Kiedy przybywają złośliwe lodówki

Nawet milion osób może paść ofiarą ogólnopolskiego ataku hakerskiego na sieć jednego z największych krajowych operatorów w lutym 2014 roku. Atakujący wykorzystali luki w popularnych routerach Wi-Fi. To bardzo niedawne wydarzenie uświadomiło wielu, jak blisko jesteśmy wszystkich zagrożeń, o których słyszymy i czytamy w kontekście cyberwojny rozgrywającej się gdzieś na świecie.

Jak się okazało, na świecie – tak, ale nie „gdzieś”, ale i tam, i tam. Podczas tego ataku wielu internautów miało problemy z dostępem do sieci. Stało się tak, ponieważ sam operator zablokował kilka adresów DNS. Klienci byli wściekli, bo nie wiedzieli, że dział IT uratował ich w ten sposób przed ewentualną utratą danych, a kto wie, czy nie środkami finansowymi.

Szacuje się, że zagrożonych było około miliona modemów. Atak był próbą przejęcia kontroli nad modemem i zastąpienia jego domyślnych serwerów DNS serwerami kontrolowanymi przez hakerów. Oznacza to, że klienci sieci, którzy łączyli się z Internetem za pośrednictwem tych serwerów DNS, zostali bezpośrednio zaatakowani. Jakie jest niebezpieczeństwo? Jak napisał autorytatywny portal Niebezpiecznik.pl, w wyniku podobnego ataku jeden z internautów w Polsce stracił 16 tys. zł po tym, jak „niezidentyfikowani sprawcy” sfałszowali adresy DNS na jego modemie i dostarczyli mu fałszywą stronę internetową jego usługi bankowej. Pechowiec nieświadomie przelał pieniądze na zewnętrzne konto otwarte przez oszustów. To było wyłudzanie informacji, jeden z najczęstszych dzisiaj oszustwo komputerowe. Główne typy wirusów:

• Wirusy plikowe – modyfikować działanie plików wykonywalnych (com, exe, sys…). Integrują się z plikiem, pozostawiając większość jego kodu nienaruszoną, a wykonanie programu jest odwracane, tak że najpierw wykonywany jest kod wirusa, a następnie uruchamiany jest program, który zwykle już nie działa z powodu uszkodzenia aplikacji. Wirusy te są najpowszechniejsze, ponieważ rozprzestrzeniają się bardzo szybko i są łatwe do zakodowania.
• wirus dyskowy - zastępuje zawartość głównego sektora rozruchowego, jest przesyłana poprzez fizyczną wymianę każdego nośnika pamięci. Dysk systemowy może zostać zainfekowany tylko wtedy, gdy użytkownik uruchomi komputer z zainfekowanego nośnika.
• Powiązane wirusy – wirusy tego typu wyszukują i infekują pliki *.exe, następnie umieszczają plik o tej samej nazwie z rozszerzeniem *.com i wstawiają do niego swój kod wykonywalny, podczas gdy system operacyjny najpierw wykonuje plik *.com.
• wirus hybrydowy - to zbiór różnych typów wirusów, które łączą swoje sposoby działania. Wirusy te rozprzestrzeniają się szybko i nie są łatwe do wykrycia.

Aby być kontynuowane numer przedmiotu Znajdziesz w kwietniowym numerze magazynu