quz0r
member
- Scor reacție
- 144
Vă salut, cum în ultima vreme m-am plictisit eu de evidenţierea atacurilor informatice la nivel de joc m-am gândit că ne-ar prinde bine nişte sfaturi în ce priveşte prevenţia "spargerilor de conturi". Am observat multă naivitate şi în rândul membrilor de pe forum care m-au acuzat pe nedrept de o semnătură "oglindă". Ce face un astfel de banner? Îţi arată doar ţie informaţii intime (Ip, provider, sistem de operare şi browser şi/sau adresă). Cel care foloseşte un astfel de banner are acces zero la informaţiile externe, el însuşi fiind reflectat de banner.
În primul rând, parolele conturilor dvs sunt criptate. Echipa de Administrare NU vă solicita niciodată, sub nici o forma sau motiv, parola contului dvs de joc!
În al doilea rând, parolele voastre se pot cripta şi în arhivele browserelor dvs. , iar de aici pot începe problemele noastre..
Vă prezint mai jos câteva extracţii de pe site-uri specializate în securitate în normă cu ultimele invenţii ale trişorilor:
Este foarte important să luaţi în calcul siguranţa calculatorului dvs cu aplicaţiile software potrivite, ameninţarea pentru fişiere şi documente se poate minimiza în mod semnificativ. Asiguraţi-vă că aveţi instalat/activat un firewall, un antivirus/un instrument anti-spyware şi caracteristicile de securitate ale Windowsului sau ale sistemului vostru de operare sunt corect activate şi configurate.
Ca nivel de securitate la nivel de browser, din documentările făcute până acum am descoperit că Internet Explorer pe o scară de la 1 la 10 se învârte undeva pe la nivelul 9. Pe scara respectivă cel mai slab declarat fiind GChrome care îţi oferă posibilitatea de a gestiona parolele (ţi le afişează într-o listă, mai pe scurt..).
Asta în cazul exemplului : Plec 1 minut din birou şi colegul ofticat vrea să-mi facă rău. În doar 30 de secunde poate printa toată activitatea voastră pe internet (parole, tranzacţii bancă, etc.). Fiţi atenţi!
Asta nu pentru că ar exista o problemă de securitate ci pentru că la un moment dat ai nevoie să vezi o parolă (eventual) salvată în browser.
Sfat : Evitați salvarea parolelor în browser. Atunci când nu mai folosiți stația de lucru, sala de net, laptopul vecinului (chiar și pentru câteva minute) blocați accesul folosind combinația de taste Windows + L.
Asta nu e o reclamă pentru IE, eu folosesc în continuare Mozilla.
Aplicaţi o mare atenţie atunci când navigaţi pe Web şi deschideţi ataşamente ale e-mail-urilor. Fiţi atenţi la fişierele trimise de către contactele pe care nu le cunoaşteţi sau în care nu aveţi încredere. Feriţi-vă de email-urile cu link-uri în interiorul lor, deoarece acestea vă pot redirecţiona de multe ori la site-uri frauduloase. Întotdeauna verificaţi de două ori sursa e-mail-ului şi daca este necesar, vizitaţi pagina relevantă pentru a intra
direct, în loc să urmaţi link-ul din interiorul mesajului de e-mail.
Keylogger-ul realizează o acţiune de urmărire a tastelor apăsate de la tastatură, cu scopul de monitorizare şi înregistrare a semnalelor trimise de la tastatură, astfel încat pesoana care utilizează tastatura nu are cunoştinţă că acţiunile sale sunt supravegheate.
Au apărut mai nou site-uri specializate care învaţă lumea să corupă. Metode noi folosite de tişori care pot fi ascunse prin extensii de acoperire/blind (din .exe în jpeg , etc) pentru diverse tipuri (5) de keylogger.
Grijă mare ori de câte ori primiţi astfel de extensii. Pot fi şi pretexte de hărţi din joc, print rapoarte, imnul tribului sau poze cu maimuţa.
Grijă mai mare în locurile publice cum ar fi bibliotecile sau sălile de net, datorită numărului mare de persoane care obţin accesul la PC şi pot face instalarea virusului în doar câteva minute.
Nu vreau să generalizez prea mult pe subiectul ăsta pentru că bănuiesc dezinteresul vostru.
Închei mesajul cu nişte sfaturi şi rog cunoscătorii să completeze ce am omis eu.
- Puteţi verifica pc-ul dumneavoastră cu Spybot Search&Destroy.
- Antivirus, firewall, antispyware toate cu upgrade la zi
- Nu instalaţi aplicaţii de care nu ştiţi mai nimic
- Nu instalaţi aplicaţii decât de pe site-urile consacrate (riscul e oricum mai mic)
- După descărcarea oricărei aplicaţii verificaţi calitatea cu antivirusul
- Nu instalaţi orbeşte aplicaţii luate de la cunoscuţi sau chiar prieteni
- Nu descărcaţi ataşamente din e-mail trimise de persoane necunoscute! Dacă
le descărcaţi, verificaţi-le cu antivirus şi antispyware - Inchideţi serviciul TELNET (dacă e cazul)
- Nu lăsaţi computerul pe mâna oricui
- Instalaţi eventual şi aplicaţii antispylogger (dacă aveţi vreo bănuială)
- Programele de recunoaştere vocală, ecranele touchscreen sau tehnologia Drag and Drop vă pot proteja
- Tastaturile virtuale sunt folositoare în măsura in care keylogger-ul nu este foarte avansat
- Nu instalaţi Yahoo Messenger , skype etc. decât de pe site-ul oficial. Nu luaţi de la "prieteni" sau din altă parte această aplicaţie
Deasemenea, dacă aveţi suspiciuni asupra unui fişier primit îl puteti verifica pe site-ul www.virustotal.com/ro,care este un serviciu gratuit de verificare a viruşilor şi a programelor malware.Din momentul verificării, acel fişier va fi trimis tuturor firmelor care produc programe anti-malware.
Găsire/Dezactivare keylogger:
TaskManager, majoritatea keyloggerilor apar în taskmanger , iar cel mai des întalnit este ardamax keylogger, numele procesului fiind "akl.exe" sau "ardamax keylogger".
Pentru restul vă rog să verificaţi toate procesele necunoscute scriind pe google numele procesului pentru informare.
Ce se întâmplă atunci când depistaţi un astfel de proces:
1. Run->msconfig
2. Install/Remove Tools. Acesta este o aplicaţie unde jumate din keyloggere apar instalate (cele mai prost configurate) , verificaţi acele programe necunoscute şi ştergeţi-le.
3. Registry.Mergem in run->regedit apoi dăm un ctrl+f si scriem keylogger , akl, ardamax, sau numele procesului depistat.Daca nu, ne uităm manual prin 'Softwars' şi dacă găsim un registru ciudat il ştergem de urgenţă.
Nu în ultimul rând, la nivel de joc:
Mesajele în genul celui de mai jos NU au nici o legatură cu Team Triburile sau INNOGames, sunt site-uri care fură parolele dvs de joc şi nu numai, singurul joc oficial şi legal triburile este acesta pe care sunteţi acum ( www.triburile.ro ), orice alt site care promite acest joc este ilegal şi vă poate compromite iremediabil datele dvs personale.
Mesaj de tip scam/frauda :
In parteneriat cu www.triburile.ro am hotarat sa deschidem un servar nou de triburile cu o viteza mai mare....
Team Triburile vă sfătuieşte să :
- NU accesaţi astfel de linkuri primite pe joc/mail/forum !
- Verificaţi autenticitatea mesajului/identitatea expeditorului.
- NU accesaţi alte site-uri asemănătoare ( clonă )
- NU daţi nimănui parola contului dvs sau alte date confidenţiale.
- NU folosiţi niciodată numele şi parola de joc pe alte site-uri
De asemenea vă atragem atenţia că eventualele pagube create NU vor fi recuperate sub nici o formă.
Topicul rămâne deschis pentru completări, întrebări sau sfaturi, nu pentru spam. Regulamentul se aplică.
Ultima editare: