Norman varnar för tre Internethot inför julen

Microsoft har nyligen varnat för en sårbarhet i textverktyget WordPad, som finns i de flesta Windowsversionerna, relaterat till filkonvertering från Word 97-format. Den skadliga koden sprids via en infekterad fil i en bilaga i e-postmeddelanden som sätts igång när man öppnar filen. Den skadliga koden kan göra det möjligt att fjärrstyra användarnas datorer och få tillgång till inloggningsrättigheterna.

En ny sofistikerad trojan som infekterar DNS-funktionen hos nätverk har också upptäckts. Drabbade system fås då att fungera som en DHCP-server, där DHCP-förfrågningar i interna nätverk besvaras med manipulerad DNS-information så att de dirigeras till skadliga sajter. Den stora faran med den typen av hot är att en enstaka infektion i nätverket räcker för att omdirigera alla lokala enheter till skadliga adresser.

En annan sårbarhet i Microsoft Internet Explorer där en så kallad “0-day exploit” använts har också aviserats. Hotet innebär att datorer med Internet Explorer kan bli infekterade enbart genom att besöka en särskild webbplats: Än så länge har sårbarheten enbart upptäckts på Internet Explorer 7 på Windows XP och Windows 2003.

De nya hoten är en del av den växande mängden skadlig kod på nätet. Cyberkriminaliteten blir allt intensivare och Norman upptäcker varje dag 25 000 nya former av hot. Den viktigaste säkerhetsåtgärden för alla användare är att undvika okända webbplatser och att inte öppna e-postbilagor från okända avsändare.

Några andra enkla tips för att skydda sig är att:
- Uppdatera sina datorskydd ofta
- Använda en brandvägg mellan ditt system och Internet
- Se till att installera de senaste säkerhetspatcharna för dina program och operativsystem

Uppdaterad information om hotbilden finns att läsa på
http://www.norman.com/Virus/threat_level/