5 spletnih groženj, ki jih ne pričakuješ
Najnevarnejši napadi so tisti, ki jih nikoli ne opaziš. Tukaj je, kaj preži na spletu in kako jih filtriranje DNS ustavi.
Verjetno misliš, da si na spletu previden. Ne klikaš sumljivih povezav. Imaš protivirusni program. Uporabljaš močna gesla. A grožnje, o katerih bomo danes govorili, ne potrebujejo, da narediš očitno napako. Delujejo tiho, nevidno in so pogostejše, kot si misliš.
Zlonamerni oglasi: okuženi oglasi na zaupanja vrednih straneh
Da te okuži zlonamerna programska oprema, ti ni treba obiskovati sumljivih spletnih strani. Zlonamerno oglaševanje se lahko pojavi na velikih novičarskih portalih, priljubljenih blogih in množično obiskanih platformah. Napadalci kupijo zakonit oglasni prostor in okuženo vsebino postrežejo milijonom obiskovalcev.
Leta 2024 so raziskovalci odkrili kampanje zlonamernih oglasov na straneh z milijardami mesečnih obiskovalcev. Oglasi so izgledali povsem običajno - oglaševali so programsko opremo, igre ali storitve. A klik nanje (včasih celo le ogled) je lahko na tvojo napravo namestil zlonamerno programsko opremo.
Kako pomaga filtriranje DNS: ClearDNS blokira povezave do znanih mrež zlonamernih oglasov in domen, ki razširjajo zlonamerno programsko opremo. Tudi če se zlonamerni oglas prikaže na zaupanja vredni strani, se tvoja naprava ne more povezati s strežnikom napadalca.
Tipkarski lov na domene: ena napačna črka, velike težave
Vtipkaš "gogle.com" namesto "google.com" in lahko pristaneš na zlonamerni strani, ustvarjeni za krajo tvojih prijavnih podatkov ali namestitev zlonamerne programske opreme. Napadalci registrirajo na tisoče domen, ki so rahlo napačno zapisane različice priljubljenih strani.
Te ponarejene strani so pogosto videti enake pravim. Svoje prijavne podatke lahko vneseš, ne da bi opazil, da nisi na resnični strani. Nekatere takšne domene so dejavne že leta in zbirajo prijavne podatke iz milijonov napačno vtipkanih naslovov URL.
Kako pomaga filtriranje DNS: ClearDNS vzdržuje sezname znanih domen z napačnimi zapisi naslovov in jih samodejno blokira. Tudi če napačno vtipkaš naslov URL, do zlonamerne strani ne boš prišel.
Lažno predstavljanje 2.0: prevara, ki jo ustvari umetna inteligenca
Lažna e-poštna sporočila je bilo včasih enostavno prepoznati - polomljen jezik, očitne prevare, nigerijski princi. Zdaj ni več tako. Sodobno lažno predstavljanje z umetno inteligenco ustvarja prepričljiva sporočila, ki natančno posnemajo slog pisanja tvojega šefa, tvoje banke ali tvoje najljubše storitve.
Ta sporočila vodijo do podvojenih spletnih strani, ki so do potankosti natančne kopije pravih prijavnih strani. Uporabljajo HTTPS in imajo profesionalno videti naslove URL. Ko vneseš svoje geslo, gre naravnost v roke napadalcu.
Kako pomaga filtriranje DNS: ClearDNS znane domene za lažno predstavljanje blokira v nekaj minutah po njihovem odkritju. Naše neprestano posodobljene obveščevalne podatke o grožnjah pomenijo, da so nove lažne strani blokirane, preden jih večina žrtev sploh doseže.
Samodejni prenosi: okužba brez enega samega klika
Nekatera zlonamerna programska oprema ne čaka, da kar koli klikneš. Samodejni prenosi izkoristijo ranljivosti v tvojem brskalniku ali vtičnikih in namestijo zlonamerno programsko opremo že ob obisku okužene spletne strani. Morda ne boš videl nobenega poziva za prenos in ne boš opazil ničesar nenavadnega.
Ti napadi pogosto ciljajo na zastarele različice brskalnikov ali vtičnike, kot je Flash (ki na srečo zdaj ni več v rabi). A nove ranljivosti se odkrivajo redno in napadalci jih hitro izkoristijo, preden so popravki nameščeni na večini naprav.
Kako pomaga filtriranje DNS: ClearDNS blokira povezave do domen, znanih po gostovanju kompletov za izkoriščanje in napadih s samodejnimi prenosi. Tudi če pristaneš na okuženi strani, je domena, ki dostavlja zlonamerno programsko opremo, blokirana.
Upravljanje in nadzor: tvoja naprava, njihova marioneta
Če zlonamerna programska oprema vendarle pride na tvojo napravo, se mora običajno "javiti domov" strežniku za upravljanje in nadzor (C&C). Tako napadalci pošiljajo navodila zlonamerni programski opremi, prevzemajo ukradene podatke ali tvojo napravo dodajo v omrežje botov.
Komunikacija C&C je zasnovana tako, da se zlije z običajnim prometom. Lahko uporablja zakonite storitve, šifrirane povezave ali algoritme za ustvarjanje domen, ki naredijo na tisoče naključno videti domen.
Kako pomaga filtriranje DNS: ClearDNS blokira znane domene C&C in sumljive na novo registrirane domene, ki se pogosto uporabljajo za C&C. Tudi če se zlonamerna programska oprema namesti, ne more komunicirati s svojim upravljavcem.
"Najboljša varnost je nevidna. Ni ti treba razmišljati, ali je povezava varna - to naj namesto tebe poskrbi tvoj DNS."
Zakaj je DNS tvoja prva obrambna črta
Vseh pet teh groženj ima nekaj skupnega: vse zahtevajo, da se tvoja naprava na neki točki poveže z zlonamerno domeno. Naj gre za nalaganje zlonamernega oglasa, dostop do lažne strani, prenos zlonamerne programske opreme ali komunikacijo s strežnikom C&C - vse potrebujejo razreševanje DNS.
S filtriranjem DNS ustvariš nevidni ščit, ki blokira grožnje, preden lahko dosežejo tvojo napravo:
- Nobena zlonamerna programska oprema se ne prenese, ker je zlonamerni gostitelj blokiran
- Nobeni prijavni podatki niso ukradeni, ker se lažna stran nikoli ne naloži
- Nobena okužba se ne razširi, ker je komunikacija C&C prekinjena
- Noben oglas ne okuži tvoje naprave, ker so oglasne mreže filtrirane
Zaščita, ki deluje povsod
Za razliko od protivirusnih programov, ki delujejo samo na računalnikih, ali razširitev brskalnika, ki delujejo samo v brskalnikih, filtriranje DNS ščiti vsako napravo v tvojem omrežju - telefone, tablice, pametne televizorje, naprave IoT, igralne konzole. Če se povezuje z internetom, jo ClearDNS lahko zaščiti.
Korak pred grožnjami
Napadalci nenehno ustvarjajo nove zlonamerne domene. Domena je lahko uporabljena za kampanjo lažnega predstavljanja le 24 ur, preden jo opustijo. Tradicionalni seznami blokiranj jim ne morejo slediti.
ClearDNS uporablja več virov obveščevalnih podatkov o grožnjah, ki se neprestano posodabljajo, v kombinaciji s hevristično zaznavo sumljivih domen. Blokiramo na novo registrirane domene, uporabljene v zlonamerne namene, domene s sumljivimi vzorci in infrastrukturo, za katero je znano, da je povezana z napadalci.
Ukrepaj še danes
Ni ti treba čakati, da postaneš žrtev, da izboljšaš svojo varnost. Nastavitev ClearDNS vzame le nekaj minut:
- Obišči my.cleardns.io
- Vklopi zaščito pred zlonamerno programsko opremo in lažnim predstavljanjem
- Po želji vklopi tudi blokiranje oglasov in sledilnikov
- Nastavi svojo napravo s pomočjo naših preprostih vodičev
Ni potreben račun. Ni potrebnih osebnih podatkov. Le zaščita pred grožnjami, ki jih ne pričakuješ.
Pripravljen blokirati spletne grožnje?
ClearDNS blokira zlonamerno programsko opremo, lažno predstavljanje in zlonamerno vsebino, preden doseže tvojo napravo.
Zaščiti svoje naprave
