5 online hrozeb, které nevidíte přicházet
Nejnebezpečnější útoky jsou ty, kterých si nikdy nevšimnete. Podívejte se, co na vás na internetu číhá a jak to DNS filtrování zastaví.
Nejspíš si myslíte, že jste na internetu opatrní. Neklikáte na podezřelé odkazy. Máte antivirus. Používáte silná hesla. Jenže hrozby, o kterých dnes bude řeč, žádnou vaši zjevnou chybu nepotřebují. Pracují tiše, neviditelně a jsou častější, než si myslíte.
Malvertising: infikované reklamy na seriózních webech
Abyste chytili malware, nemusíte navštěvovat pochybné weby. Malvertising, tedy škodlivá reklama, se může objevit na velkých zpravodajských serverech, populárních blozích i mainstreamových platformách. Útočníci si koupí legitimní reklamní prostor a servírují infikovaný obsah milionům návštěvníků.
V roce 2024 výzkumníci odhalili malvertisingové kampaně běžící na webech s miliardami návštěv měsíčně. Reklamy vypadaly naprosto normálně, propagovaly software, hry nebo služby. Kliknutí na ně (a někdy i jejich pouhé zobrazení) ale mohlo do vašeho zařízení nainstalovat malware.
Jak pomáhá DNS filtrování: ClearDNS blokuje spojení se známými malvertisingovými sítěmi a doménami šířícími malware. I když se škodlivá reklama objeví na seriózním webu, vaše zařízení se k serveru útočníka nepřipojí.
Typosquatting: jedno špatné písmeno, velké problémy
Napište "gogle.com" místo "google.com" a můžete skončit na škodlivém webu, jehož cílem je ukrást vaše přihlašovací údaje nebo nainstalovat malware. Útočníci registrují tisíce domén, které jsou jen drobnými překlepy názvů populárních webů.
Tyto falešné weby často vypadají úplně stejně jako ty pravé. Můžete tak zadat své přihlašovací údaje, aniž byste si uvědomili, že nejste na skutečném webu. Některé typosquattingové domény jsou aktivní celé roky a sbírají přihlašovací údaje z milionů překlepnutých URL.
Jak pomáhá DNS filtrování: ClearDNS udržuje seznamy známých typosquattingových domén a blokuje je automaticky. I když se v URL překlepnete, na škodlivý web se nedostanete.
Phishing 2.0: podvody generované umělou inteligencí
Phishingové e-maily se dřív poznaly snadno: lámaná angličtina, průhledné podvody, nigerijští princové. To už neplatí. Moderní phishing využívá AI ke generování přesvědčivých e-mailů, které napodobují přesný styl psaní vašeho šéfa, vaší banky nebo vaší oblíbené služby.
Tyto e-maily odkazují na klonované weby, které jsou do posledního pixelu věrnými kopiemi skutečných přihlašovacích stránek. Používají HTTPS a mají profesionálně vypadající URL. Když zadáte heslo, putuje rovnou k útočníkovi.
Jak pomáhá DNS filtrování: ClearDNS blokuje známé phishingové domény během několika minut od jejich odhalení. Díky neustále aktualizovaným informacím o hrozbách jsou nové phishingové weby zablokovány dřív, než se k nim většina obětí vůbec dostane.
Drive-by downloady: nákaza bez jediného kliknutí
Některý malware nečeká, až na něco kliknete. Drive-by downloady zneužívají zranitelnosti ve vašem prohlížeči nebo doplňcích a nainstalují malware už při pouhé návštěvě napadené stránky. Nemusíte přitom vidět žádnou výzvu ke stažení ani si všimnout čehokoli neobvyklého.
Tyto útoky často cílí na zastaralé verze prohlížečů nebo doplňky jako Flash (který je naštěstí už minulostí). Nové zranitelnosti se ale objevují pravidelně a útočníci je dokážou zneužít dřív, než se opravy stihnou plošně nainstalovat.
Jak pomáhá DNS filtrování: ClearDNS blokuje spojení s doménami známými hostováním exploit kitů a drive-by download útoků. I když se ocitnete na napadené stránce, doména doručující malware zůstane zablokovaná.
Command & Control: vaše zařízení, jejich loutka
Pokud se malware do vašeho zařízení přece jen dostane, obvykle se potřebuje "hlásit domů" na command and control (C&C) server. Právě tudy útočníci posílají malwaru instrukce, odčerpávají ukradená data nebo zapojují vaše zařízení do botnetu.
Komunikace C&C je navržená tak, aby splynula s běžným provozem. Může využívat legitimní služby, šifrovaná spojení nebo algoritmy generování domén, které vytvářejí tisíce náhodně vypadajících domén.
Jak pomáhá DNS filtrování: ClearDNS blokuje známé C&C domény i podezřelé nově registrované domény, které se pro C&C často používají. I když se malware nainstaluje, se svým řídicím serverem se nespojí.
"Nejlepší zabezpečení je neviditelné. Neměli byste muset přemýšlet, jestli je odkaz bezpečný. To za vás má vyřešit vaše DNS."
Proč je DNS vaše první linie obrany
Všech pět těchto hrozeb má něco společného: v určitou chvíli vyžadují, aby se vaše zařízení připojilo ke škodlivé doméně. Ať jde o načtení škodlivé reklamy, otevření phishingové stránky, stažení malwaru nebo komunikaci s C&C serverem, žádná z nich se neobejde bez překladu přes DNS.
Filtrováním DNS vytvoříte neviditelný štít, který hrozby zablokuje dřív, než se k vašemu zařízení vůbec dostanou:
- Žádný malware se nestáhne, protože škodlivý server je zablokovaný
- Žádné přihlašovací údaje nikdo neukradne, protože phishingový web se vůbec nenačte
- Žádná infekce se nerozšíří, protože komunikace s C&C je přerušená
- Žádná reklama vaše zařízení nenakazí, protože reklamní sítě jsou odfiltrované
Ochrana, která funguje všude
Na rozdíl od antiviru, který funguje jen na počítačích, nebo rozšíření prohlížeče, která fungují jen v prohlížeči, chrání DNS filtrování každé zařízení ve vaší síti: telefony, tablety, chytré televize, IoT zařízení i herní konzole. Pokud se připojuje k internetu, ClearDNS ho dokáže ochránit.
Vždy o krok před hrozbami
Útočníci neustále vytvářejí nové škodlivé domény. Doména může phishingové kampani sloužit třeba jen 24 hodin a pak je opuštěna. Tradiční blokovací seznamy tomu nestačí.
ClearDNS využívá několik průběžně aktualizovaných zdrojů informací o hrozbách v kombinaci s heuristickou detekcí podezřelých domén. Blokujeme nově registrované domény zneužívané ke škodlivým účelům, domény s podezřelými vzorci i infrastrukturu prokazatelně spojenou s útočníky.
Začněte jednat ještě dnes
Nemusíte čekat, až se stanete obětí, abyste své zabezpečení zlepšili. Nastavení ClearDNS zabere jen pár minut:
- Navštivte my.cleardns.io
- Zapněte ochranu před malwarem a phishingem
- Volitelně zapněte blokování reklam a trackerů
- Nastavte své zařízení podle našich jednoduchých návodů
Nepotřebujete účet. Nemusíte zadávat žádné osobní údaje. Jen ochrana před hrozbami, které nevidíte přicházet.
Připraveni blokovat online hrozby?
ClearDNS blokuje malware, phishing a škodlivý obsah dřív, než se dostane k vašemu zařízení.
Chraňte svá zařízení
