McAfee^® Antivirus

Η ασφάλεια στο Διαδίκτυο αποτελείται από μια σειρά τακτικών ασφαλείας για την προστασία δραστηριοτήτων και συναλλαγών που πραγματοποιούνται μέσω Διαδικτύου. Αυτές οι τακτικές προορίζονται για την προστασία των χρηστών από απειλές όπως η πειρατεία σε συστήματα ηλεκτρονικών υπολογιστών, διευθύνσεις ηλεκτρονικού ταχυδρομείου ή ιστοσελίδες,  κακόβουλο  λογισμικό που μπορεί να μολύνει και να βλάψει τα συστήματα   και η κλοπή ταυτότητας από χάκερ που κλέβουν προσωπικά δεδομένα, όπως στοιχεία τραπεζικών λογαριασμών και πιστωτικών καρτών. Η ασφάλεια στο Διαδίκτυο είναι μια συγκεκριμένη πτυχή ευρύτερων εννοιών όπως η ασφάλεια στον κυβερνοχώρο και η ασφάλεια των υπολογιστών, η οποία εστιάζει στις συγκεκριμένες απειλές και ευπάθειες της πρόσβασης και χρήσης του Διαδικτύου.

Στο ψηφιακό τοπίο του σήμερα, πολλές από τις καθημερινές μας δραστηριότητες βασίζονται στο Διαδίκτυο. Διάφορες μορφές επικοινωνίας, ψυχαγωγίας,   οικονομικών   υπηρεσιών   και εργασιών που σχετίζονται με την εργασία επιτυγχάνονται στο Διαδίκτυο. Αυτό σημαίνει ότι κοινοποιούνται συνεχώς τεράστιες ποσότητες δεδομένων και ευαίσθητων πληροφοριών μέσω του Διαδικτύου   και κατ' επέκταση, του cloud. Το Διαδίκτυο είναι ως επί το πλείστον ιδιωτικό και ασφαλές, αλλά μπορεί επίσης να είναι μια μη ασφαλής μέθοδος ανταλλαγής πληροφοριών. Με υψηλό κίνδυνο εισβολής από χάκερ και εγκληματίες του κυβερνοχώρου η ασφάλεια στο Διαδίκτυο αποτελεί προτεραιότητα τόσο για άτομα όσο και για επιχειρήσεις.

Το κακόβουλο λογισμικό είναι   ένας   όρος για κάθε είδους κακόβουλου λογισμικού, ανεξάρτητα από το πώς λειτουργεί, την πρόθεσή του ή τον τρόπο διανομής του. Ένας ιός είναι ένας συγκεκριμένος τύπος κακόβουλου λογισμικού που αναπαράγεται αυτόματα εισάγοντας τον κώδικά του σε άλλα προγράμματα.  

Το Fileless  κακόβουλο λογισμικό είναι ένας τύπος κακόβουλου λογισμικού που χρησιμοποιεί νόμιμα προγράμματα για να μολύνει έναν υπολογιστή. Δεν βασίζεται σε αρχεία και δεν αφήνει ίχνος, καθιστώντας δύσκολη την ανίχνευση και την αφαίρεση. Οι σύγχρονοι αντίπαλοι γνωρίζουν τις στρατηγικές που χρησιμοποιούν οι οργανισμοί για να προσπαθήσουν να μπλοκάρουν τις επιθέσεις τους και  δημιουργούν όλο και πιο εξελιγμένο, στοχευμένο κακόβουλο λογισμικό για να αποδυναμώνουν τις άμυνες. Είναι ένας αγώνας ενάντια στο χρόνο, καθώς οι πιο αποτελεσματικές τεχνικές hacking είναι συνήθως οι νεότερες.  Το Fileless   κακόβουλο λογισμικό είναι αποτελεσματικό στην αποφυγή όλων εκτός από τις πιο εξελιγμένες λύσεις ασφαλείας.

Το Ransomware είναι ένας τύπος κακόβουλου λογισμικού που μολύνει μια συσκευή προκειμένου να κρυπτογραφήσει τα δεδομένα της, κλειδώνοντάς την έτσι ώστε να μπορεί να απελευθερωθεί μόνο εάν ο ιδιοκτήτης της συσκευής καταβάλει λύτρα στον εγκληματία του κυβερνοχώρου, που συνήθως απαιτούνται σε Bitcoin. Μπορεί να σας εμποδίσει να χρησιμοποιήσετε τον υπολογιστή ή την κινητή συσκευή σας, να ανοίξετε τα αρχεία σας   ή να εκτελέσετε συγκεκριμένες εφαρμογές. Ή, θα μπορούσε να κλειδώσει προσωπικά δεδομένα όπως φωτογραφίες, έγγραφα   και βίντεο, να τα κρατήσει όμηρους μέχρι να πληρώσετε.

Το Scareware είναι ένα τρικ που μας κάνει να πιστεύουμε ότι οι υπολογιστές ή τα smartphone μας έχουν μολυνθεί με κακόβουλο λογισμικό για να πειστούμε να αγοράσουμε ψεύτικες εφαρμογές. Τα προγράμματα και οι ανήθικες διαφημιστικές πρακτικές  που χρησιμοποιούν οι χάκερ για να τρομάξουν τους χρήστες ώστε να αγοράσουν εφαρμογές απατεώνων ονομάζονται scareware.

Σε μια τυπική απάτη scareware, ενδέχεται να δείτε ένα ανησυχητικό αναδυόμενο μήνυμα κατά την περιήγηση στον Ιστό που να λέει «Προειδοποίηση: Ο υπολογιστής σας έχει μολυνθεί!» ή «Έχετε ιό!» Συνήθως θα βλέπετε αυτά τα μηνύματα εάν κάνετε κατά λάθος κλικ σε μια επικίνδυνη διαφήμιση ή σύνδεσμο ή επισκεφθείτε έναν παραβιασμένο ιστότοπο. Οι εγκληματίες του κυβερνοχώρου ελπίζουν ότι θα κάνετε κλικ στον σύνδεσμο του αναδυόμενου μηνύματος για να «εκτελέσετε μια δωρεάν σάρωση» και στη συνέχεια να αγοράσετε το πλαστό λογισμικό προστασίας από ιούς για να απαλλαγείτε από τα ανύπαρκτα προβλήματα.

Η παραβίαση προγράμματος περιήγησης είναι όταν το πρόγραμμα περιήγησής σας στο Διαδίκτυο (π.χ. τροποποιούνται  οι  ρυθμίσεις Chrome, FireFox, Internet Explorer). Η προεπιλεγμένη αρχική σας σελίδα ή η σελίδα αναζητήσεών σας μπορεί να αλλάξει ή μπορεί να εμφανίζονται στον υπολογιστή σας  πολλές διαφημίσεις. Αυτό γίνεται μέσω κακόβουλου λογισμικού (malware) που ονομάζεται hijackware. Ένας hijacker του προγράμματος περιήγησης εγκαθίσταται συνήθως ως μέρος δωρεάν λογισμικού , αλλά μπορεί επίσης να εγκατασταθεί στον υπολογιστή σας, αν κάνετε κλικ σε ένα συνημμένο σε   ένα μήνυμα ηλεκτρονικού ταχυδρομείου  , επισκεφθείτε έναν μολυσμένο ιστότοπο (επίσης γνωστό ως drive-by λήψη) ή κατεβάσετε κάτι από έναν ιστότοπο κοινής χρήσης αρχείων.

Αφού παραβιαστεί το πρόγραμμα περιήγησής σας, ο εγκληματίας του κυβερνοχώρου θα μπορεί να προκαλέσει μεγάλη ζημιά. Το πρόγραμμα μπορεί να αλλάξει την αρχική σας σελίδα σε κακόβουλο ιστότοπο, να καταστρέψει το πρόγραμμα περιήγησής σας ή να εγκαταστήσει λογισμικό υποκλοπής spyware. Οι εισβολείς του προγράμματος περιήγησης εμποδίζουν την ικανότητά σας να περιηγείστε στον Ιστό όπως θέλετε.

Ένας δούρειος ίππος (ή Trojan) είναι ένας από τους πιο συνηθισμένους και επικίνδυνους τύπους απειλών που μπορούν να μολύνουν τον υπολογιστή ή την κινητή συσκευή σας. Τα Trojans συνήθως είναι μεταμφιεσμένα ως καλοήθες ή χρήσιμο λογισμικό που μπορείτε να κατεβάσετε   από το Internet, αλλά στην   πραγματικότητα μεταφέρουν   κακόβουλο κώδικα σχεδιασμένο για να κάνει κακό, εξ' ου το όνομά του.

Υπάρχουν διάφοροι τύποι Trojan, πολλά από τους οποία μπορούν να ξεκινήσουν εξελιγμένες και έξυπνες επιθέσεις. Μερικοί τύποι που πρέπει να γνωρίζετε είναι τα Trojan που κλέβουν κωδικούς πρόσβασης, τα Trojan απομακρυσμένης πρόσβασης , τα Καταστροφικά Trojan και οι «δολοφόνοι» προγραμμάτων προστασίας από ιούς.  

Ένα Trojan μπορεί να έχει μία ή περισσότερες καταστροφικές χρήσεις - αυτό τα κάνει τόσο επικίνδυνα. Είναι επίσης σημαντικό να συνειδητοποιήσουμε ότι σε αντίθεση με τους ιούς, τα Trojan δεν αναπαράγονται μόνα τους και διαδίδονται μόνο από χρήστες που τα κατεβάζουν κατά λάθος, συνήθως από ένα συνημμένο email ή επισκεπτόμενοι έναν μολυσμένο ιστότοπο.

Η λέξη pharming είναι   στην πραγματικότητα ένας  συνδυασμός των λέξεων phishing και farming. Το phishing είναι όταν ένας χάκερ χρησιμοποιεί ένα μήνυμα ηλεκτρονικού ταχυδρομείου, ένα γραπτό μήνυμα ή μια ανάρτηση στα μέσα κοινωνικής δικτύωσης, ζητώντας τα προσωπικά και οικονομικά στοιχεία σας. Από την άλλη πλευρά, το pharming δεν απαιτεί δόλωμα. Αντί να ψάχνει για χρήστες, ο χάκερ δημιουργεί απλώς έναν ψεύτικο ιστότοπο,   παρόμοιο με   την καλλιέργεια ενός μικρού οικοπέδου και οι χρήστες έρχονται πρόθυμα και ακούσια σε αυτούς και τους δίνουν πληροφορίες.

Πώς λειτουργεί; Οι περισσότεροι χάκερ χρησιμοποιούν μια μέθοδο που ονομάζεται DNS cache poisoning. Ένα DNS, ή ένα σύστημα ονομάτων τομέα, είναι μια υπηρεσία ονομασίας Διαδικτύου που μεταφράζει ουσιαστικά ονόματα ιστότοπων που εισάγετε (όπως το twitter.com) σε σειρές αριθμών για να τους διαβάζει ο υπολογιστής σας (όπως 173.58.9.14). Ο υπολογιστής σας μεταφέρει στη συνέχεια στον ιστότοπο στον οποίο θέλετε να μεταβείτε. Σε μια επίθεση pharming, ο χάκερ δηλητηριάζει την προσωρινή μνήμη DNS αλλάζοντας τη σειρά αριθμών για διαφορετικούς ιστότοπους σε αυτούς για τους ψεύτικους ιστότοπους του χάκερ. Αυτό σημαίνει ότι ακόμη και αν πληκτρολογήσετε τη σωστή διεύθυνση ιστού, θα μεταφερθείτε στον ψεύτικο ιστότοπο.

Τώρα, μεταβαίνετε στον ιστότοπο και πιστεύετε ότι είναι ένας νόμιμος ιστότοπος, πληκτρολογείτε τα στοιχεία της πιστωτικής σας κάρτας ή τους κωδικούς πρόσβασης. Τώρα, ο χάκερ έχει αυτές τις πληροφορίες και διατρέχετε κίνδυνο κλοπή ςταυτότητας και οικονομικής απώλειας.

Ένα keylogger (συντόμευση για keystroke logger) είναι λογισμικό που παρακολουθεί ή καταγράφει τα πλήκτρα που έχετε πατήσει στο πληκτρολόγιό σας, συνήθως με κρυφό τρόπο, ώστε να μην γνωρίζετε ότι οι ενέργειές σας παρακολουθούνται. Αυτό γίνεται συνήθως με κακόβουλη πρόθεση για τη συλλογή πληροφοριών λογαριασμού, αριθμών πιστωτικών καρτών, ονομάτων χρηστών, κωδικών πρόσβασης και άλλων προσωπικών δεδομένων.

Το Typosquatting, που είναι επίσης γνωστό ως παραβίαση διευθύνσεων URL, είναι μια μορφή κυβερνοχώρου (που βρίσκεται σε ιστότοπους υπό την επωνυμία ή τα πνευματικά δικαιώματα κάποιου άλλου) που στοχεύει χρήστες του Διαδικτύου που πληκτρολογούν εσφαλμένα μια διεύθυνση ιστότοπου στο πρόγραμμα περιήγησής τους (π.χ., «Gooogle.com» αντί για «Google.com»). Όταν οι χρήστες κάνουν ένα τέτοιο τυπογραφικό   λάθος, μπορεί να οδηγηθούν σε έναν εναλλακτικό ιστότοπο που ανήκει σε χάκερ που συνήθως σχεδιαστεί για κακόβουλους σκοπούς.

Το botnet είναι μια συλλογή συνδεδεμένων συσκευών ή «μποτ» (συντομογραφία για ρομπότ), που έχουν μολυνθεί και ελέγχονται από κακόβουλο λογισμικό. Αυτές οι συσκευές θα μπορούσαν να περιλαμβάνουν τον υπολογιστή σας, την κάμερα web ή οποιοδήποτε αριθμό συνδεδεμένων συσκευών στο σπίτι σας. Οι εγκληματίες του κυβερνοχώρου που διανέμουν κακόβουλο λογισμικό για τη δημιουργία botnets γενικά προσπαθούν να χρησιμοποιήσουν τη συνδυασμένη υπολογιστική ισχύ όλων των μολυσμένων συσκευών για να ξεκινήσουν πολύ μεγαλύτερες επιθέσεις.

Μέχρι τώρα, πιθανότατα έχετε ακούσει για την κρυπτογράφηση, αλλά ίσως να μην γνωρίζετε ακριβώς τι είναι. Με απλά λόγια, τα κρυπτονομίσματα είναι εικονικά νομίσματα που έχουν πραγματική νομισματική αξία στον σημερινό κόσμο. Είναι περιορισμένες καταχωρίσεις συναλλαγών σε μία βάση δεδομένων ή δημόσιο λογιστικό βιβλίο, που δεν μπορούν να αλλάξουν χωρίς να  πληρούνται συγκεκριμένες προϋποθέσεις. Αυτές οι συναλλαγές επαληθεύονται και προστίθενται στο δημόσιο λογιστικό βιβλίο μέσω εξόρυξης κρυπτονομισμάτων. Οι «ανθρακωρύχοι» κρυπτονομισμάτων προσπαθούν να κερδίσουν χρήματα συγκεντρώνοντας αυτές τις συναλλαγές σε μπλοκ και επιλύοντας περίπλοκα μαθηματικά προβλήματα για να ανταγωνιστούν με άλλους ανθρακωρύχους για το κρυπτονόμισμα. Ενώ αυτή η διαδικασία εξόρυξης κρυπτονομισμάτων μπορεί να είναι επικερδής, απαιτεί μεγάλες ποσότητες υπολογιστικής ισχύος.

Δυστυχώς, η ανάγκη για τεράστια ποσότητα υλικού έχει προκαλέσει εγκληματίες στον κυβερνοχώρο να συμμετάσχουν στο   cryptojacking, μια μέθοδο χρήσης κακόβουλου λογισμικού για την εκμετάλλευση υπολογιστών των θυμάτων για την εξόρυξη κρυπτονομισμάτων. Οι Cybercrooks διέδωσαν τα κακόβουλα προγράμματα  cryptojacking  μέσω ύποπτων εφαρμογών για κινητά, ελαττωματικού λογισμικού και διαφημίσεων που έχουν μολυνθεί από κακόβουλο λογισμικό. Μπορούν ακόμη και να  κρυπτογραφήσουν  τη συσκευή σας κατά τη διάρκεια μιας περιόδου περιήγησης ενώ παρακολουθείτε έναν ιστότοπο που φαίνεται εντελώς ακίνδυνος. Μόλις μολυνθεί η συσκευή ενός χρήστη, το κακόβουλο λογισμικό αποστραγγίζει την CPU της συσκευής, αναγκάζοντας τον ανεμιστήρα του υπολογιστή να είναι θορυβώδης ενώ το κακόβουλο λογισμικό εξορύσσει κρυπτονομίσματα στο παρασκήνιο. Δυστυχώς, τα συμπτώματα του  cryptojacking  είναι συνήθως   αρκετά διακριτικά, με την κακή απόδοση της συσκευής είναι ένα από τα λίγα σημάδια της παρουσίας του.