• Jakie szkody może wyrządzić spam?
- Zarówno administratorzy sieci, jak i zwykli użytkownicy komputerów i internetu powinni uświadomić sobie, że spam jest poważnym zagrożeniem. Pamiętajmy - spam wykorzystywany jest jako nośnik niepożądanej informacji lub niebezpiecznego kodu. Wiadomości tego typu są bardzo często zainfekowane złośliwym oprogramowaniem - dotyczy to zarówno treści mejla, jak i załączników. Gdy otwieramy tego rodzaju korespondencję, ryzykujemy, że nasz komputer zostanie zainfekowany robakami, trojanami albo zainstalowane zostanie oprogramowanie szpiegujące, dzięki którym cyberprzestępcy będą śledzić naszą aktywność w sieci albo wykradać hasła dostępu czy przesyłane przez nas dane. Oprócz tego spam zawiera często linki do fałszywych stron internetowych, gdzie - w przekonaniu, że odwiedzamy autentyczną witrynę (np. banku) zostawiamy nasze dane. Możemy zostać także przekierowani do stron, z których ściągamy pliki muzyczne lub filmy, a w rzeczywistości złośliwe kody. Spam może być przyczyną awarii sprzętu, ale także przestępstw internetowych.
• Jak często spam jest używany do przestępstw internetowych?
- Z danych zgromadzonych przez firmę Panda Security wynika, że prawie dziewięć na dziesięć wiadomości e-mail otrzymanych przez firmy to spam. Trudno jednak oszacować, ile spośród tych dziewięciu mejli to tylko irytujące śmieci, a ile ma na celu oszukanie adresata wiadomości. O skali zjawiska może jednak świadczyć to, że jeden z najpopularniejszych złośliwych kodów ukrytych w spamie - robak Netsky.P, był dołączany nawet do co drugiego niechcianego mejla. Netsky.P rozprzestrzenia się za pomocą wiadomości e-mail (uruchamia się w komputerach z systemem operacyjnym Windows 95, 98, ME, NT, 2000 lub XP), a do infekcji dochodzi w momencie otwarcia załącznika, a także przez kopiowanie w sieci p2p. Pliki, które robak zapisuje na dysku po uaktywnieniu się, nazwane są nazwiskami znanych osób lub bohaterów literackich (Britney Spears, Eminem, Harry Potter). Po zainfekowaniu komputera Netsky.P dodaje do rejestru wpisy, które uruchamiają wirusa przy każdym starcie systemu Windows. Robak potrafić również kasować wybrane wpisy rejestru.
• Co robić z mejlami od znajomych z tzw. łańcuszkami szczęścia czy dowcipnymi prezentacjami?
- Przede wszystkim zalecane jest rozsądne podejście do korespondencji - nawet od osób zaufanych. Nie mamy przecież stuprocentowej pewności, że nasz znajomy, rozsyłający tego typu wiadomości, sam nie padł ofiarą ataku. Każda wiadomość z załącznikiem niesie potencjalne niebezpieczeństwo. Szczególną ostrożność powinniśmy zachować w stosunku do plików wykonywalnych (o rozszerzeniach:.exe,.bat,.com) i plików spakowanych (.zip,.rar). Przed otwarciem każdego podejrzanego załącznika powinniśmy upewnić się, czy nasz system ochrony antymalware jest aktywny i zaktualizowany. Pamiętać należy także, że dla niektórych osób wiadomości zawierające prezentacje multimedialne, filmy lub żarty to spam, więc przed dodaniem nowego adresu do listy mejlingowej najlepiej zapytać, czy odbiorca chce otrzymywać tego rodzaju korespondencję.
Notował: TOCH
• PIOTR WALAS
dyrektor techniczny Panda Security (producenta oprogramowania antywirusowego)