdateringer automatisk, så du ikke behøver at huske at tjekke for den seneste software. Drage fordel af "autoopdatering" funktioner i din software er en fantastisk start på at holde dig sikker online. Husk, at en nyindkøbt computer måske ikke har det rette niveau af sikkerhed for dig. Når du installerer din computer derhjemme, skal du være opmærksom på ikke blot at gøre dit nye system fungerer, men også fokusere på at gøre det arbejde sikkert. Konfiguration af populære Internet applikationer såsom din webbrowser og software er en af de vigtigste områder at fokusere på. For eksempel vil indstillingerne i din web browser som Internet Explorer eller Firefox bestemme, hvad der sker, når du besøger websteder på internettet, de stærkeste sikkerhedsindstillinger vil give dig den mest kontrol over, hvad der sker online, men kan også frustrere nogle mennesker med et stort antallet af spørgsmål ("Det kan ikke være sikker, er du sikker på du vil gøre dette?") eller manglende evne til at gøre hvad de vil gøre. At vælge det rigtige niveau af sikkerhed og privatlivets fred afhænger af den enkelte ved hjælp af computeren. Ofte sikkerheds-og privacy-indstillinger kan konfigureres korrekt uden nogen form for særlig ekspertise ved blot at bruge "Hjælp" funktionen i din software eller læse producentens websted. Adgangskoder er en kendsgerning på internettet i dag, vi bruger dem til alt fra bestilling af blomster og netbanker til at logge ind på vores foretrukne flyselskab websted for at se, hvor mange kilometrere vi har samlet. De følgende tips kan hjælpe med at gøre dine online oplevelser sikker: Valg af en adgangskode, som ikke let kan gætte, det første skridt mod at holde adgangskoder sikkert og væk fra de forkerte hænder. Stærke adgangskoder har otte tegn eller mere, og bruge en kombination af bogstaver, tal og 6

8 symboler (f.eks, # $%!?). Undgå at bruge noget af følgende, som dit password: dit login navn, noget baseret på dine personlige oplysninger såsom dit efternavn, og ord der kan findes i ordbogen. Prøv at vælge særligt stærke, unikke adgangskoder til at beskytte aktiviteter som netbank. Hold dine adgangskoder på et sikkert sted, og prøv ikke at bruge den samme adgangskode til hver tjeneste, du bruger online. Skift adgangskoder regelmæssigt, mindst hver 90 dage. Dette kan begrænse skader forårsaget af en person, der allerede har fået adgang til din konto. Hvis du bemærker noget mistænkeligt med en af dine online konti, et af de første skridt du kan tage, er at ændre din adgangskode. BESKYT DIN COMPUTER MED SIKKERHEDSSOFTWARE. Flere typer af sikkerhedssoftware er nødvendige for grundlæggende sikkerhed på nettet. Sikkerheds software væsentlige omfatter firewall og antivirusprogrammer. En firewall er normalt din computers første linje i forsvaret, det styrer hvem og hvad der kan kommunikere med din computer online. Du kan tænke på en firewall som en slags "politibetjent", som ser alle de data, der forsøger at flyde ind og ud af din computer på internettet, så kommunikation, som den kender, er sikkert og blokering "dårlig" trafik såsom angreb fra nogensinde at nå din computer. Den næste linje i forsvaret mange gange er din antivirus-software, som overvåger alle online aktiviteter såsom s og web-browsing og beskytter den enkelte mod virus, orme, trojanske heste og andre typer skadelige programmer. Nyere versioner af antivirus-programmer, beskytter også mod spyware og potentielt uønskede programmer, såsom adware. installer sikkerhedssoftware, der giver dig kontrol over software, du måske ikke ønsker, og beskytter dig mod online-trusler er afgørende for sikkerhed på internettet. Dit antivirus-og antispyware-software skal konfigureres til at opdatere sig selv, og det bør gøre det hver gang du opretter forbindelse til internettet. Integrerede sikkerhedspakker som firewall, antivirus, antispyware med andre funktioner såsom antispam og forældrestyring er blevet populære, da de tilbyder al sikkerhedssoftware er nødvendig for online-beskyttelse i en enkelt pakke. Mange mennesker finder ved hjælp af en sikkerhedspakke et attraktivt alternativ til at installere og konfigurere flere forskellige typer af sikkerhedssoftware samt at holde dem alle up-to-date. BESKYT DINE PERSONLIGE OPLYSNINGER. Udvis forsigtighed, når de deler personlige oplysninger såsom dit navn, adresse, telefonnummer og -adresse online. At drage fordel af mange online-tjenester, vil du uvægerligt nødt til at give personlige oplysninger med henblik på at håndtere fakturering og forsendelse af købte varer. HOLD ØJE MED FALSKE S Ting, der indikerer en meddelelse kan være falske, er stavefejl, dårlig grammatik, sære vendinger og webadresser med mærkelige udvidelser, webadresser, der er tal, hvor der normalt er ord, og alt andet ud over det sædvanlige. Derudover vil phishingmeddelelser ofte fortælle dig, at du er nødt til at handle hurtigt for at holde kontoen åben, opdatere din sikkerhed, eller opfordre dig til at give oplysninger straks ellers noget slemt vil ske. Hop ikke på krogen. Svar ikke på s, der beder om personlige oplysninger. Legitime virksomheder vil ikke bruge for at bede om dine personlige oplysninger. Når du er i tvivl, så kontakt firmaet via telefon eller ved at skrive i virksomheden 7

9 webadressen i din webbrowser. Klik ikke på links i disse meddelelser, som de gør dig til en svigagtig og ondsindede websteder. Undgå falske websteder, som bruges til at stjæle personlige oplysninger. Når du besøger et websted, skal du skrive adressen (URL) direkte ind i webbrowseren i stedet følge et link i en eller onlinemeddelelse. Ofte skabe svindlere disse links for at gøre dem til at se overbevisende ud. En netbutik, bank eller anden hjemmeside, hvor følsomme oplysninger skal have en "S" efter bogstaverne "http" (dvs. ikke /. Den "S" står for sikker og skal vises, når du befinder dig i et område anmoder dig om at logge ind eller give andre følsomme data. Et andet tegn på, at du har en sikker forbindelse, er det lille hængelås ikon i bunden af din web browser (normalt højre hjørne). Vær opmærksom på fortrolighedspolitik på websteder og i software. Det er vigtigt at forstå, hvordan en organisation kan indsamler og bruger dine personlige oplysninger, før du deler det med dem. Vogt din -adresse. Spammere og phishere tider sender millioner af beskeder til adresser, som måske eller måske ikke eksisterer i håb om at finde et potentielt offer. Som svar på disse beskeder eller endda downloade billeder, sikrer at du vil blive tilføjet til deres lister for flere af de samme budskaber i fremtiden. Også være forsigtig, når du sender din -adresse online i nyhedsgrupper, blogs eller online forums. ONLINE TILBUD, DER SER FOR GODT TIL AT VÆRE SANDT, DER DET NOTMALT OGSÅ... Det gamle ordsprog "der er ikke sådan noget som en gratis frokost" gælder stadig i dag. Angiveligt "fri" software såsom pauseskærme eller smileys, hemmelige investeringer, tricks der er sikker på at give dig adgang til ufortalte formuer og konkurrencer, som du overraskende har vundet uden at indtaste er de lokkende kroge af virksomhederne at få fat i din opmærksomhed. Selvom du måske ikke direkte betaler for softwaren eller tjenesten med penge, den gratis software eller tjeneste, du bad om kan have været pakket med reklame-software ("adware"), der sporer din opførsel og viser uønskede reklamer. Du kan have til at videregive personlige oplysninger eller købe noget andet for at gøre krav på dine formodede indhold gevinster. Hvis et tilbud ser så godt det er svært at tro, bede om en andens mening, læse det med småt, eller endnu bedre, bare ignorere det. OPDATER BANK-OG KREDITKORTOPLYSNINGER REGELMÆSSIGT. Virkningen af identitetstyveri og online forbrydelser kan reduceres betydeligt, hvis du kan fange det kort efter dine data bliver stjålet, eller når den første brug af dine oplysninger er forsøgt. En af de nemmeste måder at få tip-off, at noget er gået galt er ved at gennemgå de månedlige opgørelser fra din bank og kreditkortselskaber for noget ud over det sædvanlige. Derudover er der mange banker og tjenester bruger misbrugsforanstaltninger systemer, der kalder sig usædvanlig adfærd (dvs. hvis du bor i København, og du pludselig begynder at købe køleskabe i Budapest). For at bekræfte disse ud over det sædvanlige indkøb, kan de ringe til dig og bede dig om at bekræfte dem. Du må ikke tage disse opfordringer let, dette er din mistanke om, at noget slemt kan være sket, og du bør overveje at forfølge nogle af de nævnte aktiviteter i området, der dækker hvordan man skal reagere, hvis du er blevet et offer. 8

10 Hvordan De angriber Hvordan kan du vide Hvad skal man gøre Kan synes at komme fra nogen du kender eller narre dig til at åbne mails og Kun åbne vedhæftede filer, der kommer hjemmesider. fra en pålidelig kilde, og at der forventes Malware Måske ikke have symptomer på infektion, men kan stille indsamle oplysninger Nogle vil måske reducere ydeevnen eller give mærkelige adfærd som en spontan genstart. Scan vedhæftede filer med Antivirus før åbning Slet alle uønskede beskeder uden at åbne Hold sikkerhedsrettelser up to date SPAM Spammail er en alvorlig sikkerhedsrisiko bekymring, da det kan anvendes til at levere Malware Beskeder, der ikke indeholder din e- mail-adresse i feltet Til: eller CC: felter er almindelige former for spam Nogle Spam kan indeholde stødende sprog eller links til websteder med upassende indhold Hvis du har mistanke om en er spam, skal du ikke svare, blot slette den Overveje at deaktivere indholdsruden og læse s i klartekst Anmodninger om fortrolige oplysninger via er ikke legitimt Phishing-angreb kan bruge skræmmetaktik at lokke et svar Være yderst varsom med s der beder om fortrolige oplysninger Phishing Falske s er ofte ikke personificeret Bekræft ægtheden af en mistænkelig anmodning før åbning af Phishing-angreb kan bestå af en gruppe af s, der deler lignende egenskaber som detaljer i sidehoved og sidefod 9