Når ondsinnede kjøleskap kommer

Opptil en million mennesker kan bli ofre for et landsomfattende hackerangrep på nettverket til en av de største innenlandske operatørene i februar 2014. Angripere utnyttet sårbarheter i populære Wi-Fi-rutere. Denne svært nylige hendelsen har fått mange til å innse hvor nære vi er alle truslene vi hører og leser om i sammenheng med en cyberkrig som finner sted et sted i verden.

Som det viste seg, i verden - ja, men ikke "et sted", men både her og der. Under dette angrepet hadde mange Internett-brukere problemer med å få tilgang til nettverket. Dette skjedde fordi operatøren selv blokkerte flere DNS-adresser. Kundene ble sinte fordi de ikke visste at IT-avdelingen reddet dem fra mulig datatap på denne måten, og hvem vet, om ikke økonomiske ressurser også.

Det er anslått at rundt en million modemer var i faresonen. Angrepet var et forsøk på å ta kontroll over modemet og erstatte standard DNS-servere med servere kontrollert av hackere. Dette betyr at nettverksklienter som koblet til Internett via disse DNS-ene ble direkte angrepet. Hva er faren? Som det autoritative nettstedet Niebezpiecznik.pl skrev, som et resultat av et lignende angrep, mistet en av internettbrukerne i Polen 16 tusen. PLN etter at «uidentifiserte gjerningsmenn» forfalsket DNS-adressene på modemet hans og ga ham en falsk nettside for banktjenesten hans. Den uheldige mannen overførte uvitende penger til en ekstern konto åpnet av svindlere. Det var phishing, en av de vanligste i dag datasvindel. Hovedtyper av virus:

• Fil virus – endre arbeidet til kjørbare filer (com, exe, sys ...). De integreres med filen, og lar det meste av koden være intakt, og programkjøringen reverseres slik at viruskoden kjøres først, deretter startes programmet, som vanligvis ikke lenger fungerer på grunn av applikasjonsskade. Disse virusene er de vanligste fordi de sprer seg veldig raskt og er enkle å kode.
• diskvirus - erstatter innholdet i hovedoppstartssektoren, overføres ved fysisk å erstatte hvert lagringsmedium. Systemstasjonen kan bare bli infisert når brukeren starter opp fra det infiserte mediet.
• Tilknyttede virus – virus av denne typen ser etter og infiserer *.exe-filer, og plasser deretter filen med samme navn med filtypen *.com og sett inn den kjørbare koden deres i den, mens operativsystemet først kjører *.com-filen.
• hybridvirus - er en samling av forskjellige typer virus som kombinerer deres virkemåter. Disse virusene sprer seg raskt og er ikke enkle å oppdage.

Skal videreføres nummer emne Du vil finne i aprilutgaven av bladet