Kad ierodas ļaunprātīgi ledusskapji

Līdz pat miljonam cilvēku varētu kļūt par upuriem valsts mēroga hakeru uzbrukumam viena no lielākajiem pašmāju operatoriem 2014. gada februārī. Uzbrucēji izmantoja populāro Wi-Fi maršrutētāju ievainojamības priekšrocības. Šis pavisam nesenais notikums daudziem licis saprast, cik tuvu esam visiem draudiem, par kuriem dzirdam un lasām saistībā ar kaut kur pasaulē notiekošo kiberkaru.

Kā izrādījās, pasaulē - jā, bet ne "kaut kur", bet gan tur, gan tur. Šī uzbrukuma laikā daudziem interneta lietotājiem radās problēmas ar piekļuvi tīklam. Tas notika tāpēc, ka operators pats bloķēja vairākas DNS adreses. Klienti bija dusmīgi, jo nezināja, ka IT nodaļa viņus šādā veidā izglāba no iespējama datu zuduma un kas zina, ja ne arī finanšu līdzekļi.

Tiek lēsts, ka aptuveni miljons modemu bija apdraudēti. Uzbrukums bija mēģinājums pārņemt kontroli pār modemu un aizstāt tā noklusējuma DNS serverus ar serveriem, ko kontrolē hakeri. Tas nozīmē, ka tīkla klientiem, kas pieslēdzās internetam, izmantojot šos DNS, tika tieši uzbrukts. Kādas ir briesmas? Kā rakstīja autoritatīvā vietne Niebezpiecznik.pl, līdzīga uzbrukuma rezultātā viens no interneta lietotājiem Polijā zaudējis 16 tūkst. PLN pēc tam, kad "neidentificēti vainīgie" izkrāpa DNS adreses viņa modemā un nodrošināja viņam viltotu vietni viņa bankas pakalpojumam. Nelaimīgais vīrietis neapzināti pārskaitīja naudu uz krāpnieku atvērtu ārējo kontu. Tas bija pikšķerēšana, viens no mūsdienās izplatītākajiem datorkrāpšana. Galvenie vīrusu veidi:

• Failu vīrusi – modificēt izpildāmo failu darbu (com, exe, sys…). Tie integrējas ar failu, atstājot lielāko daļu tā koda neskartu, un programmas izpilde tiek apgriezta tā, ka vispirms tiek izpildīts vīrusa kods, pēc tam tiek palaista programma, kas parasti vairs nedarbojas lietojumprogrammas bojājumu dēļ. Šie vīrusi ir visizplatītākie, jo tie izplatās ļoti ātri un ir viegli kodējami.
• diska vīruss - aizstāj galvenā sāknēšanas sektora saturu, tiek pārsūtīts, fiziski nomainot katru datu nesēju. Sistēmas disku var inficēt tikai tad, kad lietotājs sāk darboties no inficētā datu nesēja.
• Saistītie vīrusi – šāda tipa vīrusi meklē un inficē *.exe failus, pēc tam ievieto tāda paša nosaukuma failu ar paplašinājumu *.com un ievieto tajā savu izpildāmo kodu, savukārt operētājsistēma vispirms izpilda *.com failu.
• hibrīds vīruss - ir dažādu veidu vīrusu kolekcija, kas apvieno to darbības veidus. Šie vīrusi izplatās ātri, un tos nav viegli atklāt.

Lai varētu turpināt priekšmeta numurs Jūs atradīsiet žurnāla aprīļa numurā