
Hem	Om Lärmigmer	Fria Kurser	Erbjudande	Bli medlem	Bli kursledare	Glömt lösenord	Adress	Länkar

Våra märken

Börja så här:

Steg 1:

Se denna film
OBS! tillåt popups:

Steg 2:

Se någon eller
alla av våra:

Lärde du dig något?

Vill du lära dig mer?

Steg 3:

OBS Denna ingår:

Foto Anton Fagerlund
Liseberg runt jul

Steg 4:

Steg 5:

OBS Registeringen
kostar 375:-/år

Steg 6:

Osäker?

Vill veta mer?

Foto Fredrica Jonsson

Foto Kvapa Gubben

larmigmer.se - Datorsupport - Zombiedatorer, Zombie - dator, Hoax brev, Pishing, Botmasters, och trojaner

Är din dator en Zombie-dator?

Läs mer om vad Wikipdia skriver om detta fenomen.
Du kan också läsa via den länk vad Microsoft skrev redan 3 november 2007 om zombie datorer.

Som du ser är detta inte något jag har hittat på själv, det har funnits i flera år.
Det nya är att det inte längre bara drabbar server maskiner som det gjorde fram tills för något år sedan.
Mer bredband i hemmen, snabbare internetuppkopplingar och fler datorer som står på under allt längre tid har öppnat ut en ny marknad för alla botmasters.

Snabb länkar till mer information på denna sida:

Vad kan en Zombiedatorer göra?

Du är ansvarig!!!

Hur din dator blir en Zombie

Hur kan de tjäna pengar på detta?
Hur du kan se om din dator är en Zombie-dator
Hur kan du skydda dig?

BOTMASTER:

"Bot" eller "botprogram" är ett skadligt program som lätt kommer in i din dator om du inte har en uppdaterad version av Windows, Antivirusprogram och Trojan skydd som SUPERAntiSpyWare installerad. En "bot" gör det möjligt för en angripare att kontrollera en drabbad dator. "Botprogramen" kallas även "web robots" och utgör ofta en del av ett nätverk av angripna datorer, ett så kallat "botnät", som kan bestå av 10 000 tals drabbade datorer från hela världen.

Är din dator angripen av en bot gör den som dess "botmaster" säger åt den och kallas därför ofta för "zombie". De Internetbrottslingar som kontrollerar dessa botprogram kallas "botherders" eller "botmasters" och det finns snälla och riktigt stygga "botmasters". Det finns flera sätt som ett botprogram kan smyga sig in i en dator. De sprider ofta sig själva över Internet genom att leta efter sårbara, oskyddade datorer att angripa. När de hittar en utsatt dator, ofta oskyddad och utan nya uppdateringar från windows så angriper "boten" den snabbt och rapporterar sedan tillbaka till ägaren av botnätverket. Deras mål är att förbli dolda tills de får instruktioner att utföra en uppgift.
Men även "botprogram" kommer in i välskyddade datorer efter besök på hemsidor, nerladdning av bilder, musik, program och tryckning på ett popupfönster.

När din dator har tagits över av en bot kan den användas för att utföra bland annat detta:

Skicka skräppost till hela världen.
Skicka virus till andra datorer, inte bara de i ditt nätverk.
Skicka spionprogram till andra datorer.
Stjäla dina kreditkortsnummer och sälja dem vidare
Stjäla all information du kan ha om vänner, familj, e-post adresser och sälja den till brottslingar.
Stjäla din bankinformation, kan användas för att länsa ditt konto, skicka falska bankbrev som vill att du lämnar ut dina konouppgifter.
Stjäla annan känslig personlig information och använda den i utpressningssyfte.
Ta bilder på din bildskärm för att göra något av ovanstående.
Använda din dator för att skicka överbelastnngsangrepp mot ett visst mål. Ryssland är idag ökända för att kräva pengar av innehavare av webbplatser, betalar de inte den begärda summan så attackares sidan tills den kraschar, eller inte fungerar för användarna, detta angrepp kan pågå i veckor.
En botmaster kan atackera t.ex. Macdonalds bara för att han/hon ska ha roligt.
Klickbedrägerier - Botmasterna får betalt av någon eller kör själv ett program som klickar på en internetannons, detta ger ökad reklamintäkterna för dem, men pga. av dessa bedrägerier är det fler och fler som inte betalar ut ersättning per klick utan av verkliga affärer istället.

Glöm inte - du är ansvarig för vad din dator gör.

Skickar en botmaster ut spam från din dator är det enligt svenskt lag du som skickat detta.
I värsta fall kan du få böter och fängelse straff, vanligast är du stängs av från din internetleverantör för brott mot deras regler om Spambrev.
Internetleverantörer har blivit snällare mot Spamskickare och de flesta får idag en varning först.
I det brevet kräver de att du gör allt för att det inte ska upprepas.

Så här kan det gå till BOTMASTER:

Du är ute och surfar på Blocket och klickar på annonser.
Utan att du märker något kommer ett "robbotprogram" in i din dator, du hade lika gärna kunnat vara ute på din banks hemsida.
För att Blocket och din bankshemsida ska visas för dig, är du tvungen att intentifiera dig. Du gör det utan att du vet om det, de skickar en cookies till dig och kontrollerar ditt Ip nummer.
Genom denna cookies och ditt Ip nummer kan de ta reda på var du är och tillåter dig sedan tillträde till olika sidor.
Vill du veta vad de ser kan du klicka på denna länk: Visa din ip-adress
Dessa cookies spars på din dator i 20 dagar som standard.
För att de ska kunna skicka denna cookies till dig måste du ha en internetport öppen alltid, eller trycka på varje del av en hemsida som kräver en cookie eller en nerladdning, på en sida som blocket skulle du få klicka ok så många gånger att det inte är en realistiskt inställning.

Denna lilla "boten" du fått in i din dator känner av när du är ute på internet. Den skickar då order till en server som skickar popups till dig om allt möjligt.
Det går inte längre att svara ja eller nej på deras frågor och snart ska du undvika trycka på röda krysset i hörnet också.
Bästa alternativet är numera att trycka på ALT+F4 knappen ett kortkommande för att stänga det program som ligger överst.
Trycker du på en fejkad popups, oavsett om det gäller spel, bingo, skärmsläckare, roliga gubbar till messenger, eller de som sägar att du har vunnit en miljon så ger detta lilla tryck skurkarna möjlighet att installera vad de vill och vart de vill på din dator.
Samma sak med falska mail med bifogade bilder och filmer.
Genom att klicka på fel länk i ett mail, eller öppna och läsa fel mail så ger du dessa Botmasters tillgång till din dator med hjälp av en liten fil.
Denna fil skickar information tillbaka till din botmasters.

Men varför - finns det verkligen pengar att tjäna på detta?

En Botmaster med 250 000 övertagna datorer (2008) kan tjäna över 10 000 dollar i månaden.
2007 tjänade en botmaster med 20 000 zombiedatorer mellan 600 och 1 000 dollar i veckan.
Inte undra på att personer i Kina, Ryssland etc ser en chans till rikedom, i Ryssland är de hjältar och skryter om det också, det är nämligen inte förbjudet i lagen - än.
De har alla roliga namn som går att spåra, enligt rykten finns det personer högt upp i moskva som tjänar pengar på denna verksamhet, men det kanske jag ska låta vara osagt.
Det finns idag drygt 90 000 övertagna datorer i Sverige, de har tidigare ökar med ca 300 om dagen, men vi vet att detta ökat markant, dels är priset per zombiedator mindre, dels har fler kommit på att det går att tjäna pengar på detta så konkurrensen har ökat och en korrekt siffra är en svår uppgift att hitta och det finns garanterat stora mörkertal.
De flesta övertagna datorer har varit serverar världen över, när deras säkerhet ökar och våra uppkopplingsfarter ökar till server nivå har även privata datorer börjats tagits över.
Eftersom bara ett fåtal personer grips som håller på med sånt här ökar det också lavinartart.
FBI har en division som arbetar med detta, men det är inte många anställda på denna division och det svårt att gripa de ansvariga.
För att visa hur enkelt det var gjorde BBC ett reportage om just detta, ett mycket omstritt reportage då de helt enkelt köpte en tjänst från en botmaster.
Men de atackerade bara sina egna nyskapade mailkonton, och de datorer som skickade mailen var visserligen zombiedatorer men, men... du kan se filmen om du följer denna länk, du förstår hur enkelt det är efter att sett den. Många ansåg det oetiskt att utnyttja folks datorer utan att de vet något, inte ens i undersökande program. Men vill vi verkligen inte veta hur det går till, vad de kan göra med våra datorer?

Är din dator en Zombie - dvs en kidnappad dator finns det fyra enkla sätt att upptäcka detta på:

Ditt internet går ibland väldigt långsamt.
Din brandvägg är avstängd.
Automatiska uppdateringar till Windows har stängts av och fungerar inte.
Ditt Antivirusprogram går inte att uppdatera.

Tyvärr finns det masor av andra orsaker som gör internet segt, så ibland kan det vara svårt att tro att någon kidnappat din dator.

Virusprogrammen reagerar inte, du har ju genom din knapptryckning gett tillstånd till att installera detta system på din dator.
Förr var det bara trojaner som tog skärmdumpar från din skärm och skickade vidare, nu gör även dessa robotar det och då blir det inte kul.
Tänk dig en sak som finns på din dator, var 10 sekund tar den en bild på din skärm, när du är ute på din bank, läser din mail etc etc.
Så många uppgifter de kan komma över på en enda dag. Som tur är finns det enkla sätt att skydda sig.

Tips på hur du skyddar dig från att få din dator till en Zombie-dator:

Skicka inte HOAX brev vidare till någon alls, sprid detta till alla dina vänner, vi måste få ett stopp på detta.
Uppdatera ditt AntiVirusprogrammet ofta, har du inget aktuellt så finns det ett bra som är gratis för privatpersoner, Avast Antivirus.
Uppdatera Windows ofta. Gå själv till Windows Update för att hitta fler uppdateringar än de som kommer automatiskt, välj anpassad installation.
Rensa datorn med CCLEANER, vet du inte hur du ska göra fråga en kompis eller gå med i Lärmigmer.se - vi visar dig allt du behöver veta.
Töm (Windows XP) C:/Dokument and settings/Användar namn/Lokala Inställningar/Temp - Stäng ner alla program och släng allt i denna mapp.
Får du inte slänga allt kan det innebära att det ligger saker från elakingar där eller att du har haft program startade som använt just den filen.
Starta om datorn och släng alla filer igen.
Heter filen typ ~DFE74C.tmp så är det bara att strunta i den
Kom ihåg att varje användare har sin egen temp mapp, detta system är helt annorlunda i Windows Vista som ska vara säkrare..
Stäng av möjligheterna till Fjärrstyrning av din dator.
Tryck ner tangenten med "Windows flaggan" + break,
välj flik Fjärranvändning och se till att rutan inte är ikryssad.
Se till att ha Windows brandväggen eller annan brandvägg påslagen, den slås av om du drabbats av kapning och ett snabbt hjälpmedel för att se när du fått in allvarliga virus etc.
Använd en Router, koppla inte in ditt internet direkt i din dator. Du får en inkoppling från ditt bredbandsbolag, sätt därefter en router och koppla in din dator i den.
Gör en ny användare i Windows som inte har alla rättigheter som admin, använd den inloggningnen när du är ute på internet.
Koppla bort datorn från internet när du inte använder internet, många av dagens datorer är alltid uppkopplade till internet och det gillar både trojaner och botmasters.
Installera SUPERAntiSpyware på din dator som en kombination till ditt antivirus program. Du ska som max ha 3 olika trojan och Spyware program, vi rekommenderar dock bara ett och när detta program stängs och slutar fungerar pga en virusattack eller något du råkat trycka på är det lika stor chans att samtliga program hade slutat fungera, nu kan ta hjälp av andra program för att lösa problemet istället.
Kör programmet före varje gång du ska betala via internet eller oftare. Uppdatera alltid programmet före körning.
Kör även programmet på varje användare om du har tid. Då varje användare har sin egen temp mapp erhåller de också egna trojaner och spyware.
Misstänker du att datorn är smittad ska du göra två saker. Först ska du köra den fria skanningen som F-secure har.
Sedan ska du gå till start och program mappen för SuperAntiSpyware, leta efter programmet Botsafe och starta det. Välj nr 2, starta om datorn och kör datorn i felsäkert läge.
Kör en fullständig SuperAntispyware sökning på samtliga hårddiskar, gå och fika detta tar en stund. Vet du inte hur man gör har vi kurser för inloggade medlemmar.
Som medlem i lärmigmer.se lär vi dig fler sätt hur du ska skydda dig. Priset är lågt, läs vårt erbjudande här.