Коли прибувають шкідливі холодильники

Жертвами загальноросійської атаки хакерів на мережу одного з найбільших вітчизняних операторів у лютому 2014 року могло стати до мільйона людей. Зловмисники скористалися вразливістю популярних моделей Wi-Fi-роутерів. Ця нещодавня подія змусила багатьох усвідомити, наскільки близькі нам усі ті загрози, про які ми чуємо і читаємо в контексті кібервійни, яка відбувається десь у світі.

Як виявилося, у світі – так, але не десь, а і там і там. Під час цієї атаки у багатьох інтернет-користувачів виникли проблеми з доступом до мережі. Це сталося тому, що оператор сам заблокував декілька DNS-адрес. Замовники злилися, тому що не знали, що ІТ-відділ врятував їх від можливої втрати даних таким чином, і хто знає, якщо не фінансові ресурси, зокрема.

За оцінками, близько мільйона модемів опинилися в небезпеці. Атака була спробою отримати контроль над модемом і замінити його сервери DNS за замовчуванням серверами, контрольованими хакерами. Це означає, що мережеві клієнти, які підключалися до Інтернету через ці DNS, зазнавали прямої атаки. У чому небезпека? Як писав авторитетний сайт Niebezpiecznik.pl, внаслідок аналогічної атаки один із користувачів інтернету в Польщі втратив 16 тисяч. PLN після того, як "невідомі злочинці" підмінили DNS-адреси в його модемі та надали йому підроблений веб-сайт його банківської служби. Нещасний чоловік через незнання переказав гроші на зовнішній рахунок, відкритий шахраями. Це було фішинг, один із найпоширеніших на сьогодні комп'ютерне шахрайство. Основні типи вірусів:

Файлові віруси – модифікувати роботу виконуваних файлів (com, exe, sys…). Вони інтегруються з файлом, залишаючи більшу частину його коду незайманим, а виконання програми реверсується таким чином, що спочатку виконується код вірусу, потім запускається програма, яка зазвичай більше не працює через пошкодження програми. Ці віруси найбільш поширені, тому що вони дуже швидко поширюються і легко кодуються.
Дисковий вірус - Замінює вміст основного завантажувального сектора, переноситься шляхом фізичної заміни кожного носія інформації. Системний диск може бути заражений лише тоді, коли користувач завантажується із зараженого носія.
Супутні віруси - Віруси даного типу шукають і заражають файли *.
Гібридний вірус – є сукупність різних типів вірусів, що поєднують способи їх дії. Ці віруси швидко поширюються і їх нелегко виявити.

Далі буде номер предмета Ти знайдеш у квітневому номері журналу