HARD CORE SECURITY LAB

Na jutro przypada coroczne święto zakochanych, w związku z czym wielu internautów będzie od samego rana gorączkowo sprawdzać swe konta pocztowe oraz komunikatory w oczekiwaniu na romantyczne wiadomości przesłane przez mniej lub bardziej tajemniczych wielbicieli. Jednak w związku z tym, że żyjemy w bezwzględnym świecie, komputerowi przestępcy z pewnością wzmogą jutro swą aktywność. HCSL radzi więc jak nie paść w trakcie walentykowego szaleństwa ofiarą wirusów, phishingu oraz innych panoszących się w Internecie zagrożeń.

Pomimo, że powyższy film jest utrzymany w humorystycznym tonie, to jednak sam problem jest poważny. Skoro już jednak wiemy, że walentynkowe załączniki mogą się okazać zwykłymi wirusami, a zawarte w wiadomościach odnośniki mogą prowadzić do bardzo niebezpiecznych witryn, zastanówmy się jak możemy się obronić przed tego typu zagrożeniami...

Przede wszystkim należy unikać pobierania podejrzanych załączników oraz odwiedzania podesłanych nam odnośników. Jeśli już nie możemy się jednak powstrzymać, skorzystajmy z kilku prostych metod wykrywania potencjalnych zagrożeń. Otóż dowolny plik możemy sprawdzić na obecność złośliwych programów za pomocą dostępnej online usługi VirusTotal. Wystarczy tylko załadować podejrzany plik poprzez formularz dostępny pod adresem http://www.virustotal.com/pl/. Po chwili zbiór ten zostanie przeskanowany przez kilkadziesiąt popularnych (zawsze aktualnych) silników antywirusowych, a wyniki zostaną zaprezentowane w postaci czytelnej tabeli (przykładowy wynik skanowania poniżej). W ten oto prosty sposób możemy z trudną do osiągnięcia za pomocą innych metod (wszakże zazwyczaj dysponujemy co najwyżej jednym programem antywirusowym i to nie zawsze aktualnym) skutecznością stwierdzić, czy dany plik jest bezpieczny, czy też nie.
W prosty sposób możemy również sprawdzić podejrzane odnośniki. Istnieje co najmniej kilkanaście serwisów online, które pozwalają nam na sprawdzenie zadanego odnośnika pod względem tego, czy docelowa strona internetowa jest bezpiecznna, czy też może zawiera złośliwe oprogramowanie lub jakiekolwiek inne zagrożenia (np. takie jak phishing). Oto kilka serwisów pozwalających na tego typu weryfikację odnośników:

• AVG Online Web Page Scanner,
• Norton Safe Web,
• PhishTank,
• McAfee SiteAdvisor,
• Trend Micro Web Reputation Query - Online System.