Top 5 internetskih prijetnji koje ne vidiš da dolaze
Najopasniji su oni napadi koje nikad ne primijetiš. Evo što vreba na internetu i kako ih DNS filtriranje zaustavlja.
Vjerojatno misliš da si oprezan na internetu. Ne klikaš na sumnjive poveznice. Imaš antivirusni program. Koristiš jake lozinke. No prijetnjama o kojima danas govorimo ne treba da napraviš očitu pogrešku. Djeluju tiho, nevidljivo, i češće su nego što misliš.
Malvertising: zaraženi oglasi na pouzdanim stranicama
Ne moraš posjećivati sumnjive stranice da bi pokupio zloćudni softver. Malvertising - zloćudno oglašavanje - može se pojaviti na velikim portalima, popularnim blogovima i poznatim platformama. Napadači kupe legitiman oglasni prostor i serviraju zaražen sadržaj milijunima posjetitelja.
Tijekom 2024. istraživači su pronašli malvertising kampanje koje se vrte na stranicama s milijardama mjesečnih posjetitelja. Oglasi su izgledali posve uobičajeno - reklamirali su programe, igre ili usluge. No klik na njih (a ponekad i samo to da ih vidiš) mogao je instalirati zloćudni softver na tvoj uređaj.
Kako DNS filtriranje pomaže: ClearDNS blokira veze prema poznatim malvertising mrežama i domenama koje distribuiraju zloćudni softver. Čak i ako se zloćudni oglas posluži na pouzdanoj stranici, tvoj se uređaj ne može povezati s napadačevim poslužiteljem.
Typosquatting: jedno krivo slovo, veliki problemi
Upiši "gogle.com" umjesto "google.com" i mogao bi završiti na zloćudnoj stranici osmišljenoj da ti ukrade podatke za prijavu ili instalira zloćudni softver. Napadači registriraju tisuće domena koje su tek neznatno pogrešno napisane verzije popularnih stranica.
Te lažne stranice često izgledaju posve isto kao prave. Mogao bi upisati svoje podatke za prijavu i ne shvatiti da nisi na stvarnoj stranici. Neke typosquatting domene aktivne su godinama i skupljaju podatke za prijavu iz milijuna krivo upisanih URL-ova.
Kako DNS filtriranje pomaže: ClearDNS održava popise poznatih typosquatting domena i automatski ih blokira. Čak i ako krivo upišeš URL, nećeš doći do zloćudne stranice.
Phishing 2.0: prijevara koju stvara umjetna inteligencija
Phishing e-poruke nekad je bilo lako prepoznati - loš jezik, očite prijevare, nigerijski prinčevi. Više nije tako. Suvremeni phishing koristi umjetnu inteligenciju za izradu uvjerljivih e-poruka koje oponašaju točan stil pisanja tvog šefa, tvoje banke ili tvoje omiljene usluge.
Te e-poruke vode na klonirane stranice koje su do piksela vjerne kopije pravih stranica za prijavu. Koriste HTTPS i imaju URL-ove koji izgledaju profesionalno. Kad upišeš lozinku, ona ide ravno napadaču.
Kako DNS filtriranje pomaže: ClearDNS blokira poznate phishing domene unutar nekoliko minuta od njihova otkrića. Naši stalno ažurirani podaci o prijetnjama znače da se nove phishing stranice blokiraju prije nego što ih većina žrtava uopće stigne otvoriti.
Drive-by preuzimanja: zaraza bez ijednog klika
Neki zloćudni softver ne čeka da bilo što klikneš. Drive-by preuzimanja iskorištavaju ranjivosti u tvom pregledniku ili dodacima kako bi instalirala zloćudni softver već samim posjetom kompromitiranoj stranici. Možda nećeš vidjeti nikakav upit za preuzimanje niti primijetiti išta neobično.
Ti napadi često ciljaju zastarjele verzije preglednika ili dodatke poput Flasha (koji je, srećom, sada mrtav). No nove ranjivosti otkrivaju se redovito, a napadači ih brzo iskorištavaju prije nego što se zakrpe prošire na većinu uređaja.
Kako DNS filtriranje pomaže: ClearDNS blokira veze prema domenama poznatima po tome što ugošćuju exploit kompleti i drive-by napade preuzimanjem. Čak i ako završiš na kompromitiranoj stranici, domena koja isporučuje zloćudni softver je blokirana.
Command & Control: tvoj uređaj, njihova marioneta
Ako zloćudni softver ipak dospije na tvoj uređaj, obično se mora "javiti kući" na command and control (C&C) poslužitelj. Tako napadači šalju upute zloćudnom softveru, izvlače ukradene podatke ili dodaju tvoj uređaj u botnet.
C&C komunikacija osmišljena je tako da se stopi s uobičajenim prometom. Može koristiti legitimne usluge, šifrirane veze ili algoritme za generiranje domena koji stvaraju tisuće naizgled nasumičnih domena.
Kako DNS filtriranje pomaže: ClearDNS blokira poznate C&C domene i sumnjive tek registrirane domene koje se često koriste za C&C. Čak i ako se zloćudni softver instalira, ne može komunicirati sa svojim kontrolerom.
"Najbolja je sigurnost ona nevidljiva. Ne bi trebao razmišljati o tome je li poveznica sigurna - tvoj bi DNS to trebao riješiti umjesto tebe."
Zašto je DNS tvoja prva linija obrane
Svih pet ovih prijetnji imaju nešto zajedničko: u nekom trenutku traže da se tvoj uređaj poveže sa zloćudnom domenom. Bilo da je riječ o učitavanju zloćudnog oglasa, otvaranju phishing stranice, preuzimanju zloćudnog softvera ili komunikaciji s C&C poslužiteljem - svima je potrebno DNS razrješenje.
Filtriranjem DNS-a stvaraš nevidljiv štit koji blokira prijetnje prije nego što stignu do tvog uređaja:
- Nijedan zloćudni softver ne preuzima se jer je zloćudni poslužitelj blokiran
- Nijedan podatak za prijavu ne biva ukraden jer se phishing stranica nikad ne učita
- Nijedna zaraza ne širi se jer je C&C komunikacija prekinuta
- Nijedan oglas ne zarazi tvoj uređaj jer su oglasne mreže filtrirane
Zaštita koja radi posvuda
Za razliku od antivirusa koji radi samo na računalima ili proširenja preglednika koja rade samo u preglednicima, DNS filtriranje štiti svaki uređaj u tvojoj mreži - telefone, tablete, pametne televizore, IoT uređaje, igraće konzole. Ako se spaja na internet, ClearDNS ga može zaštititi.
Korak ispred prijetnji
Napadači neprekidno stvaraju nove zloćudne domene. Jedna domena može poslužiti za phishing kampanju samo 24 sata prije nego što je napuste. Tradicionalni popisi blokiranih ne mogu pratiti taj tempo.
ClearDNS koristi više izvora podataka o prijetnjama, koji se neprekidno ažuriraju, u kombinaciji s heurističkim otkrivanjem sumnjivih domena. Blokiramo tek registrirane domene koje se koriste u zloćudne svrhe, domene sa sumnjivim obrascima i infrastrukturu za koju se zna da je povezana s napadačima.
Reagiraj već danas
Ne moraš čekati da postaneš žrtva da bi poboljšao svoju sigurnost. Postavljanje ClearDNS-a traje samo nekoliko minuta:
- Posjeti my.cleardns.io
- Uključi zaštitu od zloćudnog softvera i phishinga
- Po želji uključi blokiranje oglasa i pratitelja
- Postavi svoj uređaj uz pomoć naših jednostavnih vodiča
Bez računa. Bez osobnih podataka. Samo zaštita od prijetnji koje ne vidiš da dolaze.
Spreman blokirati internetske prijetnje?
ClearDNS blokira zloćudni softver, phishing i zloćudni sadržaj prije nego što stigne do tvog uređaja.
Zaštiti svoje uređaje
