|
Hvorfor Countersnipe? I samme takt med at hackere finder nye metoder til at udnytte sårbarheder, er vi nødt til at gardere os mod angreb. Førhen var det nok med en firewall, antivirus og anti malware. Det gav os en god beskyttelse, men desværre er det ikke nok mere. Ydermere er der kommet en ny gruppe til, cyber-kriminelle. Cyber kriminelle er ud efter økonomisk gevinst ved at udnytte de nye 'muligheder' som internet giver. Countersnipe software kontrollerer al data som sendes fra og til internet, og kan identificere angreb, og derefter automatisk blokere for det. Man hvad er faren? Der bliver konstant fundet nye huller og svagheder i computersoftware, software som vi alle har installeret på vore computere. På http://nvd.nist.gov/ kan den komplette liste ses, med de huller som er fundet til dato. På den 4-6-2008 var der 36.271 kendte svagheder, og listen vokser med ca 17 nye fundne svagheder om dagen. Producenter bruger listen til at opdatere deres software, og hackere bruger listen til at se om de kan udnytte hullerne inden de bliver 'lappet'. Hacker og kriminelle holder nøje øje med nye svagheder, og forsøger at udnytte dem. Countersnipe bliver automatisk opdateret med alle nye fundne svagheder, og kan derefter blokere for dem. Hvordan udnytter hackere og kriminelle svagheder. Det afhænger af den enkelte svaghed, men faren lurer fra mange sider. Nogle gange kan hackerprogrammet scanne for sårbare servere på nettet og infiltrere dem. Andre hackerprogrammer er 'forklædt' og kan findes i ganske almindelig powerpoint filer, musikfiler, pdf filer, og meget mere. Disse filer kan emailes (massmail) til intetanende modtagere, eller sendes direkte igennem MSN, ICQ, Facebook, Skype, og mange forskellig p2p netværk. Der er mange muligheder, men fælles er, at brugeren kan modtage disse filer på deres PC, også deres arbejdspc, og på trods af firewall og antivirus/antimalware software. Medarbejder i et firma kan modtage et elektronisk postkort, tilsyneladende sendt fra en bekendt, og blive infiltreret. Det er nok med at få nogen til at klikke på en link eller tilføjelsesprogram i facebook, eller på en ukendt website som kommer frem efter en ganske legitim søgning på google. Man kan kun beskytte sig mod disse farer ved at anvende en fornuftig internet-politik, og et redskab til at kontrollere implementeringen, og afværge angreb. Det er nøjagtigt hvad Countersnipe gør. Kontrol, alarmering, logning og blokering. Cyberkriminelle og netbankangreb Det måtte komme, at kriminelle fik øjne åbnet for de enorme 'muligheder' på det verdensomspændende internet. Fysisk placeret på den anden side af jorden, med muligheden for at 'overtage' kontrollen med netbankbrugere overalt på kloden, langt væk fra det lokale politi. De sidste angreb på en ukendt antal netbankbrugere i Danmark har bevist det igen. Kriminelle kan skjule sig bag internettet, og sende penge ud af landet. Pengene bliver overført til midlertidige konti af legale bankbrugere ('muldyr' som bliver hvervet forinden af bagmændene), som hæver pengene og afleverer det til bagmændene. De penge som muldyret får for 'arbejdet' bliver senere beslaglagt af politiet, og der er også et retslig efterspil for 'muldyrene'. Bagmændene er ligeglad, de er langt fra politiets 'lange' arm. Pengene kan ikke spores videre, og er forsvundet. Det elektroniske spor som bagmændene muligvis efterlader på ofrets PC'ere, er også svært at følge. Her bruges computere rundt omkring på kloden, som er 'koblet' løst sammen. En kriminel hacker kan sidde f.eks. være i Viborg, og koble først til en PC i Bolivia, og derfra til Nicaragua, og derfra til Moskva, og så en tur omkring Peking, og så til Venezuela, og derfra til Danmark. Det kan sættes op på få minutter, hvis man forinden har fået adgang til disse computere. Det kræves nogen sprogkundskaber og viljekraft hos det lokale danske politi for at følge det spor tilbage! Det er nærmere umuligt, at skaffe ip oplysninger, og følge det tilbage igennem flere kontinenter. Countersnipe er en ny generation sikkerhedssoftware, som beskytter mod de nye angreb på en utraditionel måde. En firewall beskytter mod angreb udefra, og blokkerer for en række ubehageligheder på internet. Man skal have en god firewall, og man skal af indlysende grunde også have antivirus og antimalware på alle enheder. Det skal man fortsat, også når man bruger Countersnipe. Du beskytter dig optimalt, og er velrystet til at kunne modstå nye angreb. Countersnipe bliver løbende opdateret, og giver dig den bedste beskyttelse muligt for kendte trusler. Countersnipe fungerer ved at kontrollere datapakker på nettet, for kendte angreb og trusler.
|