Έχετε ακούσει για κάποια «καλή πρακτική» ασφάλειας υπολογιστών κι αποφασίσατε να την ακολουθήσετε; Πριν το κάνετε, ρίξτε μια ματιά και σε αυτό το άρθρο, όπου γίνονται αρκετές απομυθοποιήσεις, με την αντίστοιχη επιχειρηματολογία. Ωραίο ανάγνωσμα.
Εμφάνιση αναρτήσεων με ετικέτα malware. Εμφάνιση όλων των αναρτήσεων
Εμφάνιση αναρτήσεων με ετικέτα malware. Εμφάνιση όλων των αναρτήσεων
31 Ιουλ 2013
21 Μαρ 2013
Βοήθεια! Η ιστοσελίδα μου μολύνθηκε με Malware. Τί να κάνω;
Όσοι έχουν κάποια ιστοσελίδα, έρχονται αργά η γρήγορα αντιμέτωποι με κάποιον ιό ή Malware που την έχει μολύνει. Το πρώτο πράγμα που πρέπει να γίνει σε αυτή την περίπτωση είναι να διατηρήσετε την ψυχραιμία σας! Είναι το πιο σημαντικό βήμα ώστε να ΜΗΝ κάνετε τα πράγματα χειρότερα. Παρακάτω θα δούμε μερικά είδη μολύνσεων, αλλά πριν από αυτό θα δούμε πως να επιβεβαιώσουμε ότι όντως το Site μας έχει πρόβλημα.
Επιβεβαίωση της μόλυνσης
Υπάρχουν διάφορες υπηρεσίες που θα «κοιτάξουν» την ιστοσελίδα μας και θα μας αναφέρουν πιθανές μολύνσεις. Η προσωπική μου επιλογή είναι το Sucuri SiteCheck το οποίο μπορεί να ελέγξει το site για κακόβουλο κώδικα καθώς και την ύπαρξή του σε κάποια BlackList.
Μόλυνση των .htaccess αρχείων
Πρόκειται για έναν έξυπνο τύπο μόλυνσης που δεν πάει αφενός το μυαλό κι αφετέρου δεν επηρεάζει καθόλου τα υπόλοιπα αρχεία. Σε αυτό τον τύπο της μόλυνσης, γίνεται ανακατεύθυνση των error pages, των redirect pages κλπ. σε κάποιον άλλο host που κατά πάσα πιθανότητα θα περιέχει κακόβουλο περιεχόμενο.
Μόλυνση αρχείων PHP
Ορισμένοι τύποι ιών είναι αρκετά έξυπνοι ώστε ν' αναγνωρίζουν ότι το αρχείο που θα μολύνουν είναι PHP και τοποθετούν κατάλληλο κώδικα PHP, ο οποίος θα κάνει τη δουλειά που θέλουν. Ούτε εδώ είναι εύκολος ο εντοπισμός, καθώς θα πρέπει να γίνει έλεγχος όλων των αρχείων. Μια αρκετά διαδεδομένη τεχνική, είναι να «κρύβεται» ο κώδικα πίσω από κάποιο encoding, συχνά base64. Αν δείτε κώδικα στα PHP αρχεία σας που να ξεκινάει με eval(base64_decode και να συνεχίζει με ένα μπλοκ ακαταλαβίστικου κειμένου, τότε κατά πάσα πιθανότητα έχετε πρόβλημα και πρέπει να το δείτε. Μπορείτε να βρείτε base64 encoders/decoders στην ανάρτηση Domain & Network Tools. Θα πρέπει να αφαιρέσετε όλο τον κώδικα του base64_decode (θα χρειαστείτε κάποιες γνώσεις php).
Μόλυνση αρχείων HTML
Εδώ οι μολύνσεις είναι συνήθως με χρήση κάποιο iframe, μέσα στο οποίο φορτώνεται κώδικας από κάποιο άλλο Site. Αν δεν έχετε κάποιο δικό σας iframe τότε ψάξτε μέσα στα αρχεία σας για τη λέξη iframe κι αφαιρέστε το tag (όπως και πιο πάνω, έτσι κι εδώ θα χρειαστείτε κάποιες γνώσεις html).
Χρήσιμες συμβουλές
- Αν χρησιμοποιείτε το Google Webmaster Tools, τότε θα ενημερωθείτε άμεσα όταν το Site σας θα έχει μολυνθεί, αλλά μπορείτε να ζητήσετε κι ένα review όταν το έχετε καθαρίσει.
- Εργαλεία όπως το Firebug αλλά και το Inspect Element του Firefox είναι πάντα χρήσιμα.
- Θυμηθείτε ν' αλλάξετε τους κωδικούς για το FTP, cPanel, Plesk, κλπ του Host σας και να ελέγξετε τον υπολογιστή σας για ιούς, αφού από εκεί μπορεί να έχει ξεκινήσει όλη η ζημιά.
Αν κάπου χρειαστείτε βοήθεια, ρωτήστε στα σχόλια.
4 Ιουν 2010
Νέα τεχνική Phishing που στοχεύει τα browser tabs
Οι τεχνικές Social engineering, οι οποίες έχουν στόχο τα προσωπικά και οικονομικά δεδομένα των χρηστών του internet, γίνονται καθημερινά πιο έξυπνες. Το νέο ιδιοφυές σχέδιο στοχεύει τα tabs (καρτέλες) των προγραμμάτων περιήγησης στο internet.
Συνήθως σερφάρουμε έχοντας πολλαπλές ανοικτές καρτέλες στις οποίες μεταφερόμαστε συχνά πυκνά, αναγνωρίζοντάς τις κυρίως -αν όχι αποκλειστικά- από τον τίτλο τους και φυσικά το εικονίδιό τους. Όταν επιλέξουμε την καρτέλα που θέλουμε, σπανίως -έως ποτέ δεν- κοιτάμε αν όντως βρισκόμαστε στη διεύθυνση που πράγματι επιθυμούμε.
Αν μια σελίδα περιλαμβάνει κατάλληλο κώδικα ώστε να παρακολουθεί ποια site έχουμε συνήθως ανοικτά σε καρτέλες, μπορεί σε κάποια τυχαία χρονική στιγμή να πάρει τη μορφή μιας άλλης ιστοσελίδας που επισκεπτόμαστε συχνά, αλλάζοντας κατάλληλα τον τίτλο και το εικονίδιό καρτέλας, ώστε να μας ξεγελάσει ότι είναι το site που έχουμε αφήσει ανοικτό από πριν.
Για να γίνει πιο κατανοητό, ανοίξτε 2-3 καρτέλες με κάποια site και μετά επισκεφθείτε τη διεύθυνση http://www.azarask.in/blog/post/a-new-type-of-phishing-attack/ Όταν θα αλλάξετε καρτέλα για να πάτε σε ένα από τα 2-3 πρώτα sites που ανοίξατε, θα παρατηρήσετε πως η καρτέλα με το εν λόγω site θα μεταμορφωθεί, εντελώς πειστικά, ως Google email. Συνεπώς, ένα κακόβουλο site, θα μπορούσε να καταγράψει και να χρησιμοποιήσει τα στοιχεία του google account που θα δίναμε για να κάνουμε είσοδο σε αυτό που νομίζουμε πως είναι το gmail. Για να γίνει ακόμα πιο ρεαλιστικό το αποτέλεσμα και να μην καταλάβουμε ποτέ τίποτα, θα μπορούσε το κακόβουλο site να μας ανακατευθύνει προς το gmail μετά την κλοπή των στοιχείων μας.
Καλό θα είναι λοιπόν, όταν μεταφερόμαστε μεταξύ των καρτελών να ρίχνουμε μια ματιά και στη γραμμή διευθύνσεων (address bar) ότι όντως είμαστε στη διεύθυνση που θέλουμε πριν συνεχίσουμε.
Συνήθως σερφάρουμε έχοντας πολλαπλές ανοικτές καρτέλες στις οποίες μεταφερόμαστε συχνά πυκνά, αναγνωρίζοντάς τις κυρίως -αν όχι αποκλειστικά- από τον τίτλο τους και φυσικά το εικονίδιό τους. Όταν επιλέξουμε την καρτέλα που θέλουμε, σπανίως -έως ποτέ δεν- κοιτάμε αν όντως βρισκόμαστε στη διεύθυνση που πράγματι επιθυμούμε.
Αν μια σελίδα περιλαμβάνει κατάλληλο κώδικα ώστε να παρακολουθεί ποια site έχουμε συνήθως ανοικτά σε καρτέλες, μπορεί σε κάποια τυχαία χρονική στιγμή να πάρει τη μορφή μιας άλλης ιστοσελίδας που επισκεπτόμαστε συχνά, αλλάζοντας κατάλληλα τον τίτλο και το εικονίδιό καρτέλας, ώστε να μας ξεγελάσει ότι είναι το site που έχουμε αφήσει ανοικτό από πριν.
Για να γίνει πιο κατανοητό, ανοίξτε 2-3 καρτέλες με κάποια site και μετά επισκεφθείτε τη διεύθυνση http://www.azarask.in/blog/post/a-new-type-of-phishing-attack/ Όταν θα αλλάξετε καρτέλα για να πάτε σε ένα από τα 2-3 πρώτα sites που ανοίξατε, θα παρατηρήσετε πως η καρτέλα με το εν λόγω site θα μεταμορφωθεί, εντελώς πειστικά, ως Google email. Συνεπώς, ένα κακόβουλο site, θα μπορούσε να καταγράψει και να χρησιμοποιήσει τα στοιχεία του google account που θα δίναμε για να κάνουμε είσοδο σε αυτό που νομίζουμε πως είναι το gmail. Για να γίνει ακόμα πιο ρεαλιστικό το αποτέλεσμα και να μην καταλάβουμε ποτέ τίποτα, θα μπορούσε το κακόβουλο site να μας ανακατευθύνει προς το gmail μετά την κλοπή των στοιχείων μας.
Καλό θα είναι λοιπόν, όταν μεταφερόμαστε μεταξύ των καρτελών να ρίχνουμε μια ματιά και στη γραμμή διευθύνσεων (address bar) ότι όντως είμαστε στη διεύθυνση που θέλουμε πριν συνεχίσουμε.
31 Μαΐ 2010
Fake Windows Activation Malware
Ένας νέος ιός κυκλοφορεί καμουφλαρισμένος με τον μανδύα της ενεργοποίησης των Windows (Windows Activation). Ο Ιός ενημερώνει ψευδώς τον χρήστη πως διαθέτει παράνομο λογισμικό και τον προτρέπει να προχωρήσει στην ενεργοποίησή του. Κατά τη διαδικασία της υποτιθέμενης ενεργοποίησης, ζητούνται από τον χρήστη προσωπικές πληροφορίες και ο αριθμός της πιστωτικής του κάρτας, με την ψευδή δέσμευση πως δε θα χρεωθεί. Ως φυσικό επακόλουθο, μόλις δοθεί αριθμός έγκυρης πιστωτικής κάρτας, θα χρεωθεί με άγνωστο για την ώρα ποσό.
Η πρώτη οθόνη της δήθεν ενεργοποίησης ενημερώνει τον χρήστη για την μη αυθεντικότητα του λειτουργικού
ενώ η δεύτερη οθόνη τον προτρέπει να εισάγει τα προσωπικά του στοιχεία
Μεγάλη προσοχή λοιπόν!
Η πρώτη οθόνη της δήθεν ενεργοποίησης ενημερώνει τον χρήστη για την μη αυθεντικότητα του λειτουργικού
Μεγάλη προσοχή λοιπόν!
Εγγραφή σε:
Αναρτήσεις (Atom)
