Rozpoznajesz tę stronę. Odwiedzałeś ją już wcześniej. Być może masz ją nawet w zakładkach. Następnie prosi Cię o coś nietypowego: zainstalowanie aktualizacji, zezwolenie na powiadomienia lub uruchomienie polecenia, które potwierdzi, że jesteś człowiekiem.
Zatrzymaj się i sprawdź najpierw. Strona internetowa, której ufasz, nadal może wyświetlać instrukcje, których nie powinieneś przestrzegać. Nasi badacze udokumentowali ataki, w których przestępcy włamywali się na legalne strony internetowe i wykorzystywali je do dostarczania fałszywych stron weryfikacyjnych, które nakłaniały odwiedzających do zainstalowania złośliwego oprogramowania.
W tym samym tygodniu pojawiły się poważne problemy w kilku elementach infrastruktury bezpieczeństwa sieci. Atakujący wykorzystali dwie luki w PHP , badacze ujawnili krytyczną lukę w oprogramowaniu Brotli używanym przez Node.js, a osiem naruszonych certyfikatów bezpieczeństwa wzbudziło obawy dotyczące sposobu weryfikacji stron internetowych przez przeglądarki i aplikacje. Incydenty te mają różne przyczyny i poziomy ryzyka, ale ich czas występowania sprawia, że jest to nietypowe skupisko.
PHP jest używane przez około 7 na 10 stron internetowych, których język programowania jest znany. Według W3Techs , Node.js jest używany przez 7,4% stron internetowych ze zidentyfikowaną technologią serwera WWW. Oba systemy działają w tle, więc ich wady mogą narazić strony, które na nich polegają, na ryzyko. Większość przeglądarek zablokowała certyfikaty, choć aktualizacje mogą być nadal potrzebne dla innego oprogramowania i urządzeń.
Te problemy nie oznaczają, że musisz przestać przeglądać strony. Pamiętaj jednak o aktualizacji oprogramowania i zabezpieczeń oraz bądź czujny na nieoczekiwane żądania.
Jak zachować bezpieczeństwo podczas przeglądania stron internetowych
Sprawdź adres strony internetowej, ale pamiętaj, że nawet oryginalna witryna mogła zostać naruszona. Najważniejsze pytanie brzmi, czy instrukcje na stronie mają sens. Znajoma strona internetowa może zachęcić Cię do odwiedzenia jej, ale to nie znaczy, że powinieneś automatycznie pozwolić jej na uruchamianie oprogramowania na Twoim urządzeniu.
W udokumentowanych kampaniach złośliwe instrukcje pojawiały się na legalnych, zhakowanych stronach WordPress, a nie tylko na domenach imitujących te strony .
Bezpieczniejsze. Czystsze. Przeglądanie bez reklam.
Bezpieczne połączenie również nie gwarantuje bezpieczeństwa strony. Protokół HTTPS chroni połączenie między przeglądarką a witryną. Zabezpieczenia przeglądarki przed niebezpiecznymi treściami stanowią osobną warstwę. Strona prosząca o zainstalowanie oprogramowania lub podanie poufnych informacji nadal zasługuje na uwagę, nawet jeśli połączenie jest szyfrowane.
Zadaj sobie pytanie: „Czy ta prośba ma sens w kontekście tego, po co tu przyszedłem?”
Przeczytanie artykułu nie powinno wymagać otwierania programu PowerShell. Oglądanie filmu nie powinno wymagać stosowania się do instrukcji „naprawy” komputera na stronie internetowej. To typowe motywy ataków ClickFix , które maskują złośliwe polecenia pod postacią rutynowych procedur weryfikacji lub rozwiązywania problemów.
Nie możesz załatać cudzego serwera WWW, ale możesz aktualizować oprogramowanie na swoim urządzeniu. Włącz automatyczne aktualizacje systemu operacyjnego, przeglądarki i aplikacji, jeśli są dostępne, i nie odkładaj ich instalacji na później. Aktualizacje usuwają luki w zabezpieczeniach, które przestępcy mogliby wykorzystać do uzyskania dostępu do Twoich plików lub kont.
Włącz również ochronę przeglądarki przed phishingiem i złośliwym oprogramowaniem. Darmowe rozszerzenia przeglądarki, takie jak Malwarebytes Browser Guard ostrzegają przed znanymi niebezpiecznymi witrynami, pobieraniem złośliwych plików i przechwytywaniem schowka. Potraktuj te ostrzeżenia jako powód do opuszczenia strony, a nie jako kolejną przeszkodę do obejścia. Te kontrole stanowią użyteczną warstwę ochrony, ale nie gwarantują, że każda nieoznaczona strona jest bezpieczna.
Używaj silnych, unikalnych haseł zapisanych w menedżerze haseł i włącz uwierzytelnianie wieloskładnikowe na ważnych kontach. Te środki pomogą chronić Twoje konta przed nieautoryzowanym dostępem.
Jeśli żądanie dotyczy uruchomienia kodu lub wprowadzenia zmian w urządzeniu, zweryfikuj je samodzielnie. Jeśli strona internetowa zgłasza, że przeglądarka wymaga aktualizacji, zamknij komunikat i sprawdź ustawienia przeglądarki. Jeśli wyświetla się komunikat o konieczności aktualizacji konta lub usługi, sprawdź to za pośrednictwem oficjalnej aplikacji, strony pomocy lub kanału wsparcia, który sam otworzysz.
Przestępcy często przedstawiają szkodliwy krok jako coś, co pozwoli ci zrobić to, po co przyszedłeś: naprawić połączenie, włączyć odtwarzacz lub ukończyć kontrolę bezpieczeństwa. Frustracja związana z blokadą może sprawić, że poczujesz pokusę, by zastosować się do ich instrukcji.
Korzystaj z aktualnej, działającej w czasie rzeczywistym ochrony przed złośliwym oprogramowaniem na swoich urządzeniach, aby zapobiec szkodom wyrządzonym przez złośliwe oprogramowanie lub kradzieży Twoich danych.
Uważaj na nieoczekiwane treści, pobieranie plików, przekierowania i powtarzające się prośby o logowanie, nawet na znanych stronach. Jeśli coś wygląda nie tak, opuść stronę. Jeśli nie masz pewności, skorzystaj z Malwarebytes Scam Guard , aby sprawdzić, czy prośba może być próbą oszustwa i dowiedzieć się, co zrobić dalej.
Od zgłaszania zagrożeń po ich usuwanie.
Zagrożenia cyberbezpieczeństwa nigdy nie powinny wykraczać poza nagłówki. Chroń swoje urządzenia przed zagrożeniami, pobierając Malwarebytes już dziś .
