ICYRaid MB662U3-2S-R1

NAS z ciekawymi rozwiązaniami

Więcej...

JBL E45 BT

Słuchawki bezprzewodowe dla miłośników dobrego brzmienia

Więcej...

Asustor 6102T

NAS dla profesjonalistów

Więcej...

Genesis Neon 350

Słuchawki do graczy

Więcej...

Media-tech MT4060

Wideorejestrator bez wyświetlacza

Więcej...

Ciekawe statystyki


W naszym kraju telefon komórkowy ma już 74% Polaków, czyli 28,4 miliona osób. Z kolei 6,6 miliona z nich gra w gry mobilne.
Obecnie gracze najchętniej  wykorzystują podczas gamingu komputery PC (ponad 80%), jednak badanie AVM pokazuje bardzo szybki rozwój i wzrost zainteresowania grami na urządzeniach mobilnych. 
Z raportu BSA Global Software Survey opublikowanego w 2014 roku wynika, że 51 proc. oprogramowania zainstalowanego w Polsce w poprzednim roku nie miało licencji, w porównaniu z 43 proc. w skali ...
Rynek aplikacji i gier mobilnych w 2016 roku będzie wart 44,8 mld dolarów i ponad 80 mld w 2020 roku Rynek aplikacji i gier mobilnych w 2016 roku będzie wart 44,8 mld dolarów i ponad 80 mld w 2020 roku
Według najnowszych prognoz Newzoo, rynek gier i aplikacji mobilnych wygeneruje w 2016 roku przychód na poziomie 44,8 mld dolarów a w 2020 ponad 80 miliardów dolarów.
Według danych przywoływanych przez Urząd Komunikacji Elektronicznej przeciętny aktywny użytkownik w Polsce wysyła 83 SMS-y miesięcznie.

Kalendarz

Pn Wt Śr Cz Pt So N
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31

Sklep z dronami

Gearbest  promotion

Podziel się ze mną swoimi uwagami na temat mojego bloga, co Ci się podoba, co Ci się nie podoba, jakie recenzje chciałbyś tu zobaczyć itp.

Kliknij mnie

 

FORTINET: Groźny wirus Rombertik niszczy dyski twarde. Jak się przed nim bronić?

Kilka dni temu w mediach pojawiły się alarmujące doniesienia o nowym, groźnym szkodniku Rombertik, który bezpowrotnie niszczy dyski komputerowe. Jest on o wiele bardziej złośliwy i irytujący od znanych robaków, takich jak ZeuS czy SpyEye, jednak skutki jego działania można cofnąć i tym samym uratować dane z komputera. Czym dokładnie jest Rombertik i jak się przed nim zabezpieczyć? Co zrobić, jeśli już zdążył wyrządzić szkody? Wyjaśnia Guillaume Lovet, kierownik laboratoriów bezpieczeństwa sieciowego FortiGuard Labs firmy Fortinet.

Rombertik pod lupą

Guillaume Lovet, kierownik laboratoriów bezpieczeństwa sieciowego FortiGuard Labs firmy Fortinet. Rombertik należy do rodziny szkodników określanych przez Fortinet jako „blastware”, czyli narzędzi hakerskich posiadających funkcję autodestrukcji. Innymi słowy robak został zaprogramowany tak, by w razie wykrycia zniszczyć dane zlokalizowane na dyskach twardych.

Jak większość współczesnego szkodliwego oprogramowania Rombertik dostaje się na komputery swoich ofiar poprzez pocztę e-mail. Metoda ta nazywa się spear phishing i polega na celowanych w konkretne osoby atakach. Stosowana jest przy tym socjotechnika. E-mail ma nie wzbudzać żadnych podejrzeń. Najczęściej hakerzy podszywają się pod znajomych, współpracowników lub kierowników. Rombertik ukrywa się w mailach pod postacią fałszywego pliku PDF, który tak naprawdę jest wykonywalnym plikiem systemu Windows o rozszerzeniu .scr. Aby dodatkowo zmylić odbiorcę, atakujący zmieniają ikonę pliku na znaną z plików PDF, bądź nazywają plik wg klucza <nazwa.pdf.scr>. Domyślnie w ustawieniach systemu Windows pokazywanie rozszerzeń znanych plików jest wyłączone, dlatego końcówka .scr może być niewidoczna dla użytkownika.

Gdy Rombertik zainstaluje się na komputerze swojej ofiary, zaczyna zbierać dane logowania oraz inne cenne z punktu widzenia użytkownika informacje, w tym dane wrażliwe. Są one przechwytywane za pośrednictwem przeglądarek internetowych Firefox, Chrome lub Internet Explorer. Zakamuflowany w przeglądarce robak może nawet kopiować dane wpisywane w formularzach witryn o „bezpiecznym” protokole HTTPS np. na stronach banków. Robi to zanim dane zostaną zaszyfrowane przez ten protokół. Zebrane informacje są przekazywane na serwery hackerów, którzy następnie sprzedają je na czarnym rynku.
Rombertik wyposażony został w mechanizmy ochronne utrudniające zlokalizowanie go i zanalizowanie przez programy antywirusowe i analityków ds. bezpieczeństwa. Czym jednak różni się od innego oprogramowania tego typu? Podczas gdy inne szkodniki zazwyczaj usuwają się same z komputera w momencie wykrycia, Rombertik idzie dalej. Jeśli tylko wykryje, że jest namierzany przez oprogramowanie antywirusowe, próbuje nadpisać główny rekord startowy, tzw. Master Boot Record na dysku twardym komputera. MBR zawiera program rozruchowy oraz tablicę partycji i jeśli zostanie zmieniony, system nie może się uruchomić, co powoduje trwające w nieskończoność restarty. Gdy z jakichś powodów robakowi nie uda się zmienić treści MBR (zdarza się to jednak stosunkowo rzadko), szyfrowane są wszystkie pliki użytkownika zlokalizowane w folderze głównym komputera (C:\Documents and Settings\<nazwa użytkownika>).

Co zrobić?

Jak wiemy Rombertik nie niszczy całego komputera, zaburza jedynie sekwencję rozruchową na dyskach twardych. Wymaga to zastosowania narzędzi odzyskujących dane. Istnieje szereg programów, które mogą pomóc przywrócić uszkodzony lub usunięty MBR. Część z nich znajduje się na nośniku instalacyjnym systemu Windows. Z instrukcją naprawy uszkodzonego MBR można zapoznać się tutaj.

W zależności od zakresu wyrządzonych szkód, w przypadku niemożności naprawy MBR niektórzy użytkownicy będą zmuszeni dokonać reinstalacji systemu operacyjnego.

Malware dystrybuowany w postaci plików wykonywalnych .scr jest prawie tak stary jak sam Internet. Przestępcy mogą wykorzystywać także pliki o rozszerzeniach .vbs, .bat, .com oraz .pif. Jeśli nie istnieje wyraźna potrzeba, rekomendujemy blokowanie wszelkich tego typu załączników lub po prostu nie ściąganie ich i nie otwieranie. Dodatkowo wskazane jest pokazywanie rozszerzeń plików w systemie Windows. Aby to zrobić należy postępować zgodnie z instrukcją zawartą na tej stronie

Fortinet po raz pierwszy wykrył i opracował skuteczną metodę blokowania Rombertika we wrześniu 2014. Klienci z ważną subskrypcją modułu antywirusowego na urządzeniach FortiGate, FortiMail, FortiSandbox oraz FortiWeb są przed nim w pełni chronieni tak samo jak użytkownicy darmowego oprogramowania antywirusowego FortiClient.

 

 

Znajdziesz mnie:

Sign in with Google+ Subscribe on YouTube