TUTORIAL PROTEJARE PC/TELEFON PERSONAL ANTI VIRUSI/MALWARE.

Inainte sa incepem tutorialul un mic info legat de virusi/malware.

Virusi:

Virusul informatic este în general un program care se instaleaza singur, fara voia utilizatorului, ?i poate provoca pagube atât în sistemul de operare cât ?i în elementele hardware (fizice) ale computerului.

Clasificarea si actiunea viru?ilor

Viru?ii se clasifica în:

Viru?i hardware: sunt cei care afecteaza discul dur, discul flexibil ?i memoria.
Viru?i software: afecteaza fi?ierele si programele aflate in memorie sau pe disc, inclusiv sistemul de operare sau componente ale acestuia.

Câteva dintre efectele pe care le genereaza viru?ii software:

distrugerea unor fi?iere;
modificarea dimensiunii fi?ierelor;
?tergerea totala a informa?ilor de pe disc, inclusiv formatarea acestuia;
distrugerea tabelei de alocare a fi?ierelor, care duce la imposibilitatea citirii informa?iei de pe disc;
diverse efecte grafice/sonore, inofensive sau ?i daunatoare;
încetinirea vitezei de lucru (utila) a calculatorului, pâna la blocarea acestuia;
înmul?irea fi?ierelor pâna la umplerea memoriei;
ascunderea fi?ierelor si blocarea anumitor spa?ii.

Malware: Malware prescurtarea pentru Malicious software,este un software utilizat sau programat de catre atacatori pentru a intrerupe o operatie a PC-ului,strange informatii senzitive sau ia acces la sisteme private.Poate aparea in forma de coduri,scripturi,active conten si alte soft-uri.
Cand zici malware te referi la urmatoarele:virusi,worms,trojan horses,keyloggere,spyware,adware.

Virusi:
1. Cum ne protejam?
Partea I: Prostia omeneasca
a)Ca orice fisier virusii trebuie deschisi ca sa poata face ceva la pc. De fiecare data cand descarci un program de pe net, primesti unul prin e-mail sau printr-un program de chat, exista riscul de infectie. Nu este recomandat de a deshide niciodata un atasament de email, doar daca cunoasteti persoana de la care vine, asa se transmit majori-tatea virusilor. Nu descarca fisiere de la surse care ofera ilegal programe aici riscul este cel mai mare sa iei virusi. Toate fisierele au o exstensie, spre exempul fisierele cu muzica au extensia “.mp3” Atentie la extensiile: “.exe .com .bat .scr .pif .”
Dar asta nu inseamna ca virusii nu pot fi ascunsi in orice alte extensii.
Sfat-ul meu este urmatorul:Atentie de unde descarcari si ce descarcati.Daca website-ul vi se pare dubios puteti face o reclamatie sau cel mai usor sa il inchideti si sa nu il mai accesati vreodata.
b)Hackerii/Crackerii in incercarea lor de a accesa sisteme private,conturi se folosesc de o metoda destul de veche dar folositoare,adica Ingineria Sociala.
Despre Ingineria Sociala:
Ingineria sociala (engleza Social Engineering) este un termen prin care se în?elege arta de a influen?a, de a manipula ?i de a min?i. Cu alte cuvinte, este priceperea unor mae?tri în psihologia maselor de a-i face pe al?ii sa gândeasca ?i sa creada ceea ce 'maestrul' vrea ca acei "al?ii" sa creada.

Pe internet oricine poate sa fie orice asa ca sfat-ul meu este acesta:Aveti grija cand vorbiti cu cineva ce spuneti!

c) Parole simple,usor de retinut si folosite pentru mai multe conturi.
Aici se poate interpreta si Ingineria Sociala.De ce?Pentru ca daca tu folosesti o parola comuna de exemplu:Intrebare: Unde te-ai nascut? Raspuns: Bucuresti un hacker poate sa se foloseasca de Inginerie Sociala pentru a aflat acest lucru iar tu practic i-ai dat pe tava cont-ul tau.
Si aici pe CSTracker.ro multi dintre utilizatori (staff chiar) folosesc o parola pentru mai multe conturi.Rugamintea mea pentru binele vostru NU MAI FOLOSITI ACEEASI PAROLA PENTRU MAI MULTE CONTURI!
Parola trebuie sa contina cifre,litere mici si mari cu un minim de 8 caractere.

d) ATENTIE este recomandat sa va faceti update-uri cand Windows-ul vi le da.Se poate aplica si pentru programele de securitate.
Partea a II a: Software

Aici avem destul de multe variante pentru a te securiza

Sfat-ul meu este sa folositi urmatoarele:

Kaspersky Anti-Virusi & Kaspersky Internet Security
Link => [Trebuie sa fiti inscris si conectat pentru a vedea acest link]

Firewall: Comodo
[Trebuie sa fiti inscris si conectat pentru a vedea acest link]

ATENTIE: Este recomandat sa aveti o parola pentru sistem-ul dumneavoastra (la fel din minim 8 caractere).

Browser:
Cateva Tips & Tricks pentru securizarea browser-ului (Chrome,Firefox,Internet Explorer):
Google Chrome:

* Porniti phishing and malware protection (este in sectiunea Privacy)
* Opriti cautarea instanta
* Fara Sync (Deconectati-va de pe cont-ul dumneavoastra de E-Mail din browser (sub tab-ul Personal Stuff)
* Configureaza Content Settings: Click pe Content Settings (sub Privacy) si faceti urmatoarele:
a) Cookies:Selectati "Keep local data only until i quit my browser" si "Block third-party cookies and site data.:Aceste optiuni asigura ca cookie-urile dumneavoastra vor fi sterse cand iesiti din Browser.
b) Javascript:Selectati: "Do not allow any site to run Java Script." Este recomandat ca JavaScript sa fie dezactivat cand se poate pentru a proteja utilizatorii de site-urile vulnerabile.
c) Pop-ups:Selectati: "Do not allow any site to show pop-ups.
d) Location:Selectati: "Do not allow any site to track my physical location."
* Configurari parole: Dezactivati Autofill si deselectati "Offer to save passwords i enter on the web" sb sectia "Passwords and forms".Daca faceti acest lucru va prevenii Chrome in a salva parolele voastre si alte informatii private.

Mozilla Firefox

* Aceste optiuni pot fi accesate din meniul "Options"

* Configurari Privacy:Sub tab-ul "Privacy" completati urmatorii pasi.Aceste masuri asigura ca FireFox stocheaza nu mai cata informatie este nevoie pentru a functiona normal.
a) Selectati "Use custom settings for history."
b) Deselectati: "Remember my browsing and download history."
c) Deselectati: "Remember search and form history."
d) Deselectati: "Accept third-party cookies."
e) Setati pastrarea Cookie-urile la: "Keep until i close Firefox."
f) Selectati: "Clear history when FireFox closes.

* Configurati setarile de securitate:Sub tab-ul "Security",selectati urmatoarele setari.Acesti pasi opreste FireFox in a salva parolele dumneavoastra si va opreste din a vizita un potential daunator site.

a) Verificati urmatorul lucru: "Warn me when sites try to install add-ons," "bLOCK REPORTED ATTACK SITES," SI "bLOCK REPORTED WEB FORGERIES" SA FIE TOATE SELECTATE
b) Deselectati "Remember passwords for sites."

* Dezactivati JavaScript:Deselectati "Enable JavaScript" sub tab-ul "Content".JavaScript este notoriu pentru ca,contine vulnerabilitati de securitate si este recomandat ca utilizatorii sa il porneasca nu mai in website-uri cunoscute.
* Selectati pop-up blocking:Verificati daca "Block pop-up windows" este selectat sub tab-ul "Content".Aceasta functie ar trebuii sa fie pornita defalt deoarece protejeaza utilizatorii de reclame si ferestre nedorite.
* Fara Sync: Evitati sa folositi FireFox Sync.Daca faceti asta preveniti ca Firefox sa va stocheze parolele si alte informatii senzitive.
* Porniti automatic updates:Verificati daca "Automatically install updates" este selectat in tab-ul "Update" sub "Advanced".Daca faceti asta va asigura ca browser-ul dumneavoastra primeste update-uri de securitate criticale.Verificati daca si "Automatically update Search Engine" este selectat.
* Folositi protocoale de securizate:Verificati daca "Use SSL 3.0" si "Use TLS 1.0" sunt selectate in tab-ul "Encryption" sub tab-ul "Advanced".

Internet Explorer 10

*Aceste setari pot fi accesat in meniul "Internet Options"

* Configurati setarile de securitate: Sub tab-ul "Security" faceti urmatoarele lucruri:
* Setati zona de securitate: IE ofera optiunea de a configura setarile de securitate pentru diferite "zone",incluzand Internet,Local intranet,Trusted Sites si Restricted sites pentru ce nivel doriti dumneavoastra.
* Setati zona Internet Security la "Medium High" sau un nivel mai sus.Acest lucru blocheaza anumite tipuri de cookies si activeaza filtrarea ActiveX si implementeaza cateva setari default pentru securitate crescuta.
* Dezactivati JavaScript:Click "Custom Level",localizati setarea "Active Scripting" si selectati "Disable".Este recomandat ca utilizatorii sa dezactiveze JavaScript deoarece contine multe vulnerabilitati.
* Automatically clear history:Selectati "Delete browsing history on exit" sub tab-ul "General".Curatarea istoriei de navicare din fiecare sesiune ajuta la limitarea de informatii pe care IE o salveaza cand navigati pe internet.
* Configureaza Privacy Settings:Sub tab-ul "Privacy" completati urmatorii pasi:

a) Privacy settings:Seteaza zona privacy din "Internet" la "Medium High" sau mai mare.Asta blocheaza anumite tipuri de cookies pentru a preveni site-urile sa va urmareasca sau contacteze vara acordul dumneavoastra.
b) Location: Selectati "Never allow websites to request your physical location."
c) Pop-up Block: Verificati daca Pop-up Blocker este activat.

* Configurati setarile Advanced Security:Dati in jos-ul paginii catre sectiunea "Security" sub tab-ul "Advanced" si faceti urmatoarele:

a)Asigurativa ca toate setarile default sunt la locul lor.Daca nu sunt,click pe "Restore advanced settings" inainte sa faceti alte schimbari.
b) Selectati "Do not save encrypted page to disk."Aceasta functie va sterge fisierele cahced de pe paginile HTTPS cand browser-ul este inchis.
c) Selectati "Empty Temporary Internet Files folder when browser is closed."Aceasta functie previne IE in a stoca informatiile personale ale dumneavoastra (login-uri,parole,activitate,etc)in afara sesiunii dumneavoastra de browsing.
d) Opriti autoComplete:Functia AutoComplete ar trebuii sa fie oprita pentru forms si usernames/passwords.Tinand functia AutoComplete oprita asigura ca informatiile dumneavoastra senzitive nu sunt salvate.

* Protectia Tracking-ului:Functia Tracking Protection a IE-ului pastreaza browsing-ul dumneavoastra privat de la anumite website-uri third-party.Aceasta functie poate fi accesata din meniul IE "Safety".Pentru a folosii functia Tracking Protection dumneavoastra trebuie sa furnizati o lista cu website-urile care nu vrei ca informatia sa fie trimisa catre dumneavoastra.Puteti crea o lista sau sa descarcati una.
Link download: [Trebuie sa fiti inscris si conectat pentru a vedea acest link]

Partea a III a: Securitate Mobila

Dupa cum stiti toata lumea foloseste smartphone-uri.Una dintre cele mai alese tine pentru hackeri sunt telefoanele mobile de ultima ora dar asta nu inseamna ca nu ne putem proteja de ei.
In aceasta sectiune va voi explica cum sa aveti un telefon mai securizat.Voi explica pentru cele doua os-uri folosite des de catre noi,adica Android si iOS.

Sa incepem cu primul:
Android

1. Niciodata nu lasati telefon-ul dumneavoastra la vedere unde oaspeti neinvitati pot sa il acceseze.
2. Blocati-va ecran-ul
Este esential sa folositi un "Lock Screen".Acest lucru este valabil pentru toata lumea inclusiv copii mici.
Puteti sa va blocati telefon-ul cu android cu mai multe lucruri:Pin,Pattern lock,Parola
3.Setati un cod PIN pentru a proteja cumparaturile de pe Google Play.
Pentru a il seta deschideti aplicatia "Google Play",duceti-va la setari si apoi selectati "Set or change PIN".Dupa ce PIN-ul a fost setat,apasati pe "Use PIN for purchases"pentru a folosii PIN-ul inainte sa cumparati ceva din magazin.
4. Instalati o Aplicatie pentru localizarea telefonului sau folositi o aplicatie de securitate cu o functie "Anthi Theft".
Recomand:
Where's my Droid => [Trebuie sa fiti inscris si conectat pentru a vedea acest link]
Si avast! Mobile Security => [Trebuie sa fiti inscris si conectat pentru a vedea acest link]
5. Nu instalati aplicatii de pe alte site-uri,ramaneti la locuri ca Google Play sau Amazon.
6. Inainte sa descarcati o aplicatie cititi Review-urile lor.
7. Verificati permisiuniile de care are nevoie aplicatia instalata.Jocurile in general nu necesita sa trimiteti mesaje SMS sau alte lucruri.
8. Nu intrati pe link-uri din mail-uri,sms-uri sau aplicatii nesolicitate.
9. Folositi o aplicatie anti-virus / anti-malware
Recomand:
Kaspersky Mobile Security (cu plata): [Trebuie sa fiti inscris si conectat pentru a vedea acest link]
avast! Mobile Security (gratuit): [Trebuie sa fiti inscris si conectat pentru a vedea acest link]
10. Rooting
Ce este rooting?
Rooting-ul la un telefon Android este exact ca un JailBreak pentru iOS
Sfat-ul meu este ca sa nu Rootati telefon-ul daca nu aveti absolt nevoie de el.
11. Encriptia
Daca aveti date importante pe telefon folositi encriptii.
12. Folositi VPN pe retele WiFi nesecurizate.

iOS

Iphone-ul nu este nu mai un telefon dar si un computer si exact ca in caz-ul PC-urilor trebuie securizat.

1. Protejati-va telefon-ul contra acces-ului nedorit.
Activati Pin Pad de sub Settings => General => Passcode Lock.
Si setati Auto-Lock pentru un minim de 5 minute.
2. Asigurati-va ca va aratati locatia nu mai pentru serviciile de incredere.
Pentru a dezactiva serviciul de localizare intrati in Settings =? General => Location Services.
3. Configurati-va iPhone-ul ca sa ceara permisiuni inainte sa se conecteze pe retele de WiFi.
Duceti-va la Settings => Wi-Fi => Ask to Join Networks (porniti).
4. Oricand este posibil folositi o conexiune SSL pentru a va descarca e-mail-urile.
Duceti-va la Settings =>Mail,Contacts,Calendars => Cont-ul Dumneavoastra => Advanced => Use SSL.
5. Safari
Duceti-va in Settings => Safari si de acolo puteti face mai multe setari de securitate.
Puteti sa va dezactivati JavaScript,pop-ups si sa va stergeti cookie-urile.
6. Folositi aplicatii pentru date securizate.Sunt cateva in App Store.
7. Faceti back-up telefon-ului regular prin iTunes.