Βιβλίο: 1. Δίκτυα Υπολογιστών και Διαδίκτυο

1.2. Ασφάλεια στο Διαδίκτυο

1.2.1. Επίγνωση του κινδύνου μόλυνσης με ιό των υπολογιστών κατά την λήψη αρχείων από το Διαδίκτυο.


Κατά την περιήγησή σας στον Παγκόσμιο Ιστό είναι δυνατό να κινδυνεύσει τόσο ο υπολογιστής σας όσο και τα προσωπικά σας δεδομένα. Πιο συγκεκριμένα, ορισμένοι από τους κινδύνους που είναι πιθανό να αντιμετωπίσετε είναι οι εξής:
Απόκρυψη
10 types of malware + how to prevent malware from the start | Norton
Εικόνα 1. Κίνδυνοι στο Διαδίκτυο

  • Να «εισβάλει» στον υπολογιστή σας κακόβουλο λογισμικό (malware) που μπορεί να προκαλέσει καταστροφικές αλλοιώσεις στο σύστημα σας και στα δεδομένα σας. Οι πιο συνηθισμένοι τύποι malware είναι: 
    • Αναδυόμενα διαφημιστικά παράθυρα (adware) - δεν δημιουργούν πρόβλημα στον υπολογιστή αλλά είναι πολύ ενοχλητικά. 
    • Ιός (virus) - είναι ένα κακόβουλο πρόγραμμα υπολογιστή, το οποίο μπορεί να αντιγραφεί χωρίς παρέμβαση του χρήστη και να «μολύνει» τον υπολογιστή χωρίς τη γνώση ή την άδεια του χρήστη του. Ο αρχικός ιός μπορεί να τροποποιήσει τα αντίγραφά του ή τα ίδια τα αντίγραφα μπορούν να υποστούν από μόνα τους τροποποίηση, όπως συμβαίνει σε έναν μεταμορφικό ιό. Ένας ιός μπορεί να διαδοθεί από έναν υπολογιστή σε άλλους. 
    • Σκουλήκι (worm) - είναι ένα αυτοαναπαραγόμενο και κακόβουλο πρόγραμμα υπολογιστή, το οποίο χρησιμοποιεί δίκτυο υπολογιστών για να στείλει αντίγραφα του εαυτού του σε άλλους κόμβους (υπολογιστές του δικτύου) και μπορεί να το πράξει χωρίς την παρέμβαση του χρήστη.. 
    • Δούρειος ίππος (trojan) - είναι ένα κακόβουλο πρόγραμμα που ξεγελάει τον χρήστη και τον κάνει να πιστεύει ότι εκτελεί κάποια χρήσιμη λειτουργία ενώ στα κρυφά εγκαθιστά στον υπολογιστή του άλλα κακόβουλα προγράμματα. 
    • Ransomware -  είναι ένα είδος κακόβουλου λογισμικού που απειλεί να δημοσιοποιήσει τα προσωπικά δεδομένα του θύματος ή να διακόψει την πρόσβασή του θύματος σε αυτά, μέχρι να δοθούν λύτρα (ransom) από το θύμα.
    • Spyware - ένα είδος κακόβουλου λογισμικού το οποίο φορτώνεται κρυφά σε έναν υπολογιστή χωρίς να το ξέρει ο χρήστης και εκτελείται στο παρασκήνιο. Το Spyware κρύβεται ώστε να μην μπορεί το θύμα να τον εντοπίσει εύκολα, συγκεντρώνει στοιχεία σχετικά με το χρήστη (ιστοσελίδες που επισκέπτεται, κωδικούς πρόσβασης, ακόμη και αριθμούς πρόσβασης πιστωτικών καρτών). Επίσης αλλάζει ρυθμίσεις και εκτελεί άλλες κακόβουλες και ενοχλητικές δραστηριότητες.
    • και πολλά άλλα...

  • Να εγκατασταθεί στον υπολογιστή σας λογισμικό υποκλοπής ή κατασκοπείας (spyware) με στόχο να αποσπάσει απόρρητα ή προσωπικά σας δεδομένα. Το λογισμικό υποκλοπής εκτελεί συνήθως συγκεκριμένες ενέργειες, όπως προώθηση διαφημίσεων, συλλογή προσωπικών δεδομένων, ή αλλαγή των ρυθμίσεων του υπολογιστή χωρίς τη συγκατάθεση του χρήστη.

  • Να αποκαλυφθούν προσωπικά σας δεδομένα σε άλλους χωρίς τη συγκατάθεση σας.

  • Να γίνετε στόχοι παρενόχλησης (trolling), κίνδυνος που είναι ακόμα μεγαλύτερος για τους μικρότερους σε ηλικία χρήστες του παγκόσμιου ιστού.

  • Να πέσετε θύματα «ηλεκτρονικού ψαρέματος» (phishing) και να εξαπατηθείτε, κυρίως όταν πραγματοποιείτε οικονομικές συναλλαγές μέσω του παγκόσμιου ιστού.
Απόκρυψη
What is Phishing 2.0 and which countermeasures can organisations use  against it?
Εικόνα 2. Phishing

      • Όνομα γνωστής τράπεζας, τηλεπικοινωνιακού παρόχου ή άλλης νόμιμης εταιρίας εμφανίζεται ως αποστολέας ηλεκτρονικού μηνύματος που ενημερώνει τους παραλήπτες του για την ύπαρξη κενών ασφαλείας σε κάποιο λογαριασμό ή συνδρομή.
      • Μέσα στο κείμενο παρατίθεται και ένας σύνδεσμος προς πλαστή ιστοσελίδα της εταιρίας, η οποία «πλασάρεται» ως η επίσημη ιστοσελίδα του αποστολέα.
      • Πηγαίνοντας στον ιστοχώρο αυτό, το θύμα καλείται να συμπληρώσει τα στοιχεία του, π.χ. για να μην απενεργοποιηθεί ο λογαριασμός του. 
      • Την ίδια ώρα, αυτοί που κρύβονται πίσω από το ψεύτικο μήνυμα αποκτούν πρόσβαση στα στοιχεία αυτά και στη συνέχεια μπορούν να κάνουν ηλεκτρονικές απάτες εις βάρος σας.

Για την προστασία μας από τους ιούς υπάρχουν τα αντιιικά (antivirus) προγράμματα:

  • Χρησιμοποιούνται για να αποτρέπουν, ανιχνεύουν και απομακρύνουν ιούς, σκουλήκια και δούρειους ίππους καθώς και adware, spyware ή άλλες μορφές κακόβουλου λογισμικού.

  • Είναι πολύ σημαντική η συστηματική και συχνή ενημέρωση του αντιιικού προγράμματος καθώς και η συνεχής του χρήση.

Ερώτηση:
Ερώτηση:
Ερώτηση: