Da bi se razlučio kvalitetan i profesionalno napravljen pornografski web od onog koji nam može zaraziti računalo spywareom, virusom ili nekim trećim oblikom malicioznog koda, odnosno od onog na kojem možemo biti financijski terećeni putem kreditne kartici ili nastradati na neki posve drugačiji način, potrebno je puno korisničkog iskustva, kako s ovim tipom sadržaja, tako i općenito s tehnologijom i Internetom.

Sigurnosni stručnjak Rafal Wojtczvk iz McAfeeja otkrio je propust koji omogućuje izvođenje malicioznog koda i DoS napada.

Prvo, sam bi browser trebao imati mogućnost prepoznavanja malicioznog koda na internetskim stranicama koje korisnici posjećuju.

U današnje vrijeme, ako je vaše računalo zaraženo, ono vrlo vjerojatno sudjeluje u koordiniranoj mreži sličnih zaraženih računala i svima njima upravlja autor malicioznog koda koji ste " pokupili ".

Vaše računalo koristi se za raspačavanje neželjene pošte, razbijanje lozinki, napade na web poslužitelje, daljnje širenje malicioznog koda i slično.

Shell naredbe se također mogu zlouporabiti za pokretanje malicioznog koda unutar datoteke % systemroot % \ system.ini:

U slučaju uspješne instalacije malicioznog koda naziva OSX.HellRTS.D. pokreće se poslužitelj za upravljanje zaraženim računalom koji napadaču omogućuje udaljeni pristup.

Stotine tisuća web stranica potencijalno je u opasnosti nakon što je otkriven propust u Ruby on Rails frameworku koji napadačima omogućuje postavljanje malicioznog koda na osnovnim serverima.

Sigurnosni propusti koji su rangirani kao kritični i koje će Microsoft ispraviti ovomjesečnim zakrpama zlonamjerni korisnik trenutno može iskoristiti za preuzimanje kontrole nad ranjivim sustavom i izvođenje proizvoljnog malicioznog koda.

Prema sigurnosnoj preporuci tvrtke SecurityReason objavljenoj u prošli petak, pogreška se nalazi u Thunderbirdu verzije 2.0.0.23. Ranjivost ima utjecaja ukoliko korisnik ima instalirane dodatke Thunderbirdu poput Lightning 0.9 ili Thunderbrowse 3.2.6.7. Zbog implementacije funkcije dtoa () koja pretvara decimalni broj u niz znakova, a koja ne slijedi propisani standard ISO/IEC 9899: TC2 za programski jezik C kojim je određen pristup podacima u memoriji, moguće je uzrokovati prekid rada programa i time napadaču omogućiti umetanje i izvršavanje malicioznog koda.

To iz dostupne dokumentacije nije sasvim razjašnjeno, no postoji nekoliko metoda, od zloupotrebe nezaštićene wireless mreže (što se i dogodilo u TJX), zloupotrebom SQL Injection nedostataka ili navođenja zaposlenika tvrtke na izvođenje malicioznog koda koji bi bio smješten na pripremljenim serverima (ne treba zanemariti ni tehnike socijalnog inžinjeringa).

Kaspersky Anti Virus i Kaspersky Internet Security predstavljaju kavalitetnu i pouzdanu zaštitu koje će vaša računala i vaše podatke sačuvati od opasnosti koje stvaraju virusi, trojani, crvi i ostali tipovi malicioznog koda, a vas osobno od dosadnih i napasnih spam-mailova, hoax-a i cirkularnih ponuda za brzo bogaćenje, produljenje penisa i zaštite od loše karme.

Jedna od njih je eliminiranje virusa, trojana, spywarea, adwarea i ostalog malicioznog koda koji se često mogu naći u programima.

Test na najbolji način dokazuje tezu da je tehnologija izrade malicioznog koda znatno uznapredovala od klasične percepcije računalnih virusa.

Utvrđeno je da se preko 63 % ukupnog malicioznog koda na webu širi s američkih web poslužitelja.

Za razliku od drugih inspekcijskih tehnika koje se nalaze u osnovnom paketu, McAfee Web Gateway može pregledati čak i SSL promet u svrhu dubinske zaštite protiv malicioznog koda koji je prerušen pomoću enkripcije.

Rastom prodaje proizvoda tvrtke Apple isti postaju meta malicioznog koda, odnosno ljudi koji ga generiraju.

Idealana primjena buga je širenje malicioznog koda putem USB memorijskih uređaja, no jednako tako je moguća disperzija putem mrežnih share objekata pa čak i pristupom putem web preglednika.

Također provodi i druge vrste napada kao što su ubacivanje malicioznog koda na web stranice, otimanje web stranica i keylogging. Prema analizi servisa Virus Total, otkriva ga samo 9 od ukupno 42 anti-virusna programa.

No, kad uzmete u obzir da je značajka modernog malicioznog koda ipak znatno veća opskurnost i tišina djelovanja te veća doza nedobronamjernosti, mislim da je potrebno još jednom ponoviti staru lekciju o održavanju dobrog stanja računalnih sustava.

Ranjivost predstavlja novu tehniku automatskog pokretanja malicioznih datoteka koje se ne oslanjaju na tradicionalne Autorun metode, te možemo očekivati da će velik broj autora malicioznih programa pokušati iskoristiti navedeni propust u novim inačicama malicioznog koda.

Upozoravaju na određenu vrstu malicioznog koda koji uzrokuje brisanje svih podataka, nepopravljivo oštećenje diska ili BIOS-a, oštećenje sklopovlja računala i sl.

Prevareni primatelj je nakon toga upućen locirati datoteku za koju vjeruje da je neki oblik malicioznog koda i obriše je sa sustava.

Od kuda dolaze svi ovi malveri, tko je za to odgovoran te koji je motiv za stvaranje malicioznog koda?

Zbog toga postoji opasnost da bi zaražena računala mogla biti upravljana na način da downloadaju još malicioznog koda.

Prema informacijama koje su se pojavile tijekom zadnjih par dana, slovenski haker pod borbenim imenom Iserdo navodi se kao autor znatnog dijela malicioznog koda na kojem je izgrađena mreža Mariposa.

Sve tri sigurnosne tvrtke objavile su postojanje različitih ranjivosti u njihovim proizvodima koji napadačima omogućavaju udaljeno izvršavanje malicioznog koda, povećanje privilegija ili izvođenje napada uskraćivanjem usluga.

Hakeri iskorištavaju ranjivost koja se nalazi unutar alata za baratanje slikama TimThumb, a omogućuje im udaljeno postavljanje malicioznog koda.

Internetom se širi novi tip nositelja malicioznog koda, takozvani malvertising. Ovo malicioznim oglašavanje obično se smješta na web-stranice koje ni po čemu nisu sumnjive.

Sada razvijamo Black Titan, softver za zaštitu računala od malwarea i malicioznog koda na web-stranicama te SiteWatch uslugu koja klijentu omogućava nadzor vlastitih web-stranica i internetskih servisa.