Komputer mojej matki niedawno został zainfekowany jakimś rootkitem. Zaczęło się, kiedy otrzymała wiadomość od bliskiego przyjaciela z prośbą o sprawdzenie jakiejś strony internetowej. Nigdy tego nie widziałem, ale moja mama powiedziała, że to tylko blog, nic ciekawego.
Kilka dni później moja matka zalogowała się na stronie głównej PayPal. PayPal przekazał powiadomienie o bezpieczeństwie, w którym stwierdził, że aby zapobiec oszustwom, potrzebował dodatkowych danych osobowych. Wśród niektórych bardziej normalnych informacji (imię i nazwisko, adres itp.) Poprosili o jej SSN i PIN banku! Odmówiła przekazania tych informacji i złożyła skargę do PayPal, że nie powinni o nie prosić.
PayPal powiedział, że nigdy nie poprosi o takie informacje i że nie była to ich strona internetowa. Nie było takiego „powiadomienia o bezpieczeństwie”, gdy logowała się z innego komputera, tylko z jej własnego. To nie była próba wyłudzenia informacji lub przekierowanie, IE wyraźnie pokazało połączenie SSL z https://www.paypal.com/
Przypomniała sobie ten dziwny e-mail i zapytała o to swojego przyjaciela - przyjaciel nigdy go nie wysłał!
Oczywiście coś na jej komputerze przechwytywało stronę główną PayPal, a ten e-mail był jedyną dziwną rzeczą, która wydarzyła się ostatnio. Powierzyła mi, żebym wszystko naprawił. Ostukałem komputer z orbity, ponieważ był to jedyny sposób, aby się upewnić (tj. Sformatował ponownie dysk twardy i wykonał czystą instalację). To wydawało się działać dobrze.
Ale zastanawiałem się ... moja mama niczego nie pobierała i nie prowadziła. Nie było uruchomionych żadnych dziwnych kontrolek ActiveX (nie jest analfabetą komputerową i wie, że ich nie instaluje) i używa tylko poczty internetowej (tj. Nie ma luki w programie Outlook). Kiedy myślę o stronach internetowych, myślę o prezentacji treści - JavaScript, HTML i może trochę Flash.
W jaki sposób może to zainstalować i uruchomić dowolne oprogramowanie na twoim komputerze? Wydaje się to trochę dziwne / głupie, że takie luki istnieją.