Опорная папка к уроку Киберугрозы

Интернет - это объединенные между собой компьютерные сети, глобальная мировая система передачи информации с помощью информационно-вычислительных ресурсов.

Киберугроза - это незаконное проникновение или угроза вредоносного проникновения в виртуальное пространство для достижения политических, социальных или иных, целей. Киберугроза может воздействовать на информационное пространство компьютера, в котором находятся сведения, хранятся материалы физического или виртуального устройства. Атака, обычно, поражает носитель данных, специально предназначенный для их хранения, обработки и передачи личной информации пользователя.

Какие угрозы несут в себе Wi-Fi сети?

• Перехват данных - это одна из самых популярных угроз. База или хот-споты Wi-Fi подобны радиоприемнику, который принимает сигнал с данными. Это означает, что с помощью другого приемного устройства и специальных программ-сканеров можно также принимать и расшифровывать информацию. Именно этим и занимаются злоумышленники;

• Существуют специальные программы, с помощью которых злоумышленники могут получить доступ к твоему аккаунту в социальной сети;

• Взлом сети. Злоумышленники могут найти ошибки в работе алгоритма и расшифровать данные.

Современные онлайн-игры - это красочные, захватывающие развлечения, объединяющие сотни тысяч человек по всему миру. В подобных играх стоит опасаться не столько своих соперников, сколько кражи твоего пароля, на котором основана система авторизации большинства игр.

ВОТ ОСНОВНЫЕ СОВЕТЫ ПО БЕЗОПАСНОСТИ ТВОЕГО АККАУНТА:

• Если другой игрок ведет себя плохо или создает тебе неприятности, заблокируй его в списке игроков.

• Пожалуйся администраторам игры на плохое поведение этого игрока, желательно приложить какие-то доказательства в виде скринов.

• Не указывай личную информацию в профайле игры. Таким образом, другие игроки не смогут тебя найти и ты будешь в безопасности.

• Уважай других участников по игре.

• Используй сложные и разные пароли.

• Даже во время игры не стоит отключать антивирус. Пока ты играешь, твой компьютер могут заразить.

• Остерегайся игр в социальных сетях. Когда ты даешь доступ к твоему профилю, ты даешь злоумышленникам шанс получить твои личные данные.

Буллинг (bullying, от анг. bully - хулиган, драчун, задира, грубиян) определяется как притеснение, дискриминация, травля.

Есть несколько ВИДОВ КИБЕРБУЛЛИНГА:

• Флейм (от английского «flame») или виртуальная перепалка.

• Буллинг по сотовой связи сводится к отправке жертве повторяющихся оскорбительных сообщений или звонков.

• На форумах и в чатах преследователи понижают авторитет жертвы, если такая форма ранга предусмотрена на форуме.

• Оказывают давление в обсуждениях, реагируют на сообщения жертвы унижающими и оскорбительными сообщениями и совместным обсуждением реальных и мнимых недостатков жертвы. Обычно этим занимается целая группа преследователей.

• Клевета. Распространение оскорбительной и неправдивой информации в виде фото, сообщений, песен. Нередко это может быть не отдельная жертва, а целая группа подростков, которые попадают под критику и шутки одноклассников.

• Самозванство. Преследователь представляется жертвой или, используя доступ к ее аккаунту, или создавая фейк (фальшивый аккаунт). От имени жертвы распространяет в блогах, социальных сетях и системах мгновенных сообщений негативную информацию, провоцируя окружающих на конфликт с жертвой.

• Распространение закрытой информации. Получив конфиденциальную информацию о жертве, преследователь передает ее тому, кому она не предназначалась, вызывая конфликт.

• Изоляция. Любому человеку присуще желание быть частью общества (класса, группы подростков во дворе, в сообществе в социальной сети). Ощущение себя частью сообщества является необходимой потребностью каждого человека, как физиологические потребности в пище, воздухе и потребность в самореализации. Изоляция человека от общества наносит серьезную травму человеку.
  Формы изоляции в киберпрострастве могут быть разными, начиная от создания закрытого сообщества до игнорирования сообщений жертвы.

• Киберпреследование. Скрытое выслеживание жертвы с целью организации нападения, избиения, изнасилования и т.д.

Он-лайн игры

Современные онлайн-игры - это красочные, захватывающие развлечения, объединяющие сотни тысяч человек по всему миру. Игроки исследуют данный им мир, общаются друг с другом, выполняют задания, сражаются с монстрами и получают опыт. За удовольствие они платят: покупают диск, оплачивают абонемент или приобретают какие-то опции. Все эти средства идут на поддержание и развитие игры, а также на саму безопасность: совершенствуются системы авторизации, выпускаются новые патчи (цифровые заплатки для программ), закрываются уязвимости серверов.

Самый простой способ - попросить или выяснить. Преступник выпытывает у игрока пароль, прикрываясь любым надуманным предлогом. Как ни странно, некоторые люди верят и пароли раскрывают. Обычно на это попадают новички, не успевшие прокачать своего персонажа, поэтому прибыль от продажи их аккаунта крайне мала.

Терпеливые взломщики используют систему восстановления пароля. Они адресуют ей специально сформированный запрос, или кропотливо перебирают ответы на вопросы пользователя. Найдя правильный ответ, злоумышленник меняет пароль игрока на свой и получает полный контроль над аккаунтом.

Также злоумышленники проводят рассылки писем от имени игровой администрации. Обычно в таких посланиях сообщают о смене адреса сервера и просят ввести логин и пароль на фальшивом сайте.

Любое программное обеспечение может содержать ошибки, поэтому некоторые киберпреступники атакуют не игроков, а игровой сервер. Они находят ошибки и получают пароли доступа из базы данных самой игры. Если пароли закодированы, то они их раскодируют специальными программами.

По статистике получение доступа через использование вредоносных программ является самым популярным видом. Программа сама автоматически сохраняет пароли и передает источнику. Сейчас пароли воруют с помощью троянов и червей, которые могут передавать хакеру как пароль от конкретной игры, так и любую другую информацию с компьютера. Стоит отметить, что 90% таких программ пишутся в Китае и Южной Корее, где онлайновые игры получили наибольшее распространение. На сегодняшний день самыми популярными у вирусописателей играми стали Lineage 2 (более 40% всех вирусов) и World of Warcraft (около 20%).

Вирусы

Компью́терный ви́рус - разновидность компьютерных программ или вредоносный код, отличительной особенностью которых является способность к размножению (саморепликация).

Классификация

В настоящее время не существует единой системы классификации и именования вирусов.

Принято разделять вирусы на следующие группы.

1. ПО ПОРАЖАЕМЫМ ОБЪЕКТАМ

Файловые вирусы

• Это вирусы-паразиты, которые при распространении своих копий обязательно изменяют содержимое исполняемых файлов, при этом файлы, атакованные вирусом, в большинстве случаев полностью или частично теряют работоспособность)

Загрузочные вирусы

• Это компьютерные вирусы, записывающиеся в первый сектор гибкого или жесткого диска и выполняющиеся при загрузке компьютера.

Скриптовые вирусы

Требуют наличия одного из скриптовых языков (Javascript, VBScript) для самостоятельного проникновения в неинфицированные скрипты.

Макровирусы

• Это разновидность компьютерных вирусов разработанных на макроязыках, встроенных в такие прикладные пакеты ПО, как Microsoft Office.

2. ПО ПОРАЖАЕМЫМ ОПЕРАЦИОННЫМ СИСТЕМАМ И ПЛАТФОРМАМ

• DOS

• Microsoft Windows

• Unix

• Linux

Руткит

Программа или набор программ для скрытия следов присутствия злоумышленника или вредоносной программы в системе.

ПО ЯЗЫКУ,
НА КОТОРОМ НАПИСАН ВИРУС

• ассемблер

• высокоуровневый язык программирования

• скриптовый язык

• и др.

Шпионы

Spyware - программное обеспечение, осуществляющее деятельность по сбору информации о конфигурации компьютера, деятельности пользователя и любой другой конфиденциальной информации без согласия самого пользователя.

Интернет-магазины

Основные способы оплаты покупок в интернет-магазине:

- Банковская карта

- Наличный расчет

- Электронные деньги

• Терминалы моментальной оплаты

• Sms-платежи

• Наложенный платеж

Спам:

• Фальшивые письма и фишинговые сайты

• Пирамиды в интернете

• Продажа того, чего нет

• Компьютерный шантаж

• Обманные призы и подарки

• Несуществующая работа

Борьба с сетевыми угрозами

Установите комплексную систему защиты!

• Установка обычного антивируса - вчерашний день. Сегодня актуальны так называемые «комплексные системы защиты», включающие в себя антивирус, файрволл, антиспам - фильтр и еще пару - тройку модулей для полной защиты вашего компьютера.

• Новые вирусы появляются ежедневно, поэтому не забывайте регулярно обновлять базы сигнатур, лучше всего настроить программу на автоматическое обновление.

Будьте осторожны
с электронной почтой!

• Не стоит передавать какую-либо важную информацию через электронную почту.

• Установите запрет открытия вложений электронной почты, поскольку многие вирусы содержатся во вложениях и начинают распространяться сразу после открытия вложения.

• Программы Microsoft Outlookи Windows Mail помогают блокировать потенциально опасные вложения.

Пользуйтесь браузерами Mozilla Firefox, Google Chrome и Apple Safari!

• Большинство червей и вредоносных скриптов ориентированы под Internet Explorer и Opera.

• IE до сих пор удерживает первую строчку в рейтинге популярности, но лишь потому, что он встроен в Windows.

• Opera очень популярна в России из-за ее призрачного удобства и реально большого числа настроек.

• Уровень безопасности сильно хромает как у одного, так и у второго браузера, поэтому лучше им и не пользоваться вовсе.

Обновляйте операционную систему Windows!

• Постоянно обновляйте операционную систему Windows.

• Корпорация Microsoft периодически выпускает специальные обновления безопасности, которые могут помочь защитить компьютер.

• Эти обновления могут предотвратить вирусные и другие атаки на компьютер, закрывая потенциально опасные точки входа.

Не отправляйте
SMS-сообщения!

• Сейчас очень популярны сайты, предлагающие доступ к чужим SMS и распечаткам звонков, также очень часто при скачивании файлов вам предлагают ввести свой номер, или внезапно появляется блокирующее окно, которое якобы можно убрать с помощью отправки SMS.

• При отправке SMS, в лучшем случае, можно лишиться 300-600 рублей на счету телефона - если нужно будет отправить сообщение на короткий номер для оплаты, в худшем - на компьютере появится ужасный вирус.

• Поэтому никогда не отправляйте SMS-сообщения и не вводите свой номер телефона на сомнительных сайтах при регистрации.

Пользуйтесь лицензионным программным обеспечением!

• Если вы скачиваете пиратские версии программ или свеженький взломщик программы, запускаете его и сознательно игнорируете предупреждение антивируса, будьте готовы к тому, что можете поселить вирус на свой компьютер.

• Причем, чем программа популярнее, тем выше такая вероятность.

• Лицензионные программы избавят Вас от подобной угрозы!

Используйте брандмауэр!

• Используйте брандмауэр Windows или другой брандмауэр, оповещающий о наличии подозрительной активности при попытке вируса или червя подключиться к компьютеру.

• Он также позволяет запретить вирусам, червям и хакерам загружать потенциально опасные программы на компьютер.

Используйте сложные пароли!

• Как утверждает статистика, 80% всех паролей - это простые слова: имена, марки телефона или машины, имя кошки или собаки, а также пароли вроде 123. Такие пароли сильно облегчают работу взломщикам.

• В идеале пароли должны состоять минимум из семи, а лучше двенадцати символов. Время на подбор пароля из пяти символов - 2-4 часа, но чтобы взломать семисимвольный пароль, потребуется 2-4 года.

• Лучше использовать пароли, комбинирующие буквы разных регистров, цифры и разные значки.

Делайте резервные копии!

• При малейшей угрозе ценная информация с вашего компьютера может быть удалена, а что ещё хуже - похищена.

• Возьмите за правило обязательное создание резервных копий важных данных на внешнем устройстве - флеш-карте, оптическом диске, переносном жестком диске.

Функция «Родительский контроль»
обезопасит вас!

• Для детской психики Интернет - это постоянная угроза получения психологической травмы и риск оказаться жертвой преступников.

• Не стремитесь утаивать от родителей круг тем, которые вы обсуждает в сети, и новых Интернет-знакомых, это поможет вам реально оценивать информацию, которую вы видите в сети и не стать жертвой обмана.