Internetové hrozby - Exploity prohlížeče

Co jsou exploity prohlížeče?

Exploit prohlížeče, někdy také nazývaný únos prohlížeče nebo drive-by download, je formou škodlivého kódu, který využívá chyby nebo slabého místa v operačním systému nebo softwaru za účelem změny nastavení prohlížeče bez vědomí uživatele.

Odkud exploity prohlížeče pocházejí?

Vyskytuje-li se ve vašem prohlížeči slabé místo nebo je-li jeho zabezpečení nastaveno na nízkou úroveň, internetoví podvodníci mohou těchto slabin využít. Skripty ActiveX se mohou například samy nainstalovat a změnit zásady zabezpečení a vlastnosti programu, aby bylo jeho odstranění obtížné. Uživatelé mohou být podvedeni a exploit si stáhnou a nainstalují sami. Některé exploity prohlížeče mají formu chybové zprávy, která vypadá, že pochází z počítače uživatele. Škodlivé stránky mohou nabádat k instalaci určitého modulu, který údajně umožňuje správné zobrazení stránky, zatímco jiné se snaží uživatele přesvědčit, že si stahuje vylepšení prohlížeče nebo aktualizaci systému.

Jak exploity prohlížeče působí na můj počítač?

Exploity prohlížeče obvykle nepoškozují vaše data a ani se nešíří e-mailem. Únosy prohlížeče však mohou váš počítač učinit zranitelným vůči jiným útokům.

Příznaky únosu prohlížeče:

• Vaše domovská stránka, stránka pro vyhledávání nebo oblíbené položky byly změněny.
• Možnosti nastavení Internetu byly změněny.
• Přístup k některým funkcím je blokován.
• Přesměrování při nesprávném zadání adresy URL (například zadáte špatnou adresu nebo příponu a budete přesměrováni na pornografickou stránku).

Jak se mohu chránit před exploity prohlížeče?

• Nainstalujte bránu firewall, která váš počítač dokáže ochránit jak před útoky zvenčí, tak před programy, které se pokouší odeslat data z vašeho počítače.
• Udržujte svůj operační systém, prohlížeč a ostatní software aktualizovaný.
• Nikdy nepřijímejte soubory od někoho, koho neznáte.
• Neotevírejte e-mailové přílohy od neznámých nebo neočekávaných zdrojů.
• Při stahování souborů dbejte opatrnosti.
• Dříve než spustíte stažený software, otestujte jej.
• Je-li to možné, zakažte objekty ActiveX, Java a JavaScript.
• Bližší informace o neznámých stránkách najdete na výsledkové kartě reputace na stránkách komunity WOT.

Viz také Adware, Internetový podvod, Škodlivý software, Phishing, Spam a Spyware.