Sfaturi pentru evitarea infectarii PC-ului in timpul Cupei Mondiale

cupa mondiala africa de sud 2010Sunbelt Software, important furnizor de solutii de securitate pentru Windows, a publicat o lista de sfaturi pentru managerii companiilor, cat si pentru departamentele de resurse umane, pentru asigurarea conditiilor de siguranta IT la locul de munca a angajatilor in timpul desfasurarii Cupei Mondiale.

Meciurile de la Cupa Mondiala se vor desfasura in timpul programului companiilor si tot mai multi angajati vor incerca sa urmareasca meciurile, cu sau fara acordul sefilor.

Dorinta tot mai mare de a urmari competitia, chiar si la locul de munca, poate aduce cea mai mare catastrofa de securitate, mai ales ca angajatii ar putea folosi orice mijloace pentru indeplinirea acestei dorinte, iar tot mai multi infractori cibernetici vor profita de aceasta situatie, punand in circulatie malware care va viza „setea” de fotbal.

Astfel, angajatii vor accesa cat mai multe site-uri, in mare parte necunoscute si nesigure, expunand calculatoarele personale la tot mai multe amenintari, sau malware inclus in acele pagini, in banere publicitare sau in codecuri false, virusate, pe care trebuie sa le descarce pentru urmarirea meciurilor.


Astfel, Sunbelt Software apreciaza ca angajatii trebuie sa fie foarte atenti in timpul Cupei Mondiale.

Prima amenintare din lista producatorului de solutii de securitate este aceea a fisierelor infectate raspandite prin mesaje spam care au ca subiect Cupa Mondiala.

Ca la orice eveniment major, fiecare trebuie sa fie foarte atent cand deschide mesaje care au atasamente care sustin ca au ca subiect Cupa Mondiala.


Cel mai probabil, atasamentele vor avea un fisier care ar putea aduce probleme serioase PC-urilor sau retelei. Temele cele mai asteptate sa fie folosite in aceasta campanie vor fi “Free tickets”, “match list”, “watch online” si “tickets refund”, toate proiectate pentru a determina victima sa deschida fisierele respective.

A doua amenintare amintita de Sunbelt Software este motorul de cautare in ale carui rezultate, cel mai probabil, vor fi introduse si link-uri catre site-uri suspecte, care vand cu amanuntul produse de securitate false, cat si produse farmaceutice sau catre pagini care contin fisiere rau intentionate.

Programele antispyware false, care anunta utilizatorii ca au PC-ul infectat si cer pana la 45 de Euro pentru rezolvarea acestei probleme, sunt o mare afacere pentru hackeri, fiind una dintre cele mai folosite metode.

„In cazul in care apare un pop-up care informeaza ca PC-ul este infectat, in timp ce navigati pe internet, si nu provine de la aplicatia de securitate deja instalata, nu va speriati. Pur si simplu deschideti Task Manager (CTRL+ALT+DEL) si inchideti browserul”, spune Sunbelt Software. „Daca o aplicatie suspecta nu a fost instalata si ceea ce vedeti este un simplu pop-up, aceasta procedura va permite sa «scapati» de capcana acelui site”.

O a treia „amenintare” este social networking scams. „Ne asteptam sa fie folosite link-uri suspecte catre Twiter, aplicatii «false» pentru Facebook si altele de acest gen, pe site-urile populare care au la baza web 2.0. Daca vi se cere sa utilizati o aplicatie pe Facebook, nu va temeti ca mai intai sa cautati pe Google, sa va informati daca este o aplicatie legitima sau nu. Sunt multe astfel de aplicatii aparute, care fac parte din arsenalul hackerilor”, spune Sunbelt.

O a patra problema identificata de producatorul de solutii de securitate sunt atacurile care schimba formatul site-urilor. Este trist ca in timpul marilor evenimente, paginile de internet care au legatura cu acesta sunt atacate. In timp ce multe dintre pagini sunt doar schimbate de atacatori, acestia vor, uneori, sa instaleze pe PC-urile vizitatorilor aplicatii rau-voitoare.

„Intotdeauna asigura-te ca aplicatiile de securitate si Windows-ul au update, deoarece exista o multitudine de programe care sunt „sparte” si pe care atacatorii le pot folosi pentru a face rau”, spune Sunbelt.

Deci… atentie maxima!

Si ca un P.S.: Cu ce echipa tineti ? 🙂

Administrator FaraVirusi.com
voluntar al Comodo Malware Research Team, expert Malwarebytes Anti-Malware

16 responses to “Sfaturi pentru evitarea infectarii PC-ului in timpul Cupei Mondiale”

  1. Tweets that mention Sfaturi pentru evitarea infectarii PC-ului in timpul Cupei Mondiale: Sunbelt Software, important furnizor de solut... -- Topsy.com

    […] This post was mentioned on Twitter by Radu. Radu said: Sfaturi pentru evitarea infectarii PC-ului in timpul Cupei Mondiale: Sunbelt Software, important furnizor de solut… http://bit.ly/9gYMjR […]

  2. Florin

    Ce bine ca nu imi place fotbalul 😀

  3. Nick

    Mie îmi place suficient de mult cit să urmăresc unele meciuri ! 🙄
    P.S. Argentina 😉

  4. costi

    off topic:
    azi dimineata pc-ul meu s-a restartat din senin. de doua ori consecutiv,la intervale de 3 minute (aproximativ). dupa acest eveniment, si-a revenit, merge ca si cum nu s-ar fi intamplat nimic. am cautat pe forumuri ce ar fi putut fi,dar cate forumuri,atatea raspunsuri 🙂 mentionez ca nu e sursa,pt ca tocmai am schimbat-o,se stricase. virusi nu cred ca am,pt ca am avira internet security.

  5. costi

    ti-am trimis raspunsul in coment,dar nu stiu daca l-ai primit. mai incerc.
    .
    Event Type: Warning
    Event Source: Server
    Event Category: None
    Event ID: 2504
    Date: 5/18/2010
    Time: 8:54:37 AM
    User: N/A
    Computer: ADT-F1010CDBCF8
    Description:
    The server could not bind to the transport DeviceNetBT_Tcpip_{8E15B4FD-59B9-45AD-AEB2-AE5F7C321134}.

    For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp.
    Data:
    0000: aa 05 00 00 ª…
    .
    Event Type: Warning
    Event Source: Dhcp
    Event Category: None
    Event ID: 1003
    Date: 5/18/2010
    Time: 8:56:57 AM
    User: N/A
    Computer: ADT-F1010CDBCF8
    Description:
    Your computer was not able to renew its address from the network (from the DHCP Server) for the Network Card with network address 0019DB218A5E. The following error occurred:
    The operation was canceled by the user. . Your computer will continue to try and obtain an address on its own from the network address (DHCP) server.

    For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp.
    Data:
    0000: c7 04 00 00 Ç…
    .
    Event Type: Information
    Event Source: gupdate
    Event Category: None
    Event ID: 0
    Date: 5/18/2010
    Time: 7:46:43 AM
    User: N/A
    Computer: ADT-F1010CDBCF8
    Description:
    The description for Event ID ( 0 ) in Source ( gupdate ) cannot be found. The local computer may not have the necessary registry information or message DLL files to display messages from a remote computer. You may be able to use the /AUXSOURCE= flag to retrieve this description; see Help and Support for details. The following information is part of the event: Service stopped.
    .
    nu sunt expert,sper sa fie de ajuns. multumesc.

  6. costi

    de acord.problema e ca singura marcata cu error, in aplication, este pe data de 16 ,deci nu azi,cand am avut problema. nu cred ca are vreo legatura,dar o postez:
    Event Type: Error
    Event Source: Application Error
    Event Category: (100)
    Event ID: 1000
    Date: 5/16/2010
    Time: 10:12:02 AM
    User: N/A
    Computer: ADT-F1010CDBCF8
    Description:
    Faulting application chrome.exe, version 0.0.0.0, faulting module unknown, version 0.0.0.0, fault address 0x2d6e6974.

    For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp.
    Data:
    0000: 41 70 70 6c 69 63 61 74 Applicat
    0008: 69 6f 6e 20 46 61 69 6c ion Fail
    0010: 75 72 65 20 20 63 68 72 ure chr
    0018: 6f 6d 65 2e 65 78 65 20 ome.exe
    0020: 30 2e 30 2e 30 2e 30 20 0.0.0.0
    0028: 69 6e 20 75 6e 6b 6e 6f in unkno
    0030: 77 6e 20 30 2e 30 2e 30 wn 0.0.0
    0038: 2e 30 20 61 74 20 6f 66 .0 at of
    0040: 66 73 65 74 20 32 64 36 fset 2d6
    0048: 65 36 39 37 34 e6974
    .
    la fel si in system. ultimul error este pe 6,luna asta,deci fara legatura.

  7. costi

    de-acord,doar ca ultimul “error” din aplication este din data de 16,luna asta,deci fara legatura cu ce mi s-a intamplat azi. la fel si in system,ultimul error e pe 6. in rest sunt cateva warninguri.

  8. laxinuver

    Nici eu nu sunt un fan al fotbalului.

  9. happyday

    bine ca sunt in stare sa dea sfaturi despre cupa mondiala dar de un firewall compatibil cu win 7 inca n-au reusit sa se screama suficient. constipatia e in plin avant la astia. dracia aia ce am castigat-o pe xtrempc mi-e perfect inutila. o sa o fac cadou la precinii interesati.

  10. basano

    Un firewall bun si compatibil cu win 7 este COMODO il poti incerca…

    @happyday

  11. freeseodesign

    Ha, sunt un fan al fotbalui, sunt in stare la orice ca sa vad meciu :))

Leave a Reply