När skadliga kylskåp anländer

Upp till en miljon människor kan bli offer för en rikstäckande hackerattack på nätverket hos en av de största inhemska operatörerna i februari 2014. Angripare utnyttjade sårbarheter i populära Wi-Fi-routrar. Denna mycket senaste händelse har fått många att inse hur nära vi är alla hot som vi hör och läser om i samband med ett cyberkrig som äger rum någonstans i världen.

Som det visade sig, i världen - ja, men inte "någonstans", utan både där och där. Under denna attack hade många internetanvändare problem med att komma åt nätverket. Detta hände eftersom operatören själv blockerade flera DNS-adresser. Kunderna var arga för att de inte visste att IT-avdelningen räddade dem från eventuell dataförlust på detta sätt, och vem vet, om inte ekonomiska resurser också.

Det uppskattas att omkring en miljon modem var i fara. Attacken var ett försök att ta kontroll över modemet och ersätta dess standard DNS-servrar med servrar som kontrolleras av hackare. Detta innebär att nätverksklienter som anslutit till Internet via dessa DNS attackerades direkt. Vad är faran? Som den auktoritativa webbplatsen Niebezpiecznik.pl skrev, som ett resultat av en liknande attack, förlorade en av internetanvändarna i Polen 16 tusen. PLN efter att "oidentifierade gärningsmän" förfalskat DNS-adresserna på hans modem och försett honom med en falsk webbplats för hans banktjänst. Den olyckliga mannen överförde omedvetet pengar till ett externt konto som öppnats av bedragare. Det var nätfiske, en av de vanligaste idag datorbedrägeri. Huvudtyper av virus:

• Fila virus – ändra arbetet med körbara filer (com, exe, sys...). De integreras med filen och lämnar det mesta av dess kod intakt, och programexekveringen vänds så att viruskoden exekveras först, sedan startas programmet, vilket vanligtvis inte längre fungerar på grund av applikationsskador. Dessa virus är de vanligaste eftersom de sprids väldigt snabbt och är lätta att koda.
• diskvirus - ersätter innehållet i huvudstartsektorn, överförs genom att fysiskt ersätta varje lagringsmedium. Systemenheten kan bara infekteras när användaren startar från det infekterade mediet.
• Relaterade virus – virus av den här typen letar efter och infekterar *.exe-filer, placera sedan filen med samma namn med filtillägget *.com och infoga deras körbara kod i den, medan operativsystemet först kör *.com-filen.
• hybridvirus - är en samling av olika typer av virus som kombinerar sina verkningssätt. Dessa virus sprids snabbt och är inte lätta att upptäcka.

Fortsättning ämnesnummer Du kommer hitta i aprilnumret av tidningen