Η αγαπημένη φωνή του κόσμου μέσω του συστήματος συνομιλίας IP, κειμένου, φωνής και βίντεο, το Skype είναι ένα από αυτά τα σπάνια πράγματα, μια εφαρμογή που βρήκε μια θέση στην καρδιά και το μυαλό των χρηστών υπολογιστών και smartphone ανεξάρτητα από το λειτουργικό σύστημα και τον κατασκευαστή που έχουν πίστη προς την. Φυσικά, καθώς όλοι οι χρήστες που γνωρίζουν την απάτη (και μάλιστα οι απατεώνες) γνωρίζουν, όπου υπάρχει εκτεταμένη χρήση ενός λογισμικού, υπάρχει η δυνατότητα να αποσπά κάποιος, συνήθως με κακόβουλο λογισμικό.
Ναι, αγαπητέ αναγνώστη, είναι θλιβερό καθήκον μου να σας ενημερώσω ότι υπάρχει μια ποικιλία κινδύνων εκεί έξω στην άγρια φύση, απειλές για την ταυτότητά σας και την ισορροπία των τραπεζών που μπορούν να βρουν το δρόμο τους για να καταλάβουν τα προσωπικά σας στοιχεία μέσω του Skype.
Θέματα ασφάλειας του Skype πρέπει να γνωρίζετε
Εάν δεν έχετε ήδη χρησιμοποιήσει το Skype, μην αφήσετε αυτό το άρθρο να σας τρομάξει. Εάν γνωρίζετε τις απειλές τότε μπορείτε να προστατευθείτε.
Μπορεί να εκπλαγείτε να μάθετε ότι πολλά από αυτά τα ζητήματα ασφαλείας του Skype προέκυψαν από τότε που η Microsoft αγόρασε την υπηρεσία. Η εξαγορά αυτή προκάλεσε την απομάκρυνση από τη δικτύωση peer-to-peer στο Skype. όπου πριν από την επεξεργασία και τη διαχείριση δεδομένων για την υπηρεσία εκτελείται από τους υπολογιστές των χρηστών (ακόμα και όταν δεν κουβεντιάζονταν) εκτελείται τώρα από κεντρικούς διακομιστές που ανήκουν στη Microsoft.
Το P2P μπορεί να είναι ιδιαίτερα επικίνδυνο για τα προσωπικά δεδομένα αν δεν χρησιμοποιηθεί κατάλληλο λογισμικό αποκλεισμού και λαμβάνοντας υπόψη τα μήκη που η Microsoft έχει κάνει για να αγοράσει και να ενσωματώσει το Skype με τα λειτουργικά του συστήματα, είναι λίγο περίεργο ότι υπάρχουν τουλάχιστον τέσσερις απειλές εκεί έξω μπορεί να χαρακτηριστεί ως αξιοσημείωτη.
Dorkbot χτυπά Skype
Το Skype δεν έχει παραβλεφθεί από τους απατεώνες και τους spammers στο παρελθόν, αλλά ένα από τα πιο σοβαρά κομμάτια κακόβουλου λογισμικού που επηρεάζουν την πλατφόρμα συνομιλίας βρέθηκε το φθινόπωρο του 2012, καθώς βρέθηκε ότι ο σκουλήκι "Dorkbot" μετανάστευσε από το Twitter και το Facebook.
Υποστηρίζοντας τους χρήστες να κάνουν κλικ σε συνδέσμους στα μηνύματα, η Dorkbot ρωτάει ερωτήσεις όπως "Το lol είναι αυτό το νέο προφίλ σας pic;", που ωθεί τους χρήστες του Skype να εγκαταστήσουν άσκοπα τον ιό τύπου worm στους υπολογιστές τους.
Το Dorkbot είναι ιδιαίτερα δυσάρεστο. Το μολυσμένο μηχάνημα συνδέεται με ένα botnet, οπότε οι χρήστες είναι κλειδωμένοι από τους υπολογιστές τους και τα δεδομένα τους (πιθανόν) κρυπτογραφούνται, όπου θα παραμείνουν απρόσιτα έως ότου καταβληθεί μια απαίτηση ύψους $ 200 - εντός 24 ωρών.
Η Trend Micro σημείωσε τη γρήγορη εξάπλωση του σκουληκιού ransomware σε ολόκληρο τον ιστό, ενώ η Microsoft ενημέρωσε τους χρήστες του Skype να μην κάνουν κλικ σε απροσδόκητους συνδέσμους. Η αναβάθμιση στην πιο πρόσφατη έκδοση του Skype θα αποφύγει τη μόλυνση από αυτήν την έκδοση του Dorkbot.
Μια ψεύτικη εφαρμογή για Android και Symbian
Οι χρήστες Android ενημερώθηκαν για μια ψεύτικη εφαρμογή Skype τον Ιούλιο του 2012, που ονομάζεται Trojan: Java / SMSFakeSky.A από τη Microsoft.
Ένα κακό ψεύτικο - η εφαρμογή τρέχει μόνο σε παλιότερες συσκευές Android που επιτρέπουν την εκτέλεση Java MIDlets (μπορεί επίσης να τρέχει σε συσκευές Symbian) - το κακόβουλο λογισμικό διαφημίζεται σε ψεύτικες ιστοσελίδες (χρησιμοποιώντας ρωσικά domains ανωτάτου επιπέδου .ru, με το κακόβουλο λογισμικό που φιλοξενείται .ne domains) και εγκαθίσταται στη συσκευή πριν στείλει ακριβά μηνύματα SMS για να κερδίσει χρήματα για τους προγραμματιστές.
Ως αποτέλεσμα αυτού, η Microsoft παρότρυνε τους χρήστες να βασίζονται μόνο σε εγκεκριμένα καταστήματα εφαρμογών, προκειμένου να αποκτήσουν γνήσια αντίγραφα του Skype και να σαρώσουν το λογισμικό που μεταφορτώθηκε σε επιτραπέζιο υπολογιστή με βοηθητικά προγράμματα αντιμολικού λογισμικού πριν αντιγράψουν στην κινητή συσκευή σας.
Cross Platform πλατφόρμα Skype
Είτε είστε χρήστης Windows είτε Mac, ένας νέος Trojan ανακαλύφθηκε τον Ιούλιο του 2012 και αφορά τα μηχανήματα OS X 10.6 Snow Leopard και OS X 10.7 Lion. Γνωστή ως OSX / Crisis, το κακόβουλο λογισμικό χρησιμοποιεί Java (και πιθανώς άλλα μέσα) για να αποκτήσει πρόσβαση σε έναν υπολογιστή και στη συνέχεια να κατασκοπεύσει τον χρήστη παρακολουθώντας τον Firefox, το Microsoft Messenger, το Safari ... και το Skype.
Ο χειριστής κακόβουλου λογισμικού μπορεί να καταγράψει την κυκλοφορία ήχου Skype και να παρακολουθήσει τα αρχεία που αποστέλλονται μέσω του δικτύου και υπάρχει η δυνατότητα στον κώδικα να έχει πρόσβαση σε εισαγωγή κειμένου και κάμερες ιστού, καθώς και να εντοπίζει την τοποθεσία, τις πληροφορίες συσκευών και το βιβλίο διευθύνσεων. Με ένα keylogger επίσης συμπεριλαμβάνεται, αυτό είναι ένα κομμάτι κακόβουλου λογισμικού που πρέπει να ενεργείτε για να το αφαιρέσετε μόλις εντοπιστεί.
Σύμφωνα με τον Σόφο:
"Εάν αυτό το κακόβουλο λογισμικό κατάφερε να μολύνει τον υπολογιστή σας Mac, θα μπορούσε να μάθει ένα πάρα πολύ για εσάς και ενδεχομένως να κλέβει πληροφορίες που θα μπορούσαν να διαβάσουν τα ιδιωτικά μηνύματα και τις συνομιλίες σας και να ανοίξουν τα email σας και άλλους λογαριασμούς στο διαδίκτυο".
συμπέρασμα
Αν νομίζετε ότι έχετε μολυνθεί από κάποιο από αυτά τα παραδείγματα κακόβουλου λογισμικού, θα πρέπει να ενεργήσετε γρήγορα. Τα εργαλεία προστασίας από κακόβουλο λογισμικό για Windows και Mac OS X μπορούν να βρεθούν γρήγορα σε απευθείας σύνδεση, αλλά εάν έχετε πρόβλημα να τα κατεβάσετε (ένα κοινό τέχνασμα ανάμεσα στους προγραμματιστές κακόβουλου λογισμικού είναι να αποκλείσετε τη λήψη από συγκεκριμένους ιστότοπους) ίσως χρειαστεί να χρησιμοποιήσετε έναν δεύτερο υπολογιστή.
Όλα αυτά τα θέματα ασφάλειας και απειλών του Skype μπορούν να απομακρύνονται από τον υπολογιστή σας, αλλά να έχετε κατά νου ότι η ασυνήθιστη συμπεριφορά στο Skype ή σε οποιαδήποτε άλλη εφαρμογή μπορεί συχνά να αποτελεί ένδειξη ότι όλα δεν είναι σωστά με τον υπολογιστή σας.
Ως εκ τούτου, συνιστώνται τακτικά σαρωτικές ενέργειες κατά του κακόβουλου λογισμικού.
Εικόνες Credits: Trojan Virus και υπολογιστή μέσω Shutterstock, ρομπότ με φορητό υπολογιστή μέσω Shutterstock, Webcam σε οθόνη υπολογιστή μέσω του Shutterstock