על וירוסים ועל פישינג (התחזות) (כלים והוראות חירום בסוף הדף)

חזרה על מספר כללים ותשובה לשאלות שחוזרות על עצמן בקשר לווירוסים ומכתבי התחזות.


הנחות יסוד


דוגמא: הוירוס I LOVE YOU

  הווירוס תוקף מחשב כל שהוא ואז הוא מפיץ את עצמו בעזרת הפעולות הבאות:
  1. מגריל שתי כתובות מרשימת הכתובות של הקורבן
  2. שולח את עצמו כהודעת זבל או כווירוס לאחת משתי הכתובות שבחר כאשר הוא מתחזה כאילו המכתב נשלח מהכתובת השניה שהוגרלה.
  3. קיימת אפשרות נוספת שבה הוא מבקש פרטים אישיים לצורך התחזות בעתיד

התוצאות:
אנשים מאשימים זה את זה בהפצת וירוסים ואם אחת הכתובות לא נכונה – אחד הצדדים מקבל הודעת שגיאה ואז הוא אומר: "אבל.. אבל.. לא שלחתי, בכלל".

אנשים מוסרים את הפרטים האישיים שלהם לאתרים גונבי זהות או מפיצי זבל.



מה הם הסימנים להתחזות (פישינג)?

1. אין סימנים להתחזות. נקודה. (יש סימנים לאתר אמיתי, מה הם? ...)
2. צריך להשתמש בשכל הישר, לזהות את השולח ואת האתר אליו הוא מפנה.
3. אם זה לא שלנו אז לא!


הכללים

היחידים שמוסמכים להפיץ הזהרה על וירוסים הם אנשי המחשבים של הפקולטה ובראשם ישראל וולרי, שהם גם המתאמים שלנו מול מרכז החישובים או גל יצחקי ממרכז החישובים. אם קבלת הודעה בעניין וירוס ממישהו אחר פשוט מחק אותה מייד. גם אם השולח הוא חבר של אחות של עובדת בכירה בחברת מיקרוסופט. אין לשלוח או להעביר לאחרים אזהרות והודעות בנושא וירוסים.


אז מה כן לעשות?

תאור הבעיה הפתרון
קבלת הודעה מחבר שטוען שהיה לו וירוס והוא מייעץ לך לתקן משהו במחשב שלך   למחוק את העצה  
קבלת תלונה שהמחשב שלך נגוע למחוק את התלונה
קבלת אזהרה על וירוס ק-ט-ל-נ-י במיוחד? למחוק את האזהרה
קבלת הודעה משונה ממישהו שאתה לא מכיר מחק את ההודעה
קבלת הודעה משונה ממישהו שאתה כן מכיר חייך וּמחק (*)
הגיעה בקשה לסיסמא או לפרטים אישיים שלך? (**) למחוק את הבקשה
(*) אפשר בלי לחייך
(**) נכון חוצפה?

טיפ: יש תוכנות דואר שמאפשרות חלוקת המסך לשניים.   בחלק אחד מוצג האינדקס, הרי זו רשימת המכתבים ובחלק השני מוצג המכתב שעליו הסמן מצביע באותו רגע. מסך זה נקרא previewer ולמעשה הוא פותח את המכתבים גם אם לא רצית בכך.   מומלץ לבטל את האופציה המסוכנת של חלוקת מסך (previewer) וכך אפשר למחוק מכתבים לא רצויים עוד לפני שיספיקו לפעול.

זכור, אם במחשב שלך לא מופעלת תוכנת אנטי-וירוס, אתה מפריע לאחרים שכן התקינו את התוכנה.

בברכה,
אודי



הוראות חירום לגבי המתקפה האחרונה


תוכנות אנטי וירוס
חזרה לראש הדף