Melissa virus

5. února 2020 | Cybrary

Virus Melissa je malware , který byl nasazen koncem března 1999. Programátor jménem David Lee Smith převzal účet America Online (AOL) a použil jej k umístění souboru do internetové diskusní skupiny. Tento příspěvek inzeroval bezplatné přihlašovací údaje na webové stránky s obsahem pro dospělé a soubor používal jako návnadu. Jakmile si uživatelé webových stránek stáhli a otevřeli soubor, byl do jejich počítače nainstalován virus. Virus se naboural do účtu Microsoft Outlook uživatele a odeslal e-maily se stejným škodlivým souborem prvním 50 kontaktům v seznamu kontaktů. Jednalo se o jeden z prvních velkých útoků, které upoutaly pozornost lidí, a jeden z prvních skutečných phishingových útoků. Tento útok byl předzvěstí naší online budoucnosti, protože dnes jsme nadále sužováni ještě sofistikovanějšími útoky sociálního inženýrství a phishingu.

Co to pro mě jako majitele malé a střední firmy znamená?

Virus Melissa stál firmy škody v řádu milionů dolarů. Jako majitel firmy se ujistěte, že program kybernetické bezpečnosti vaší společnosti zahrnuje následující ochrany:

Proškolte své zaměstnance a mějte zavedený robustní program zvyšování povědomí o tom, jak rozpoznat a vyhnout se phishingovým útokům prostřednictvím e-mailů, sociálnímu inženýrství a mnoha dalším moderním metodám hackerských útoků.
Říďte své zaměstnance minimálně zásadami pro nakládání s informacemi, přijatelné používání počítačů a hesla.
Nechte si ve vaší společnosti provést posouzení rizik, abyste pochopili potenciální hrozby a zranitelnosti, kterým čelíte, a poté, co se rozhodnete pro rozpočet, vytvořte plán nápravy, který zahájí snižování rizik na přijatelnou úroveň.
Testujte své zaměstnance na phishingové útoky alespoň jednou za čtvrtletí, nejlépe častěji.
Zajistěte, abyste měli zavedená technická zabezpečení, která vás ochrání v případě selhání školení a řízení – vy i vaši zaměstnanci kliknete na hackerský útok. Antivirus, filtrování spamu, odstraňování Práva správce na plochy Windows a nasazení Password Manager To vše jsou silné výchozí aktivity pro společnosti s nízkou kybernetickou vyspělostí. S postupem času budete muset přidat další technická řešení pro zlepšení své ochrany.
Konečně nás tento konkrétní virový útok naučil nedůvěřovat skriptům Microsoft VB. Pozdější viry zneužívaly makra v dokumentech MS Office. V důsledku toho nyní mnoho společností filtruje přílohy, které obsahují jak skripty VB, tak makra, aby eliminovaly rizika typu Melissa. Většina antivirových společností a produktů nyní chrání před těmito útoky.

Související pojmy: Práva správce, Phishing , Sociální inženýrství , Trojský kůň , Virus

Související čtení: E-mailový podvod s vydíráním: Nenechte se stát obětí

Zdroj: Článek FBI – 20. výročí Melissa Virus