Εάν πιστεύετε ότι όλα όσα διαβάζετε σε ορισμένα τμήματα των μέσων μαζικής ενημέρωσης, το Διαδίκτυο είναι ένα επικίνδυνο μέρος όπου οι δυσάρεστες ιοί και τα κακόβουλα λογισμικά κρύβονται στο τέλος κάθε υπερσύνδεσης, απλά περιμένουν να βλάψουν τον υπολογιστή σας. Αυτό είναι, φυσικά, δεν είναι αλήθεια. Υπάρχουν όμως πολλές απειλές τόσο για την ασφάλεια όσο και για την ασφάλεια και την ασφάλεια εκτός σύνδεσης, και η επίγνωση τους είναι ένα σημαντικό εργαλείο στην υπεράσπισή σας εναντίον τους.
Ποιες είναι οι πιο επικίνδυνες ιστοσελίδες;
Η απάντηση σε αυτή την ερώτηση εξαρτάται σε μεγάλο βαθμό από το πώς ορίζετε επικίνδυνη. Πάρα πολύ χρόνο σε ιστότοπους κοινωνικών μέσων όπως το Facebook, το Twitter και το Instagram, για παράδειγμα, μπορεί να είναι επιβλαβείς για την ψυχική σας υγεία και να αυξήσετε το ποσό του άγχους που αισθάνεστε. Οι τοποθεσίες τυχερών παιχνιδιών και πορνογραφίας μπορούν να τροφοδοτήσουν τον εθισμό, ενώ ορισμένα τμήματα του λεγόμενου σκοτεινού ιστού μπορούν να σας εκθέσουν σε κάθε είδους κίνδυνο πραγματικής ζωής.
Ωστόσο, για το σκοπό αυτού του άρθρου, θα ορίσουμε «επικίνδυνα» ως εκείνα τα μέρη του ιστού που φιλοξενούν κακόβουλο λογισμικό και είναι πιθανότερο να σας οδηγήσουν στη λήψη ενός ιού και ransomware ή να δείτε τον υπολογιστή σας κρυπτογραφημένο. Δηλαδή, η EW υποδηλώνει ότι οι ιστότοποι με ιούς είναι ιστοσελίδες για να αποφευχθούν.
Υπάρχουν μερικοί προφανείς υποψήφιοι για ιστότοπους που φιλοξενούν κακόβουλο λογισμικό. Οι ιστότοποι streaming που σας επιτρέπουν να παρακολουθήσετε δωρεάν τις τελευταίες ταινίες είναι μία. Ένα παράδειγμα είναι τα fmovies. Όταν επισκεφθήκαμε τον ιστότοπο για να το ερευνήσουμε, μας παρουσιάστηκαν αμέσως ένα αναδυόμενο παράθυρο που μας προειδοποιούσε ότι η έκδοση του Flash ήταν ξεπερασμένη στο ότι έπρεπε να το ενημερώσουμε-ένα σίγουρο σημάδι ότι ένας ιστότοπος φιλοξενεί κακόβουλο λογισμικό.
Τοποθεσίες που μεταδίδουν πορνογραφία ή προσφέρουν hacked κωδικούς πρόσβασης σε ιστοσελίδες πορνογραφίας είναι κοινοί κεντρικοί υπολογιστές για κακόβουλο λογισμικό, ιδιαίτερα adware, όπου τα ανεπιθύμητα παράθυρα ή οι καρτέλες ανοίγουν και προσπαθούν να σας κάνουν να παρακολουθήσετε διαφημίσεις. Το ίδιο ισχύει και για ορισμένες τοποθεσίες φιλοξενίας αρχείων που χρησιμοποιούνται συχνά από εκείνους που μοιράζονται προστατευμένα με πνευματικά δικαιώματα ή άλλο παράνομο περιεχόμενο. Ωστόσο, ακόμη και οι γνωστές υπηρεσίες σύννεφων και οι ιστότοποι κοινής χρήσης αρχείων μπορούν να χρησιμοποιηθούν για τη φιλοξενία κακόβουλου λογισμικού.
Ο γενικός κανόνας είναι ότι εάν ένας ιστότοπος επιτρέπει κάτι που είναι νομικά αμφισβητήσιμο, όπως η ανταλλαγή περιεχομένου ή η συμπεριφορά που προστατεύεται από πνευματικά δικαιώματα ή η συμπεριφορά που πολλοί χρήστες προτιμούν να διατηρούν ιδιωτικά, τόσο μεγαλύτερος είναι ο κίνδυνος να φιλοξενήσει κακόβουλο λογισμικό. Αυτοί είναι ιστοσελίδες που πρέπει να αποφύγετε. Αυτό όμως δεν σημαίνει ότι οι γνωστές, αξιόπιστες τοποθεσίες είναι ανοσοποιητικοί. Για παράδειγμα, το 2018, ο κώδικας κρυπτογράφησης ανακαλύφθηκε στην ιστοσελίδα των ΗΠΑ, The LA Times.
Δείτε επίσης:Κορυφαία 11 δωρεάν ή φτηνές ιστοσελίδες φωτογραφιών
Οι ιστότοποι κοινωνικών μέσων είναι επίσης ένα δημοφιλές μέρος για τη διανομή κακόβουλου λογισμικού. Είτε πρόκειται για bots στο Twitter, για τους συνδέσμους δημοσίευσης Instagram, είτε για κλωνοποιημένα προφίλ στο Facebook που σας στέλνουν αιτήματα φίλων για τη συγκομιδή προσωπικών πληροφοριών, οι απειλές για τους ιστότοπους των κοινωνικών μέσων είναι πολυάριθμες.
Πώς παίρνει το κακόβουλο λογισμικό σε ιστότοπους;
Υπάρχουν δύο τρόποι με τους οποίους το κακόβουλο λογισμικό μπορεί να βρει το δρόμο του σε έναν ιστότοπο: με μια σκόπιμη πράξη εκ μέρους του ιστότοπου ή όταν ο ιστότοπος έχει παραβιαστεί. Ενώ υπάρχουν πολλά παραδείγματα ιστοσελίδων, όπως αυτά που συζητήθηκαν παραπάνω, φιλοξενώντας σκόπιμα κακόβουλο λογισμικό προκειμένου να εξαπατήσουν τους επισκέπτες, δείχνοντας τους διαφημίσεις και προσπαθώντας να εξαγάγουν την πληρωμή από αυτά ή ακόμα και να καταβάλλουν τον υπολογιστή τους για να κρυπτογραφηθεί ο υπολογιστής, ο πιο συνηθισμένος τρόπος που το κακόβουλο λογισμικό φιλοξενείται σε έναν ιστότοπο είναι ο ιστότοπος να παραβιαστεί.
Τα συστήματα διαχείρισης περιεχομένου όπως το WordPress, το Joomla και το Drupal εγκαθίστανται σε εκατομμύρια ιστότοπους παγκοσμίως. Και έτσι, όταν ανακαλυφθεί ένα ελάττωμα σε ένα από αυτά τα CMSE, η χρήση του για να χάσει πολλούς ιστότοπους είναι σχετικά απλό. Ενώ είναι σωστά εγκατεστημένες, οι ενημερωμένες εκδόσεις αυτών των CMSEs παρουσιάζουν πολύ μικρό κίνδυνο. Το αντίθετο ισχύει σε τοποθεσίες όπου έχουν εγκατασταθεί λανθασμένα ή δεν ενημερώνονται.
Τι μπορεί να συμβεί στο Mac σας μετά την επίσκεψή σας σε έναν επικίνδυνο ιστότοπο;
Η επίσκεψη σε έναν επικίνδυνο ιστότοπο μπορεί να έχει δυσμενείς επιπτώσεις στο Mac σας. Ένας ιστότοπος ορίζεται ως επικίνδυνος εάν έχει συνδέσμους που έχουν μολυνθεί από κακόβουλο λογισμικό, οι οποίοι ενδέχεται να εκτίθενται είτε προτού φτάσετε στον ιστότοπο είτε μετά την επίτευξη εκεί.
Εάν είστε εκτεθειμένοι σε αυτούς πριν φτάσετε εκεί, θα μπορούσε να είναι από ένα ηλεκτρονικό μήνυμα ηλεκτρονικού "ψαρέματος", ένα μολυσμένο συνημμένο ηλεκτρονικού ταχυδρομείου, έναν σύνδεσμο που σας έστειλε σε ένα SMS ή ένα μήνυμα συνομιλίας ή έναν κωδικό QR.
Κάνοντας κλικ σε οποιοδήποτε από τα παραπάνω μπορεί είτε να οδηγήσει σε ένα σύνδεσμο άμεσης λήψης κακόβουλου λογισμικού είτε σε έναν ιστότοπο με αναδυόμενες διαφημίσεις ή/και συμβιβασμένο ελεύθερο λογισμικό.
Εάν κάνετε κλικ σε έναν από αυτούς τους συνδέσμους, θα μπορούσε να κατεβάσει διάφορες μορφές κακόβουλου λογισμικού, όπως spyware, adware, ransomware, ένα τηλεχειριστήριο Trojan ή ένα αεροπειρατικό πρόγραμμα περιήγησης. Όλα αυτά θα έχουν σημαντικές επιπτώσεις στο Mac σας, καθώς ένα από τα υποπροϊόντα του κακόβουλου λογισμικού μπορεί να είναι ζημιά στα εσωτερικά συστατικά της συσκευής σας, για να μην αναφέρουμε τα αρχεία που κατεβαίνουν ή διαγράφονται.
Σας προειδοποιεί το Mac ή το πρόγραμμα περιήγησής σας για κακόβουλες ιστοσελίδες;
Το MAC σας διαθέτει 2 ενσωματωμένα χαρακτηριστικά ασφαλείας για να σας βοηθήσει να σας προστατεύσει από τοξικές ιστοσελίδες. Ωστόσο, τρέχουν περισσότερο ή λιγότερο σιωπηλά στο παρασκήνιο, οπότε δεν υπάρχει "εγρήγορση". Το XProtect είναι το εργαλείο σάρωσης κακόβουλου λογισμικού του Mac και ο Gatekeeper παρακολουθεί όλες τις νέες εισερχόμενες εφαρμογές για δυνητικά κακόβουλο κώδικα.
Ένα πρόγραμμα περιήγησης, από την άλλη πλευρά, θα σας ειδοποιήσει εάν πρόκειται να επισκεφθείτε έναν επικίνδυνο ιστότοπο. Το Safari, το Chrome και ο Firefox θα σας ειδοποιήσουν εάν ο ιστότοπος στον οποίο θέλετε να πάτε έχει ένα πιστοποιητικό HTTPS που λείπει ή εάν ο ιστότοπος είναι προορισμός υψηλού κινδύνου.
Ωστόσο, δεν υπάρχει τίποτα που να σας εμποδίζει να αγνοήσετε τις προειδοποιήσεις του προγράμματος περιήγησης και πρέπει να ενεργοποιήσετε τα χαρακτηριστικά ασφαλούς περιήγησης στο πρόγραμμα περιήγησης για να λειτουργούν σωστά. Έτσι, δεν είναι εντελώς τέλειο. Απαιτεί τη συνεργασία του χρήστη.
Πώς να εντοπίσετε έναν επικίνδυνο ιστότοπο
Υπάρχουν ενδεικτικά σημάδια ότι ένας ιστότοπος είναι επικίνδυνος. Εδώ είναι μερικά πράγματα που πρέπει να προσέξετε:
- Δεν υπάρχει πιστοποιητικό HTTPS: Αυτό δεν είναι πάντα ένα σημάδι ενός επικίνδυνου ιστότοπου, αλλά γενικά, πρέπει να αποφεύγεται ένας ιστότοπος μη HTTPS, ειδικά εάν πρόκειται για ιστότοπο ηλεκτρονικού εμπορίου. Σίγουρα δεν πρέπει να τοποθετήσετε τα στοιχεία της πιστωτικής σας κάρτας σε ένα.
- Σας λέει να ενημερώσετε μια λειτουργία συσκευής: Εάν το πρώτο πράγμα που κάνει ο ιστότοπος είναι να σας ενημερώσετε για να ενημερώσετε κάτι στο Mac σας - όπως το Flash - θεωρήστε αυτό μια κόκκινη σημαία. Αυτό θα μπορούσε να είναι ένα τέχνασμα για να σας κάνει να εγκαταστήσετε κακόβουλο λογισμικό στη συσκευή σας. Αγνοήστε το και αφήστε το site.
- Υπάρχουν πολλές αναδυόμενες διαφημίσεις:Οι επικίνδυνες ιστοσελίδες θέλουν να σας πουλήσουν επικίνδυνα προϊόντα, όχι μόνο για να κλέψετε τα προσωπικά σας στοιχεία, αλλά και να πάρετε κακόβουλο λογισμικό στο Mac σας για να προκαλέσετε ακόμη περισσότερο. Εάν ξαφνικά επιτεθείτε από πολλές αναδυόμενες διαφημίσεις, τότε αφήστε.
- Η γραμματική και ο σχεδιασμός είναι άθλια: Η γραμματική και ο σχεδιασμός είναι άθλια: Και πάλι, αυτό δεν είναι πάντα ένα σημάδι κινδύνου - μερικοί άνθρωποι είναι απλά γνωστές στο ορθογραφικό και το σχεδιασμό. Αλλά αυτό μπορεί επίσης να είναι ένδειξη ότι κάτι δεν πάει καλά.
- Μεγάλες, περίεργες διευθύνσεις URL: Πριν κάνετε κλικ σε έναν σύνδεσμο, τοποθετείτε το ποντίκι σας πάνω από αυτό και κοιτάξτε τη διεύθυνση URL στην κάτω αριστερή γωνία της οθόνης του προγράμματος περιήγησης. Εάν η διεύθυνση URL είναι μεγάλη και πολύπλοκη, αυτή είναι μια μεγάλη κόκκινη σημαία.
- Κάτι αισθάνεται "off": Ποτέ μην υποτιμάτε τη δύναμη ενός συναίσθημα του εντέρου. Μερικοί ιστότοποι απλώς εκπέμπουν κακές δονήσεις μόλις φτάσετε. Εάν βρεθείτε να αισθάνεστε άβολα, εμπιστευθείτε τα ένστικτά σας και αφήστε.
Πώς μπορώ να προστατεύσω τον εαυτό μου από μη ασφαλείς ιστότοπους;
Ακολουθούν μερικοί δείκτες για τη μείωση των πιθανότητών σας να επισκεφθείτε έναν ανασφαλή ιστότοπο:
- Ενεργοποιήστε την ασφαλή περιήγηση: Όπως είπαμε, κάθε ένα από τα μεγάλα προγράμματα περιήγησης (Chrome, Firefox και Safari) έχει χαρακτηριστικά ασφαλείας που έχουν σχεδιαστεί για να σας προστατεύουν από απειλές στο διαδίκτυο. Πηγαίνετε στις ρυθμίσεις του προγράμματος περιήγησής σας και τις ενεργοποιήστε.
- Σε περίπτωση αμφιβολίας, εκτελέστε μια αναζήτηση στο διαδίκτυο: Εάν δεν είστε σίγουροι για μια διεύθυνση URL ιστότοπου, πληκτρολογήστε το στο Google. Η μηχανή αναζήτησης δεν θα ευρετηθεί τίποτα γνωστό ότι είναι επικίνδυνο. Εάν εμφανιστεί ο ιστότοπος, μπορείτε πιθανώς να το εμπιστευτείτε. Όχι εκεί; Αυτό είναι ένα κακό σημάδι.
- Μείνετε μακριά από το σκοτεινό ιστό: Το παίρνουμε, ο σκοτεινός ιστός ακούγεται δελεαστικός. Αλλά όπου υπάρχουν φάρμακα, hitmen, όπλα και σκιώδεις άνθρωποι σε σκιώδη υπόγεια, μπορείτε να στοιχηματίσετε ότι υπάρχει επίσης κακόβουλο λογισμικό.
- Χρησιμοποιήστε ένα VPN: Εάν πρέπει απολύτως να πάτε σε έναν ιστότοπο που είναι λιγότερο από ασφαλή, χρησιμοποιήστε ένα VPN (εικονικό ιδιωτικό δίκτυο). Θα κρυπτογραφήσει την κυκλοφορία ιστού σας και θα αποκρύψει τη διεύθυνση IP σας. Το καλύτερο είναι, μακράν, ClearVPN.
- Μην κάνετε κλικ στην επιλογή Συνδέσμων email ή κατεβάσετε συνημμένα email:Προφανώς, εάν ένα μήνυμα ηλεκτρονικού ταχυδρομείου προέρχεται από έναν αξιόπιστο συγγενή ή φίλο, τότε είναι πιθανό να είναι ασφαλές να κάνετε κλικ σε έναν σύνδεσμο ή να κατεβάσετε ένα συνημμένο. Αλλά αν το μήνυμα ηλεκτρονικού ταχυδρομείου προέρχεται από έναν ξένο ή έναν γνωστό που δεν εμπιστεύεστε πλήρως, μην κάνετε κλικ ή κατεβάσετε τίποτα. Το ίδιο ισχύει και για τα SMS και τους συνδέσμους συνομιλίας.
- Εκτελέστε συνδέσμους μέσω του Virustotal: Εάν πραγματικά πρέπει να κάνετε κλικ σε έναν σύνδεσμο, εκτελέστε το μέσω του Virustotal πρώτα. Αυτό θα αναλύσει τον σύνδεσμο και θα σας πει πού οδηγεί και αν είναι επικίνδυνο ή όχι.
Τι να κάνετε εάν έχετε κατεβάσει έναν ιό από έναν επικίνδυνο ιστότοπο
Εάν ο υπολογιστής σας έχει κακή συμπεριφορά ή τρέχει ιδιαίτερα αργά ή αν ακούτε τους οπαδούς να ξεκινούν πολύ πιο συχνά από το κανονικό, αξίζει να σαρώσετε για κακόβουλο λογισμικό.
Ο ταχύτερος τρόπος για να το κάνετε είναι με τη χρήση της δυνατότητας προστασίας στο CleanMYMAC, που τροφοδοτείται από τον κινητήρα του Moonlock.
Το CleanMYMAC σαρώνει το Mac σας και συγκρίνει αυτό που βρίσκει με την τακτική ενημερωμένη βάση δεδομένων του κακόβουλου λογισμικού. Εάν βρίσκει κάτι δυσάρεστο, μπορείτε να το αφαιρέσετε με το πάτημα ενός κουμπιού.
Με τη βοήθεια του CleanMYMAC, μπορείτε να βρείτε χιλιάδες απειλές κακόβουλου λογισμικού, όπως το spyware, το ransomware και τα σκουλήκια, και να τα αφαιρέσετε σε δευτερόλεπτα. Εγγραφείτε για 7 δωρεάν ημέρες με CleanMyMac και δοκιμάστε.
Δεν υπάρχει οριστική λίστα με τους πιο επικίνδυνες ιστοσελίδες. Από τη φύση τους, αυτοί οι τομείς αλλάζουν τους τομείς και τις διευκολύνει τακτικά. Ωστόσο, ορισμένοι τύποι ιστότοπων είναι πιο επικίνδυνοι από τους άλλους. Κατά γενικό κανόνα, όσο περαιτέρω παίρνετε από τους mainstream sites και πιο κοντά σε εκείνους των οποίων οι δραστηριότητες είναι νομικά αμφισβητήσιμες, τόσο πιο πιθανό είναι να συναντήσετε έναν ιστότοπο που φιλοξενεί κακόβουλο λογισμικό. Για να προστατεύσετε τον εαυτό σας, βεβαιωθείτε ότι το τείχος προστασίας του υπολογιστή σας είναι πάντα ενεργοποιημένο και αν έχετε Mac, μην αντικαταστήσετε τις ρυθμίσεις που περιορίζουν τις εφαρμογές που μπορείτε να κατεβάσετε. Πάνω απ 'όλα, να είστε προσεκτικοί.