Malware - Historie editací

Spravce: Gramatické opravy.

2024-01-23T09:16:28Z

Gramatické opravy.

← Starší verze		Verze z 23. 1. 2024, 09:16
Řádka 13:		Řádka 13:

	=== Ransomware ===		=== Ransomware ===
−	* Obecné označení pro malware, vyžadující výkupné.	+	* Obecné označení pro malware vyžadující výkupné.
	* Příklady: může například zablokovat data a vyžadovat poplatek za odblokování, či získat osobní informace a požadovat výkupné, jinak informace zveřejní,...		* Příklady: může například zablokovat data a vyžadovat poplatek za odblokování, či získat osobní informace a požadovat výkupné, jinak informace zveřejní,...

Řádka 85:		Řádka 85:
	* „Banka“ (ve skutečnosti útočník) se vám mailem či telefonem ozve, že došlo k útoku na váš účet. Operátor potřebuje váš PIN/vaše přihlašovací údaje, aby útoku zabránil.<br />''→ Nesmysl, operátoři banky váš PIN ani jiné údaje nepotřebují a tyto věci mailem neřeší.''		* „Banka“ (ve skutečnosti útočník) se vám mailem či telefonem ozve, že došlo k útoku na váš účet. Operátor potřebuje váš PIN/vaše přihlašovací údaje, aby útoku zabránil.<br />''→ Nesmysl, operátoři banky váš PIN ani jiné údaje nepotřebují a tyto věci mailem neřeší.''
	* Nabízíte na bazaru zboží. „Zájemce o koupi“ (ve skutečnosti útočník) projeví o zboží zájem a chce vám poslat peníze, ale potřebuje váš PIN/přihlašovací údaje. <br />''→ Nesmysl, kdokoli může na váš účet odeslat peníze, aniž by znal vaše údaje. PIN/přihlašovací údaje potřebujete pouze tehdy, kdy chcete vy někomu peníze poslat.''		* Nabízíte na bazaru zboží. „Zájemce o koupi“ (ve skutečnosti útočník) projeví o zboží zájem a chce vám poslat peníze, ale potřebuje váš PIN/přihlašovací údaje. <br />''→ Nesmysl, kdokoli může na váš účet odeslat peníze, aniž by znal vaše údaje. PIN/přihlašovací údaje potřebujete pouze tehdy, kdy chcete vy někomu peníze poslat.''
−	* Dostanete SMS/mail, že vám bude ~~doručovaný~~ balíček/obdržíte zisk z investic/obdržíte dědictví od dosud neznámého bohatého příbuzného/…. Aby vám byla obsílka doručena, je potřeba provést malou potvrzovací platbu/zadat PIN/přihlašovací údaje.<br />''→ Pokud jste nic neplánovali dostat, buďte vždy obezřetní. Potvrzovací platby se sice používají pro ověření platební karty pro placení u některých služeb, ale ne v případě, že máte peníze obdržet vy. Buďte vždy obezřetní.''	+	* Dostanete SMS/mail, že vám bude doručován balíček/obdržíte zisk z investic/obdržíte dědictví od dosud neznámého bohatého příbuzného/…. Aby vám byla obsílka doručena, je potřeba provést malou potvrzovací platbu/zadat PIN/přihlašovací údaje.<br />''→ Pokud jste nic neplánovali dostat, buďte vždy obezřetní. Potvrzovací platby se sice používají pro ověření platební karty pro placení u některých služeb, ale ne v případě, že máte peníze obdržet vy. Buďte vždy obezřetní.''

	<div class="Varovani">Kontext zprávy je obvykle napsán tak, aby ve vás vyvolal iluzi, že je třeba jednat rychle, protože jinak vám unikne příležitost/ztratíte peníze/…. Ve spěchu pak provedete i věci, které byste s rozmyslem nikdy neudělali. Pokud na vás někdo vyvíjí tlak, zpomalte, zamyslete se! Zvláště, když se jedná o novou situaci, kterou neznáte!</div>		<div class="Varovani">Kontext zprávy je obvykle napsán tak, aby ve vás vyvolal iluzi, že je třeba jednat rychle, protože jinak vám unikne příležitost/ztratíte peníze/…. Ve spěchu pak provedete i věci, které byste s rozmyslem nikdy neudělali. Pokud na vás někdo vyvíjí tlak, zpomalte, zamyslete se! Zvláště, když se jedná o novou situaci, kterou neznáte!</div>

Spravce: Přidány techniky získání přístup k bankovnímu kontu.

2022-09-01T05:48:47Z

Přidány techniky získání přístup k bankovnímu kontu.

← Starší verze		Verze z 1. 9. 2022, 05:48
Řádka 25:		Řádka 25:
	* vám dojde informace o tom, že z vašeho bankovního účtu byla provedena nesmyslná platba,		* vám dojde informace o tom, že z vašeho bankovního účtu byla provedena nesmyslná platba,
	* a že pokud chcete zjistit více a platbu zrušit, máte kliknout... a následuje adresa falešného serveru.</div>		* a že pokud chcete zjistit více a platbu zrušit, máte kliknout... a následuje adresa falešného serveru.</div>
		+
		+	* Krádeže peněz
		+	** Techniky sociálního inženýrství útočníci využívají i k získání přístupu k bankovnímu kontu viz [[#Krádeže peněz \| odstavec Krádeže peněz]].

	=== Zneužití prohlížeče ===		=== Zneužití prohlížeče ===
Řádka 76:		Řádka 79:
	== Ochrana proti malware ==		== Ochrana proti malware ==
	Viz stránka [[Ochrana proti malware]].		Viz stránka [[Ochrana proti malware]].
		+
		+
		+	== Krádeže peněz ==
		+	Varianty útoku:
		+	* „Banka“ (ve skutečnosti útočník) se vám mailem či telefonem ozve, že došlo k útoku na váš účet. Operátor potřebuje váš PIN/vaše přihlašovací údaje, aby útoku zabránil.<br />''→ Nesmysl, operátoři banky váš PIN ani jiné údaje nepotřebují a tyto věci mailem neřeší.''
		+	* Nabízíte na bazaru zboží. „Zájemce o koupi“ (ve skutečnosti útočník) projeví o zboží zájem a chce vám poslat peníze, ale potřebuje váš PIN/přihlašovací údaje. <br />''→ Nesmysl, kdokoli může na váš účet odeslat peníze, aniž by znal vaše údaje. PIN/přihlašovací údaje potřebujete pouze tehdy, kdy chcete vy někomu peníze poslat.''
		+	* Dostanete SMS/mail, že vám bude doručovaný balíček/obdržíte zisk z investic/obdržíte dědictví od dosud neznámého bohatého příbuzného/…. Aby vám byla obsílka doručena, je potřeba provést malou potvrzovací platbu/zadat PIN/přihlašovací údaje.<br />''→ Pokud jste nic neplánovali dostat, buďte vždy obezřetní. Potvrzovací platby se sice používají pro ověření platební karty pro placení u některých služeb, ale ne v případě, že máte peníze obdržet vy. Buďte vždy obezřetní.''
		+
		+	<div class="Varovani">Kontext zprávy je obvykle napsán tak, aby ve vás vyvolal iluzi, že je třeba jednat rychle, protože jinak vám unikne příležitost/ztratíte peníze/…. Ve spěchu pak provedete i věci, které byste s rozmyslem nikdy neudělali. Pokud na vás někdo vyvíjí tlak, zpomalte, zamyslete se! Zvláště, když se jedná o novou situaci, kterou neznáte!</div>

Spravce: Upřesněn ransomware...

2018-06-05T06:22:18Z

Upřesněn ransomware...

← Starší verze		Verze z 5. 6. 2018, 06:22
Řádka 5:		Řádka 5:
	== Příklady malware ==		== Příklady malware ==

−	; Škodlivé programy	+	=== Škodlivé programy ===
	* Viry		* Viry
	* Spyware		* Spyware
	** Adware		** Adware
	** Trojští koně		** Trojští koně
−	* Ransomware
	* Počítačoví červi (worm)		* Počítačoví červi (worm)

−	; Techniky sociálního inženýrství	+	=== Ransomware ===
		+	* Obecné označení pro malware, vyžadující výkupné.
		+	* Příklady: může například zablokovat data a vyžadovat poplatek za odblokování, či získat osobní informace a požadovat výkupné, jinak informace zveřejní,...
		+
		+	=== Techniky sociálního inženýrství ===
	Pojem sociální inženýrství označuje techniky manipulace lidí s cílem získat informace či jiný prospěch. Viz [http://cs.wikipedia.org/wiki/Soci%C3%A1ln%C3%AD_in%C5%BEen%C3%BDrstv%C3%AD_(bezpe%C4%8Dnost) Wikipedie > Sociální inženýrství]		Pojem sociální inženýrství označuje techniky manipulace lidí s cílem získat informace či jiný prospěch. Viz [http://cs.wikipedia.org/wiki/Soci%C3%A1ln%C3%AD_in%C5%BEen%C3%BDrstv%C3%AD_(bezpe%C4%8Dnost) Wikipedie > Sociální inženýrství]
	* Phishing		* Phishing
Řádka 23:		Řádka 26:
	* a že pokud chcete zjistit více a platbu zrušit, máte kliknout... a následuje adresa falešného serveru.</div>		* a že pokud chcete zjistit více a platbu zrušit, máte kliknout... a následuje adresa falešného serveru.</div>

−	; Zneužití prohlížeče	+	=== Zneužití prohlížeče ===
	* Cookies		* Cookies
	* Pharming		* Pharming
Řádka 39:		Řádka 42:
	</div>		</div>

−	; Nevyžádaná pošta	+	=== Nevyžádaná pošta ===
	* Spam — nevyžádaná sdělení		* Spam — nevyžádaná sdělení
	** Podrobnější a vysvětlení a příklady viz například [http://www.bezpecnyinternet.cz/zacatecnik/e-mail/spam.aspx BezpecnyInternet.cz > Spam].		** Podrobnější a vysvětlení a příklady viz například [http://www.bezpecnyinternet.cz/zacatecnik/e-mail/spam.aspx BezpecnyInternet.cz > Spam].
	* Hoax — poplašné zprávy		* Hoax — poplašné zprávy
	** Viz také [http://hoax.cz/hoax/co-je-to-hoax Hoax.cz > Co je to Hoax?]		** Viz také [http://hoax.cz/hoax/co-je-to-hoax Hoax.cz > Co je to Hoax?]
		+

	== Jak se malware šíří? ==		== Jak se malware šíří? ==
Řádka 52:		Řádka 56:
	* rozesílán útočníky (spam)		* rozesílán útočníky (spam)
	* rozesílán lavinově vlastními oběťmi (hoax)		* rozesílán lavinově vlastními oběťmi (hoax)
		+

	== Jak malware škodí? ==		== Jak malware škodí? ==
−	* získávání tajných informací (''spyware'')	+	* získávání osobních či tajných informací (''spyware'')
		+	** může požadovat výkupné, jinak informace zveřejní (''ransomware'')
	* poškození počítače, znemožnění práce, zničení dat (''viry'')		* poškození počítače, znemožnění práce, zničení dat (''viry'')
	* zablokováním dat či zařízení		* zablokováním dat či zařízení
Řádka 66:		Řádka 72:
	* získání přihlašovacích údajů a jejich zneužití (''phishing'', ''pharming'')		* získání přihlašovacích údajů a jejich zneužití (''phishing'', ''pharming'')
	* odesílání prémiových SMS		* odesílání prémiových SMS
		+

	== Ochrana proti malware ==		== Ochrana proti malware ==
	Viz stránka [[Ochrana proti malware]].		Viz stránka [[Ochrana proti malware]].
		+

	== Další zdroje: ==		== Další zdroje: ==
	* [http://www.viry.cz Viry.cz]		* [http://www.viry.cz Viry.cz]
	* Sociální inženýrství (bezpečnost). In: ''Wikipedia: the free encyclopedia'' [online]. San Francisco (CA): Wikimedia Foundation, 2001-2013, 30. 4. 2013 [cit. 2013-11-20]. Dostupné z: [http://cs.wikipedia.org/wiki/Sociální_inženýrství_(bezpečnost) http://cs.wikipedia.org/wiki/Sociální_inženýrství_(bezpečnost)]		* Sociální inženýrství (bezpečnost). In: ''Wikipedia: the free encyclopedia'' [online]. San Francisco (CA): Wikimedia Foundation, 2001-2013, 30. 4. 2013 [cit. 2013-11-20]. Dostupné z: [http://cs.wikipedia.org/wiki/Sociální_inženýrství_(bezpečnost) http://cs.wikipedia.org/wiki/Sociální_inženýrství_(bezpečnost)]

Spravce: Upřesněn pharming.

2018-06-05T06:17:03Z

Upřesněn pharming.

← Starší verze		Verze z 5. 6. 2018, 06:17
Řádka 26:		Řádka 26:
	* Cookies		* Cookies
	* Pharming		* Pharming
−	** Podobný princip jako phishing, ale útočník změní DNS údaje na DNS serveru či v počítači, takže i když píšete správnou adresu ~~své banky~~, prohlížeč vás přesměruje na falešné stránky.	+	** Podobný princip jako phishing, ale útočník změní DNS údaje na DNS serveru či v počítači, takže i když píšete ručně správnou adresu serveru, prohlížeč vás přesměruje na falešné stránky.
		+	** Spolehlivou obranou je pouze šifrované (podepsané) DNS, což ale zvyšuje nároky na provoz DNS serveru.
		+	** Pokud je cílová stránka šifrována, musel by vám útočník zároveň podsunout falešný veřejný klíč stránky (viz [[Princip šifrování\|Šifrování]]).
	* Viz také:		* Viz také:
	**[http://www.lupa.cz/clanky/pharming-je-zpet-a-silnejsi Lupa.cz > Pharming-je-zpet-a-silnejsi]		**[http://www.lupa.cz/clanky/pharming-je-zpet-a-silnejsi Lupa.cz > Pharming-je-zpet-a-silnejsi]
		+
		+	<div class="Priklad">
		+	Použijme opět příklad s útokem na vaše přihlašovací údaje k bankovnictví:
		+	* Vy zadáte ručně adresu svého elektronického bankovnictví do adresního řádku svého bezpečného prohlížeče.
		+	* Prohlížeč odešle DNS dotaz, na který ale dostane zfalšovanou odpověď s falešnou IP adresou serveru.
		+	* Prohlížeč vám tedy zobrazí falešnou stránku.
		+	</div>

	; Nevyžádaná pošta		; Nevyžádaná pošta

Spravce: /* Jak se malware šíří? */ Přidána infikovaná webová stránka.

2018-03-25T08:22:58Z

Jak se malware šíří?: Přidána infikovaná webová stránka.

← Starší verze		Verze z 25. 3. 2018, 08:22
Řádka 40:		Řádka 40:
	* je od začátku součástí jiného (užitečného) SW (adware)		* je od začátku součástí jiného (užitečného) SW (adware)
	* využití slabin počítače (červi)		* využití slabin počítače (červi)
		+	* infikovaná webová stránka (tvůrce webu vyrobí skripty, které napadnou počítač)
	* rozesílán útočníky (spam)		* rozesílán útočníky (spam)
	* rozesílán lavinově vlastními oběťmi (hoax)		* rozesílán lavinově vlastními oběťmi (hoax)

Spravce: /* Jak malware škodí? */ Přidáno vysvětlení ransomware a pojem botnet.

2016-12-07T09:23:37Z

Jak malware škodí?: Přidáno vysvětlení ransomware a pojem botnet.

← Starší verze		Verze z 7. 12. 2016, 09:23
Řádka 46:		Řádka 46:
	* získávání tajných informací (''spyware'')		* získávání tajných informací (''spyware'')
	* poškození počítače, znemožnění práce, zničení dat (''viry'')		* poškození počítače, znemožnění práce, zničení dat (''viry'')
−	* zablokováním dat či zařízení ~~—~~ za odblokování vyžaduje zaplacení výkupného (''ransomware'')	+	* zablokováním dat či zařízení
		+	** například tak, že datové soubory zašifruje a šifrovací klíč odešle útočníkovi
		+	** za odblokování často vyžaduje zaplacení výkupného (''ransomware'')
	* zdržování a obtěžování uživatele, zatížení serveru (''spam'', ''hoax'')		* zdržování a obtěžování uživatele, zatížení serveru (''spam'', ''hoax'')
	* zablokování serverů, služeb (''DDoS'' útok)		* zablokování serverů, služeb (''DDoS'' útok)
	* získání přístupu do počítače		* získání přístupu do počítače
		+	** buď pro konkrétního útočníka (''trojský kůň'')
		+	** nebo pro ovládání počítače na dálku (vytvoření ''botnetu'')
	* získání přihlašovacích údajů a jejich zneužití (''phishing'', ''pharming'')		* získání přihlašovacích údajů a jejich zneužití (''phishing'', ''pharming'')
	* odesílání prémiových SMS		* odesílání prémiových SMS

Spravce: /* Příklady malware */ Přidán Ransomware.

2016-12-07T09:20:32Z

Příklady malware: Přidán Ransomware.

← Starší verze		Verze z 7. 12. 2016, 09:20
Řádka 10:		Řádka 10:
	** Adware		** Adware
	** Trojští koně		** Trojští koně
		+	* Ransomware
	* Počítačoví červi (worm)		* Počítačoví červi (worm)

Spravce: /* Jak malware škodí? */ Přidáno odesílání prémiových SMS.

2016-09-07T19:32:43Z

Jak malware škodí?: Přidáno odesílání prémiových SMS.

← Starší verze		Verze z 7. 9. 2016, 19:32
Řádka 50:		Řádka 50:
	* získání přístupu do počítače		* získání přístupu do počítače
	* získání přihlašovacích údajů a jejich zneužití (''phishing'', ''pharming'')		* získání přihlašovacích údajů a jejich zneužití (''phishing'', ''pharming'')
		+	* odesílání prémiových SMS

	== Ochrana proti malware ==		== Ochrana proti malware ==

Spravce: /* Jak malware škodí? */ Přidán ransomware.

2016-09-07T19:29:19Z

Jak malware škodí?: Přidán ransomware.

← Starší verze		Verze z 7. 9. 2016, 19:29
Řádka 43:		Řádka 43:

	== Jak malware škodí? ==		== Jak malware škodí? ==
−	*získávání tajných informací (spyware)	+	* získávání tajných informací (''spyware'')
−	*poškození počítače, znemožnění práce, zničení dat (viry)	+	* poškození počítače, znemožnění práce, zničení dat (''viry'')
−	*zdržování a obtěžování uživatele, zatížení serveru (spam, hoax)	+	* zablokováním dat či zařízení — za odblokování vyžaduje zaplacení výkupného (''ransomware'')
−	*zablokování serverů, služeb (DDoS útok)	+	* zdržování a obtěžování uživatele, zatížení serveru (''spam'', ''hoax'')
−	*získání přístupu do počítače ~~(backdoors)~~	+	* zablokování serverů, služeb (''DDoS'' útok)
−	*získání přihlašovacích údajů a jejich zneužití (phishing, pharming)	+	* získání přístupu do počítače
		+	* získání přihlašovacích údajů a jejich zneužití (''phishing'', ''pharming'')

	== Ochrana proti malware ==		== Ochrana proti malware ==

Spravce: /* Další zdroje: */ Oprava odkazu na viry.cz

2016-01-25T09:35:53Z

Další zdroje:: Oprava odkazu na viry.cz

← Starší verze		Verze z 25. 1. 2016, 09:35
Řádka 54:		Řádka 54:

	== Další zdroje: ==		== Další zdroje: ==
−	*www.viry.cz	+	* [http://www.viry.cz Viry.cz]
	* Sociální inženýrství (bezpečnost). In: ''Wikipedia: the free encyclopedia'' [online]. San Francisco (CA): Wikimedia Foundation, 2001-2013, 30. 4. 2013 [cit. 2013-11-20]. Dostupné z: [http://cs.wikipedia.org/wiki/Sociální_inženýrství_(bezpečnost) http://cs.wikipedia.org/wiki/Sociální_inženýrství_(bezpečnost)]		* Sociální inženýrství (bezpečnost). In: ''Wikipedia: the free encyclopedia'' [online]. San Francisco (CA): Wikimedia Foundation, 2001-2013, 30. 4. 2013 [cit. 2013-11-20]. Dostupné z: [http://cs.wikipedia.org/wiki/Sociální_inženýrství_(bezpečnost) http://cs.wikipedia.org/wiki/Sociální_inženýrství_(bezpečnost)]