Пять самых опасных мифов о безопасности: Миф № 3

Когда веб был молод, а мигающие метки изобиловали, было бы нелегко избежать плохих новостей в Интернете. Вы могли бы вообще сказать, глядя на сайт, если это было неприятно или даже опасно, и если бы вы были осторожны с вашим серфингом и электронной почтой, вы могли бы вообще уйти без антивируса.

Больше нет. В наши дни мошенники как ничто иное, как найти недостаток безопасности в доброкачественном, но уязвимом месте, и использовать этот недостаток, чтобы вставить скрытый код атаки. Когда-то на месте этот скрытый фрагмент сканирует недостатки безопасности на вашем ПК при каждом просмотре страницы. Если он найдет его, он попытается выполнить «диск за загрузкой», который незаметно загружает и устанавливает вредоносное ПО на ваш компьютер.

Сайты, большие и малые, от личных страниц до крупных сайтов компаний, были взломаны в этом путь. Вы не заметите ничего неуместного, если вы просмотрите взломанную страницу, хотя, если вы знаете, что искать, вы можете узнать вставленный «iframe», если вы просмотрите исходный код страницы.

[Подробнее: Как удалить вредоносных программ с вашего ПК с Windows]

Эта же тема относится и к электронной почте. Ваш обученный глаз может, вероятно, обнаружить большинство атак электронной почты, и вы даже можете получить хороший смешок из некоторых неуклюжей грамматики и орфографии. Но не все атаки электронной почты легко обнаружить. Целенаправленные атаки, упомянутые для мифа № 2, в частности, трудно поймать, и даже широкомасштабные взрывы часто могут использовать хорошие крючки социальной инженерии.

Этот миф о железном человеке должен идти по пути этих божественных мигающих тегов для двух причины: во-первых, так что вы будете знать, чтобы ваш компьютер был защищен, так что, если вам не повезло, чтобы произойти на взломанном сайте или случайно открыть эту хорошо продуманную электронную почту, диск за загрузкой или по электронной почте полезная нагрузка не будет ловить вас. Во-вторых, если вы запустите свой собственный сайт, вы будете знать, чтобы следить за ним, чтобы убедиться, что он не был взломан, чтобы атаковать ваших посетителей. В частности, убедитесь, что вы постоянно обновляете блоги и любое другое веб-приложение.

Если вы прочтете предыдущий миф-бистер безопасности, вы знаете, что антивирус сам по себе недостаточно. И теперь вы знаете, что вашего здравого смысла, хотя и критического, тоже недостаточно. Так сказать, сононара, миф три. Перейдите к № 4.