Napadi kibernetičke sigurnosti nažalost su vrlo aktualno pitanje koje pogađa mnoge korisnike. Tijekom ovog posljednjeg vremena neki od napada koji su dali najviše govora su Spectre i Meltdown.
Kao što već znate, Spectre utječe na procesore Intel, AMD i ARM, a najozbiljniji problem koji uzrokuje je taj što može premjestiti informacije iz kernela na druga mjesta koja su pod kontrolom zlonamjernog softvera. Meltdown utječe samo na Intelove procesore.
Bilo koja vrsta uređaja izložena je ovoj ranjivosti. Osim računala, tableti i pametni telefoni također su bespomoćni protiv ovog problema. Zapravo, iz Applea su izjavili da su njihovi uređaji izloženi, ali nije im trebalo puno vremena da pokrenu sigurnosnu zakrpu protiv toga. Sa svoje strane, preglednici Google i Firefox također su stavili rješenje ovog problema ispred onih Appleovih:
Pa, čini se da problem svega ovoga ne završava ovdje. Iskorištavajući komešanje koje izaziva ovaj problem, napadači su iskoristili priliku za lansiranje lažnih sigurnosnih zakrpa koje uvode zlonamjerni softver pod nazivom Smoke Loader na računala.
Zaštitne zakrpe otkrivene sa zlonamjernim softverom Smoke Loader
Kada korisnik izvrši ove lažne sigurnosne zakrpe, ono što oni doista rade je da zaraze svoja računala zlonamjernim softverom Smoke Loader, koji je odgovoran za oporavak dodatnih opterećenja. Nakon zaraze računala, prikazuje zlonamjernu datoteku koja se pokušava povezati s nekoliko domena i kasnije slati šifrirane podatke.
Na taj način kibernetički kriminalci, putem navodnog zakrpe, unose u računalo upravo ono od čega se korisnik pokušava zaštititi.
Zaštitnička tvrtka Malware Bytes oglasila je uzbunu i bila je ta koja je upozorila na tu činjenicu. Kroz kampanje za financiranje, jedna se kompanija predstavila kao lažni njemački savezni ured za informacijsku sigurnost, te je ponudila ovu lažnu zakrpu za Intel i AMD.
Naravno, stranica više nije operativna, ali stavlja nas u stanje pripravnosti kako bismo izbjegli preuzimanje lažnih sigurnosnih zakrpa za Spectre i Meltdown.
Kako mogu izbjeći preuzimanje lažnih sigurnosnih zakrpa na računalo?
Budite oprezni i budni važno je kako biste izbjegli takve vrste događaja. Važno je poduzeti sljedeće mjere kako biste izbjegli preuzimanje zlonamjernog softvera na računalo.
Obratite posebnu pozornost na
- Ne preuzimajte ove sigurnosne zakrpe s veza koje do vas dolaze putem e -pošte.
- Za preuzimanje sigurnosnih zakrpa koristite službene web stranice
- Provjerite je li web certifikat legitiman
Iz Solvetića ćemo nastaviti izvještavati o vijestima vezanim uz ovo pitanje koje utječu na sigurnost korisnika.
