Когато пристигнат злонамерени хладилници

До един милион души могат да станат жертви на национална хакерска атака в мрежата на един от най-големите местни оператори през февруари 2014 г. Нападателите се възползваха от уязвимостите в популярните Wi-Fi рутери. Това съвсем скорошно събитие накара мнозина да осъзнаят колко близо сме до всички заплахи, за които чуваме и четем в контекста на кибервойна, която се провежда някъде по света.

Както се оказа, в света - да, но не "някъде", а и там, и там. По време на тази атака много интернет потребители имаха проблеми с достъпа до мрежата. Това се случи, защото самият оператор блокира няколко DNS адреса. Клиентите бяха ядосани, защото не знаеха, че ИТ отделът ги е спасил от евентуална загуба на данни по този начин, а кой знае, ако не и финансови средства.

Смята се, че около милион модема са били изложени на риск. Атаката беше опит да се поеме контрола над модема и да се замени неговите DNS сървъри по подразбиране със сървъри, контролирани от хакери. Това означава, че мрежовите клиенти, които са се свързали с интернет чрез тези DNS, са били директно атакувани. Каква е опасността? Както написа авторитетният сайт Niebezpiecznik.pl, в резултат на подобна атака един от потребителите на интернет в Полша загуби 16 хиляди. PLN, след като „неидентифицирани извършители“ подправиха DNS адресите на модема му и му предоставиха фалшив уебсайт за банковата му услуга. Нещастният мъж несъзнателно превел пари по открита от измамници външна сметка. Беше риболов, един от най-разпространените днес компютърна измама. Основни видове вируси:

Файлови вируси – модифицира работата на изпълними файлове (com, exe, sys…). Те се интегрират с файла, оставяйки по-голямата част от неговия код непокътнат и изпълнението на програмата се обръща, така че първо да се изпълни кодът на вируса, след което се стартира програмата, която обикновено вече не работи поради повреда на приложението. Тези вируси са най-често срещаните, защото се разпространяват много бързо и лесно се кодират.
дисков вирус - замества съдържанието на основния сектор за зареждане, прехвърля се чрез физическа подмяна на всеки носител за съхранение. Системното устройство може да бъде заразено само когато потребителят стартира от заразения носител.
Свързани вируси – вирусите от този тип търсят и заразяват *.exe файлове, след което поставят едноименния файл с разширение *.com и вмъкват изпълнимия си код в него, докато операционната система първо изпълнява *.com файла.
хибриден вирус - е колекция от различни видове вируси, които комбинират начините си на действие. Тези вируси се разпространяват бързо и не се откриват лесно.

За да се продължи номер тема Ще намерите в априлския брой на списанието