Gefälschte Nachrichten setzen Sie Malware aus!

Gefälschte Nachrichten setzen Sie Malware aus! / Sicherheit

Gefälschte Nachrichten. Dieses belastete Semester umrahmte die Eröffnungsmonate 2017. Es wird ein herausragendes Merkmal der nächsten vier Jahre sein. Und trotz der Gefahr, eine solche Linie zu verkaufen, wird sie zu einem alltäglichen Merkmal unseres täglichen Nachrichteneingangs.

Gefälschte Nachrichten verbreiten nicht nur eine alternative Wahrheit. Websites, die gefälschte Nachrichten bereitstellen, bieten auch etwas gefährlicheres (abhängig davon, wen Sie fragen): Malware.

Ist das Risiko von gefälschten Nachrichtenhändlern real? Oder ist das Risiko nur so real wie die gefälschten Nachrichten?

Warum gibt es ein Problem??

Malware ist immer in den Nachrichten. Insbesondere ist Ransomware zur Pest geworden jeder: Heimanwender, Unternehmen, Wohltätigkeitsorganisationen, Regierungsorganisationen, Krankenhäuser, Sie nennen es und sie haben wahrscheinlich ein Lösegeld gezahlt. Zahlen Sie nicht auf - wie man Ransomware besiegt! Bezahlen Sie nicht - wie man Ransomware besiegt! Stellen Sie sich vor, wenn jemand vor Ihrer Tür auftauchte und sagte: "Hey, in Ihrem Haus gibt es Mäuse, von denen Sie nichts wussten. Geben Sie uns 100 Dollar, und wir werden sie loswerden." Dies ist die Ransomware… Lesen Sie weiter .

Gleichzeitig sind die Mainstream-Medien (MSM) zu einem zentralen Punkt der Ernüchterung geworden. Die Wahrnehmung von MSM ist in der Regel an eine politische Sichtweise gebunden, und das Vertrauen des Einzelnen kann sich bestimmten Publikationen leisten. Das “gefälschte Nachrichten” tag wird verwendet, um das Schreiben zu entkräften, das nicht zu einer bestimmten Weltanschauung passt. Das jahrelange Misstrauen und der Glaube, dass MSM-Verkaufsstellen lediglich Propagandawerkzeuge sind, verstärken die Menschen in ihrer täglichen Dosis an alternativen Quellen. Ich muss hinzufügen, dass dies nicht auf eine einzelne Bevölkerungsgruppe, ein Geschlecht, ein Alter oder sogar ein Land beschränkt ist.

Eine im Januar 2016 vom Pew Research Center durchgeführte Studie ergab, dass 62 Prozent der US-amerikanischen Erwachsenen ihre Nachrichten über Social Media erhalten, 18 Prozent dies häufig. Auch die Social-Media-Site macht einen Unterschied.

Die Gegenreaktion gegenüber traditionellen Nachrichtenquellen hat eine seismische Verschiebung dahingehend erfahren, wo genau wir unsere Nachrichten erhalten. Die Umstellung war eine fantastische Gelegenheit für Malware-Anbieter.

Die Nachrichten sind ansteckend

Wir haben einen Anstieg der Verbreitung von Malware gesehen, die über soziale Netzwerke unter dem Deckmantel eines Nachrichtenartikels verbreitet wurde. Die Infektionen stammen ebenfalls aus verschiedenen Quellen.

Der Kampf gegen gefälschte Nachrichten ist wie der Kampf gegen Malware. Erkennen, Blockieren / Entfernen und Erhöhen des Bewusstseins #FakeNews

- Zaheer Ismail (@ZaheerIsmail) 7. Februar 2017

Im November 2016 stieg beispielsweise die Infektionsrate für die berüchtigte Locky Ransomware an. Ihre neue Sicherheitsbedrohung für 2016: JavaScript Ransomware. Ihre neue Sicherheitsbedrohung für 2016: JavaScript Ransomware plattformübergreifende JavaScript-Ransomware-Bedrohung, haben sich die Dinge geändert. Aber was können Sie tun, um die Locky Ransomware zu besiegen? Lesen Sie mehr während einer Kampagne mit Facebook-Fokus und einer neuen Technik zum Einbetten von schädlichem Code. Angreifer fanden einen Weg, bösartigen Code in eine Bilddatei einzubetten. Sobald die Bilddatei auf Facebook hochgeladen ist, wird sie von Tausenden von Benutzern geteilt. Der eingebettete Code zwingt den Computer des Endbenutzers zum Herunterladen der Datei und wird automatisch infiziert, sobald auf diese geklickt wird. Sicherheitsforschungs-Experten Check Point entdeckten, dass der Angriffsvektor wichtige soziale Netzwerke wie Facebook und LinkedIn anfällig machte - der Vektor wurde jedoch inzwischen behoben.

Ein anderes Beispiel betrifft das Verschwinden der Flüge der Malaysian Airlines MH370 und des Fluges MH17. Diese schockierenden Ereignisse wurden von Naikon, einer berüchtigten asiatischen Hackinggruppe, großgeschrieben. Die Gruppe verwendete gezieltes Spear-Phishing. Neue Phishing-Techniken, die zu beachten sind: Vishing und Smishing Neue Phishing-Techniken, die zu beachten sind: Vishing und Smishing Vishing und Smishing sind gefährliche neue Phishing-Varianten. Worauf sollten Sie achten? Woher wissen Sie einen Versuch oder einen Versuch, wenn er ankommt? Und bist du wahrscheinlich ein Ziel? Lesen Sie mehr E-Mails mit aktuellen Nachrichten oder neuen Informationen zu beiden Vorfällen. E-Mails enthielten Anhänge, die mit einer böswilligen Nutzlast geladen oder an einen Videoanhang weitergeleitet wurden, der einen Remote Access Trojaner (RAT) installiert..

[Facebook Malware] Malaysian # MH17 Airlines mit 289 Passagieren abgestürzt [Video]! http://t.co/lS8KA1tCp8 #anonymous pic.twitter.com/4zQpuFB1bg

- #CYBERWAR NEWS (@Cyberwarzonecom) 4. August 2014

Spielen Sie auf unseren Ängsten

Infizierte gefälschte Nachrichtenartikel spielen normalerweise auf den Ängsten der Bürger, wie Sie und ich. Aber das ist nicht immer der Fall. Stellen Sie sich ein Leck vor, das brandneue Bilder eines bevorstehenden Smartphones enthält, oder schlüpfrige Klatschgerichte über einen weiteren schrecklichen Promi. Beide können Dutzenden von Benutzern senden, die nach den aktuellsten Informationen zur aktuellen Geschichte suchen. Dies ist eine hervorragende Gelegenheit für Malware-Betreiber, die sich schnell bewegen können. Bewegen Sie sich schnell, und es kann genügend Verkehr erfasst werden, bevor die Alarmglocken läuten.

Der Verkehr kann mit einer exakten Kopie der beliebtesten Nachrichten erfasst werden. Durch die Anzeige genauer Informationen wird die Website authentisch, auch wenn die URL vorhanden ist supertopkekbanternewzlels.kp. Nachrichten mit polarisierenden oder verurteilenden Ansichten werden leicht konsumiert und verbreitet. Folglich kann sich ein gefälschter Nachrichtenartikel auf der ganzen Welt ausbreiten, noch bevor die Wahrheit die Hosen angezogen hat. In diesem Fall kann eine Infektion Tausende von Opfern fordern, bevor die Site geschlossen wird oder sogar eine Warnung ausgegeben wird.

James Scott, Senior Fellow am Institute for Critical Infrastructure Technology, erklärt:

Cyber-Widersacher stellen Spear-Phishing- und Malvertising-Köder maßgeschneidert her, um die unersättlichen Bedürfnisse von Cyber-Hygiene-Unpässlern zu stimulieren “klicken” auf alles und alles, was momentan ihre Aufmerksamkeit fesselt. Die Komplexität der Köder reicht von präzisen, fehlerfreien, maßgeschneiderten Spear-Phishing-E-Mails, die das LinkedIn-Profil des Ziels nutzen, bis hin zu mit Typos gefülltem Massen-Spam. Der Fokus jeder Social-Engineering-Kampagne besteht jedoch darin, eine Zielgruppe der Benutzer dazu zu bewegen, Informationen auszutauschen, eine E-Mail zu öffnen, einen Anhang herunterzuladen, eine Watering-Hole-Site zu besuchen usw..

Alles, was es braucht, ist ein unbemerkter Benutzer, der blind klickt, um erheblichen Schaden zu verursachen.

Gefälschte Nachrichten sind tatsächlich manchmal gefälscht

Komisch (oder auch nicht), eine gefälschte Nachrichtengeschichte, die so echt und so sachlich klingt, dass Mainstream-Medien sie aufgreifen und darüber berichten.

FakeNews ist eigentlich kein Wort, sondern eine Kombination der Wörter "Fake" und "News". Damit sich etwas qualifizieren kann, muss es sowohl Fake als auch News sein. pic.twitter.com/3k5IITkkHj

- MalwareTech (@MalwareTechBlog) 6. Februar 2017

Die Washington Post veröffentlichte zunächst eine Geschichte, in der erklärt wurde, dass bösartiger Code gefunden wurde, der eng mit der berüchtigten russischen Hackeroperation Grizzly Steppe verbunden ist “innerhalb des Systems eines Vermont-Versorgungsunternehmens wurde das ukrainische Stromnetz gehackt: Könnte es hier geschehen? Das ukrainische Stromnetz wurde gehackt: Könnte es hier passieren? Ein Cyberangriff auf ein ukrainisches Stromnetz hat kürzlich gezeigt, dass unsere Befürchtungen begründet sind. Hacker können kritische Infrastrukturen wie Stromnetze anvisieren. Und wir können wenig dagegen tun. Weiterlesen .” Verständlicherweise löste dies zu einer sensiblen Zeit massive Sicherheitsängste in Bezug auf das Heimatschutzland aus.

Es folgte schnell eine zweite Geschichte, die auf die Vorwürfe der russischen Einmischung zurückging. Zu dem Zeitpunkt war eine dritte Version der Geschichte im Umlauf: Der Internetverkehr, der die vermeintliche rote Fahne anzeigte, war möglicherweise harmlos. Der Kommunikationsdirektor von Burlington Electric, Mike Kanarick, sagte:

Es ist bedauerlich, dass ein Beamter oder ein Beamter unzulässige Informationen mit einem Medienunternehmen ausgetauscht haben, was zu zahlreichen ungenauen Berichten im ganzen Land führt.

Aber das war nicht, bevor der Gouverneur von Vermont, Peter Shumlin, das Feuer der Wut schürte, indem er das kommentierte “Vermonters und alle Amerikaner sollten sowohl beunruhigt als auch empört sein, dass einer der weltweit führenden Schläger, Vladimir Putin, versucht hat, unser Stromnetz zu hacken, auf das wir uns verlassen, um Lebensqualität, Wirtschaftlichkeit, Gesundheit und Sicherheit zu unterstützen.” Es war nicht nur falsch, sondern zeigte das krasse Problem mit Fehlinformationen, selbst unter den höchsten Staatsbeamten.

Vermeidung gefälschter Nachrichteninfektionen

Wenn wir unsere Nachrichten über soziale Medien erhalten, ist es für Angreifer viel einfacher, ihre eigenen Websites und Links in etwas einzubinden, auf das wir gerne klicken. Malware-Anbieter nutzen unser Bedürfnis, mit aktuellen Nachrichten auf dem neuesten Stand zu sein, und spielen mit einem falschen Gefühl der Dringlichkeit, das uns technologisches Eintauchen bringt.

Sie müssen keine Statistik werden. Hier finden Sie einige Möglichkeiten, um gefälschte Nachrichten zu vermeiden. So vermeiden Sie gefälschte Nachrichten während einer Entfaltungskrise schnell. So vermeiden Sie gefälschte Nachrichten während einer Entfaltungskrise. Beim nächsten Mal gibt es keine Krise. Schneiden Sie die Sozialbetrügereien und die Lügen durch, um mit diesen Tipps die Wahrheit herauszufinden. Lesen Sie mehr und eine mögliche Infektion:

  • Wählen Sie Ihre Quellen - Klicken Sie nicht auf alles, was Ihre Freunde in sozialen Medien posten. Überprüfen Sie den Ruf der von ihnen geposteten Websites.
  • Warte ein bisschen - Die Nachrichten werden in zehn Minuten immer noch die Nachrichten sein, aber eine große Filiale wird detaillierter berichten.
  • Berücksichtigung - Wie kann ein winziger Ein-Personen-Klatsch-Blog mit 15 Followern eine wichtige Schlagzeile schlagen? Antwort: Sie können nicht.
  • Betrachten Sie etwas mehr - Arbeiten Sie von einer vertrauenswürdigen, wichtigen Nachrichtenquelle nach außen. Beginnen Sie mit der New York Times oder WSJ und suchen Sie nach anderen Quellen. Ein guter Ausgangspunkt ist AllSides.com.

Es gibt auch drei Chrome-Erweiterungen, die versuchen, gefälschte Nachrichten aus Ihrem Leben herauszuschneiden. Vermeiden Sie gefälschte Nachrichten und überprüfen Sie die Wahrheit mit diesen 5 Websites und Apps. Vermeiden Sie gefälschte Nachrichten und überprüfen Sie die Wahrheit mit diesen 5 Websites und Apps. Es gibt viele Lügen das Internet. Von Erweiterungen, in denen berüchtigte gefälschte Nachrichtenmagazine angezeigt werden, bis hin zu Websites, die Hoaxes und Mythen brechen, sind hier die fünf Ressourcen, die Sie benötigen. Weiterlesen :

  • FiB: Hör auf, eine Lüge zu leben - Diese Erweiterung wurde während eines 36-stündigen Hackathons erstellt und durch Ihren Facebook-Feed in Echtzeit gepflügt. Facebook Startet das Filtern von gefälschten Nachrichten in Deutschland Facebook beginnt mit dem Filtern von gefälschten Nachrichten in Deutschland Facebook erweitert seine Bemühungen, gefälschte Nachrichten zu filtern. Nachdem das soziale Netzwerk zuvor mit Instrumenten gegen gefälschte Narrative in den USA auf den Markt gekommen war, führt es jetzt ein ähnliches Instrumentarium in Deutschland ein. Lesen Sie mehr und überprüfen Sie Links und Beiträge. Überprüft auch Bilder.
  • S. Detector - Funktioniert ähnlich wie FiB, deckt aber Facebook, Twitter und andere Nachrichtenseiten ab. Etwas schneller als FiB, aber keine Bildprüfung.
  • Offizieller Medien-Bias-Check - Media Bias durchsucht Ihre Social Media-Streams nicht, aber es hilft, wenn Sie auf einer Nachrichtenquelle mit schlechtem Ruf landen.

Opfer sind dafür prädisponiert alles Nachrichten, nicht nur Fälschung. In diesem Fall sind wir alle ein potenzielles Opfer, da aus den echten Nachrichten ein Werkzeug für die Verbreitung von Malware wird, auf das die Waffe eingestellt ist Viren können Ihre Daten auf vielerlei Weise stehlen oder zerstören. Hier sind einige der häufigsten Virustypen und ihre Funktionsweise. Weiterlesen .

Vertrauen Sie den Mainstream-Medien? Oder sind Social Media Ihr Anliegen, aktuelle Nachrichten zu erhalten? Teilen Sie uns unten Ihre Meinung zu gefälschten Nachrichten und Malware mit!

Bildnachweis: panuwat phimpha über Shutterstock.com

Erfahren Sie mehr über: Fake News, Malware.