Даже самые защищенные интернет-пользователи, у которых стоит последняя версия антивируса и брандмауэра, не могут себя чувствовать в безопасности.
Вирусы - только одна из проблем, с которой можно столкнуться в результате обычного веб-серфинга.

Издание PC Advisor сформулировало 7 причин, по которым повседневный веб-серфинг может стать опасным для пользователя.

1. Зараженная реклама
Реклама - это обязательный элемент современных веб-ресурсов. Однако именно она может оказаться зараженной вирусами и вредоносным ПО. Часто о том, что рекламные блоки сайта заражены вирусами, не знают даже владельцы веб-проекта. Последний пример такой вирусной атаки - заражение сайта The New York Times.

2. Атаки вида «SQL-инъекции» или внедрение SQL-кода
Атаки этого типа стали особенно популярны в последнее время. Такие атаки используют ошибки в коде веб-приложений. Например, благодаря SQL-инъекции хакер может получить адреса электронной почты, которые пользователи вводят для регистрации на сайте.

3. Пользовательские сведения
Приватность пользователей в Интернете давно стала атавизмом. Даже якобы анонимные комментарии в Facebook или Twitter не спасут их автора от разоблачения.

4. Данные на взломанных сайтах
При размещении данных на сайтах пользователь не может быть уверен, что они не попадут в руки злоумышленников. Результатами взлома сайта могут стать не только логины и пароли доступа к веб-ресурсу, но и, например, номера кредитных карт пользователей сервиса.

5. Массовая атака на сайты
Современные хакеры могут организовать массовые атаки на сайты одного хостинг-провайдера и в результате получить доступ к огромному количеству пользовательских данных.

6. Превращение компьютера в часть ботнета
Компьютер пользователя может стать частью ботнета и принимать участие в заражении других веб-сайтов. Таким образом пользователь без своего ведома может способствовать распространению вируса и получению доступа к конфиденциальной информации.

7. Поддельные приложения
В последнее время особенно распространенными стали поддельные приложения, предлагающие пользователям, например, купить ненастоящий антивирус. На экране компьютера появляется окно с уведомлением о том, что просматриваемый сайт заражен, и излечить его можно только с помощью специального очень дорогого антивируса.
Комментарии: 4
сергей тихонов +2 25 сен, 12:57
В интернете гуляет новый страшный вирус

ИСТОЧНИК ИНФОРМАЦИИ




Компания «Доктор Веб» сообщает о появлении новой массовой спам - рассылки с Trojan.DownLoad.47256. Эта вредоносная программа способна загружать из Интернета разнообразные вредные объекты, которые могут сильно навредить пользователю. Распространение спам - рассылки началось 17 сентября. На данный момент количество вредоносных писем перевалило за миллион в сутки. Этот вирус занимает более 90% вредоносных программ в общем потоке, обнаруженных в почтовом трафике.

Действует этот вирус следующим образом: после запуска пользователем Trojan.DownLoad.47256 создает процесс с названием svchost.exe или smss.exe, затем внедряет в этот процесс свой код, после чего изначальный файл удаляется, а вирусный файл продолжает свою работу . Троянец пытается скачать вредоносные файлы со специального сайта, который подготовили хакеры. Если попытка закачки вредоносной программы удается, то Trojan.DownLoad.47256 запускает этот файл, а сам завершает свое функционирование.

В «Доктор Веб» отмечают, что на данный момент сайт, с которого Trojan.DownLoad.47256 закачивает другие вредоносные файлы - закрыт, однако это не препятствует распространению новых модификаций Trojan.DownLoad.47256, которые способны совершать загрузки вирусных программ с других сайтов.

В середине июля в Интернете также появился вирус, действующий как спам-рассылка. Троянская программа, получившая название Trojan-Ransom.Win32.SMSer, устанавливается в системную директорию ОС Windows и активируется после перезагрузки компьютера. Стартовав вместо explorer.exe, троянская программа блокирует работу ПК, и выводит на экран сообщение от имени «Kaspersky Lab Antivirus Online» с требованием отправить платное SMS-сообщение для излечения системы. Для большего эффекта пользователю показывается таймер обратного отсчета времени в секундах, которое якобы осталось до «смены алгоритма шифрования обнаруженного вируса». При этом сообщение, выводимое на экран зараженного компьютера, не позволяет добраться до элементов управления системой, в том числе и до менеджера задач.

Очевидно, что вирусописатели решили воспользоваться именем "Лаборатории Касперского", чтобы придать своим требованиям видимость законности, однако внимательный пользователь может заметить, что сообщение о «вирусной угрозе» изобилует грамматическими и орфографическими ошибками и не может являться сообщением легитимного антивирусного решения.

http://www.sirgeii.ru/news/pochemu_veb_serfing_mozhet_stat_opasnym/2009-09-25-1593