Criminalii cibernetici găsesc din ce în ce mai multe site-uri Web de încredere și alte surse ca o modalitate de a răspândi malware, spun experții în domeniul cybersecurity.

Lunile recente au înregistrat o creștere a atacurilor sofisticate incluzând așa-numitul phishing al sulițelor, o înșelătorie de e-mail adresată unui grup restrâns de persoane, un grup de profesioniști în domeniul securității informatice a declarat marți într-un forum TechAmerica în Washington DC, Phi Phishing este o formă de înșelătorie comună de phishing. un e-mail fals, care pare să provină dintr-o bancă sau dintr-un site de comerț electronic, se pare că provine de la cineva pe care îl cunoașteți, cum ar fi un executiv la compania dvs.

Criminalii cibernetici sunt acum concentrați g pentru a compromite sursele de informații de încredere, instalând troieni pe site-urile web legitime sau falsând mesaje de poștă electronică de la oameni cunoscuți pentru victime, cerându-i informații personale, a declarat Eric Cole, coleg de securitate cybersecurity la Lockheed Martin. La începutul anului 2007, două site-uri Web afiliate cu echipa de fotbal Miami Dolphins au fost compromise cu cod malware, iar la începutul acestui an un site afiliat cu Paul McCartney a conținut un cod malware.

[Mai multe informații: Cum să eliminați programele malware de pe Windows PC]

Există zeci de mii de alte site-uri web legitime infectate cu malware, a declarat Uri Rivner, șeful noilor tehnologii de protecție a identității consumatorilor la RSA Security, un furnizor de securitate digitală. RSA văd un recul recent al compromisurilor de la furtul de parole Torpig sau Trojanul Sinowal, în jurul valorii de la mijlocul anului 2007, în mare parte datorită site-urilor legitime infectate, a afirmat el.

Regula "a fost, nu" partea rea ​​a internetului ", a spus Cole. "Nu mergeți în acele părți rele unde se întâmplă lucruri rele". Nu cred ca majoritatea dintre noi … considera ca Paul McCartney este un site prost. "

Microsoft a vazut o" crestere extraordinara "in software-ul necinstitor care a fost descarcat in ultimul an, a declarat Vinny Gullotto, directorul general al Microsoft Malware Protection Center. În multe cazuri, software-ul necinstit este deghizat ca software antivirus și îi face pe oameni să-l descarce spunându-i că au viruși pe computerele lor, a spus el.

Utilizatorii de Web ar trebui să descarce doar software-ul de cybersecurity dintr-o sursă de încredere, Criminalii cibernetici se îndreaptă, de asemenea, către anunțurile și e-mailurile care au nevoie de ajutor, pentru a recruta ajutoarele care nu-și dau seama să spală banii, a spus Rivner. Aceste sisteme de lucru la domiciliu oferă oamenilor locuri de muncă lucrative dacă furnizează un cont bancar pentru procesarea plăților pentru o companie sau o organizație caritabilă, a afirmat el. În realitate, procesatorii de plată servesc ca intermediari în schemele de spălare a banilor, cu banii proveniți din conturile bancare compromise.

O ofertă de muncă Râul primit prin e-mail a declarat că ar putea lucra trei ore pe zi pentru 3.000 de dolari pe săptămână. Lectia este, daca suna prea bine pentru a fi adevarat, probabil ca este, a spus Rivner.

"O multime de oameni din aceasta economie proasta se aplica pentru aceste tipuri de anunturi", a spus el. "O mulțime de oameni răspund zilnic la aceste anunțuri."