Când sosesc frigidere rău intenționate

Până la un milion de oameni ar putea deveni victime ale unui atac de hacker la nivel național asupra rețelei unuia dintre cei mai mari operatori interni în februarie 2014. Atacatorii au profitat de vulnerabilitățile ruterelor Wi-Fi populare. Acest eveniment foarte recent i-a făcut pe mulți să realizeze cât de aproape suntem de toate amenințările despre care auzim și citim în contextul unui război cibernetic care are loc undeva în lume.

După cum sa dovedit, în lume - da, dar nu „undeva”, ci atât acolo, cât și acolo. În timpul acestui atac, mulți utilizatori de Internet au avut probleme la accesarea rețelei. Acest lucru s-a întâmplat deoarece operatorul însuși a blocat mai multe adrese DNS. Clienții s-au supărat pentru că nu știau că departamentul IT i-a salvat de o posibilă pierdere de date în acest fel și cine știe, dacă nu și resurse financiare.

Se estimează că aproximativ un milion de modemuri erau în pericol. Atacul a fost o încercare de a prelua controlul asupra modemului și de a înlocui serverele DNS implicite ale acestuia cu servere controlate de hackeri. Aceasta înseamnă că clienții de rețea care se conectau la Internet prin intermediul acestor DNS au fost atacați direct. Care este pericolul? După cum a scris site-ul autorizat Niebezpiecznik.pl, ca urmare a unui atac similar, unul dintre utilizatorii de internet din Polonia a pierdut 16 mii. PLN după ce „autori neidentificați” au falsificat adresele DNS de pe modemul său și i-au oferit un site web fals pentru serviciul său bancar. Nefericitul a transferat, fără să știe, bani într-un cont extern deschis de escroci. A fost phishing, una dintre cele mai comune astăzi fraudă informatică. Principalele tipuri de viruși:

• Fișieră viruși – modificați funcționarea fișierelor executabile (com, exe, sys...). Se integrează cu fișierul, lăsând cea mai mare parte a codului acestuia intact, iar execuția programului este inversată, astfel încât codul virusului este executat mai întâi, apoi este lansat programul, care de obicei nu mai funcționează din cauza deteriorării aplicației. Acești viruși sunt cei mai des întâlniți, deoarece se răspândesc foarte repede și sunt ușor de codificat.
• virus de disc - înlocuiește conținutul sectorului principal de boot, este transferat prin înlocuirea fizică a fiecărui mediu de stocare. Unitatea de sistem poate fi infectată numai atunci când utilizatorul pornește de pe mediul de stocare infectat.
• Viruși înrudiți – virușii de acest tip caută și infectează fișierele *.exe, apoi plasează fișierul cu același nume cu extensia *.com și introduc în el codul executabil al acestora, în timp ce sistemul de operare execută mai întâi fișierul *.com.
• virus hibrid - este o colecție de diferite tipuri de viruși care își combină modurile de acțiune. Acești viruși se răspândesc rapid și nu sunt ușor de detectat.

Va urma numărul subiectului Vei găsi în numărul de aprilie al revistei