Android

Site-urile lui Paris Hilton Atacuri Vizitatori

Britney Spears And Paris Hilton Hang Loose [2006]

Britney Spears And Paris Hilton Hang Loose [2006]
Anonim

Site-ul oficial al site-ului Paris Hilton servește o surpriză neașteptată, potrivit lui Robert McMillan de la Serviciul de știri IDG. Site-ul hacked încearcă să infecteze vizitatorii cu un troian în ceea ce pare a fi un atac clasic de tip drive-by-download. Începând de ieri, site-ul încă ataca vizitatorii și nu trebuie să încercați să vizitați site-ul dvs.

Dacă citiți lista mea cu cele mai periculoase mituri de securitate, atunci veți recunoaște acest lucru ca fiind doar ultimul exemplu de de ce nu puteți rămâne în siguranță online, prin simpla evitare a site-urilor suspecte (și în timp ce Parishilton.com non-hacked s-ar putea dovedi periculos pentru IQ-ul dvs., nu va afecta de obicei calculatorul dvs.). Nici un cuvânt despre modul în care site-ul ar fi putut fi compromis, dar hackerii exploatează de obicei defectele de software cu câmpuri de intrare în baza de date sau aplicații de tip homegrown pentru a insera propriul lor cod malitios, ascuns pe site-uri altfel benigne.

Întâlniri pe un site infectat cu un astfel de cod, și puteți suferi un atac fără a ști vreodată. În acest caz, McMillan spune că veți vedea un pop-up care vă va solicita să descărcați un software suplimentar pentru a vizualiza site-ul, dar dacă faceți clic pe da sau nu, codul de atac va încerca să descarce un troian pe computerul dvs.

lectură: Cum să eliminați programele malware de pe PC-ul dvs. de Windows]

După cum am menționat în postările anterioare, cea mai bună apărare împotriva acestor tipuri de atacuri este să vă păstrați în permanență software-ul, inclusiv controalele ActiveX îngropate în mod normal și browserul plug-in-uri care atacă frecvent astfel de atacuri. Folosesc Secunia PSI gratuită pentru a face această sarcină ușoară.

Asta va proteja împotriva atacurilor din spatele scenei care încearcă să utilizeze găuri nefolosite pe PC pentru a descărca programe malware fără știrea dvs. Pentru a vă proteja împotriva atacurilor de inginerie socială care încearcă să vă păcălească în a face o faptă murdară (cum ar fi pop-up-ul descris, care încearcă să vă determine să descărcați programele malware masquerading ca "site-ul de îmbunătățire a site-ului"), pe site-ul gratuit Virustotal.com

McMillan scrie că 12 din cele 37 de motoare AV diferite pentru scanarea fișierelor trimise la Virustotal.com au semnalat troianul distribuit prin hack-ul Parishilton.com - ceea ce înseamnă că dacă ați folosit Virustotal. com veți primi un avertisment corect, dar dacă v-ați bazat doar pe programul dvs. AV, s-ar putea să-l alunecați pe.