Kai atvyksta kenkėjiški šaldytuvai

Iki milijono žmonių 2014 m. vasario mėn. gali tapti visos šalies įsilaužėlių atakos prieš vieno didžiausių šalies operatorių tinklą aukomis. Užpuolikai pasinaudojo populiarių „Wi-Fi“ maršrutizatorių pažeidžiamumu. Šis visai nesenas įvykis privertė daugelį suprasti, kaip arti esame visoms grėsmėms, apie kurias girdime ir skaitome kibernetinio karo, vykstančio kažkur pasaulyje, kontekste.

Kaip paaiškėjo, pasaulyje – taip, bet ne „kažkur“, o ir ten, ir ten. Šios atakos metu daugeliui interneto vartotojų kilo problemų prisijungiant prie tinklo. Taip atsitiko todėl, kad pats operatorius užblokavo kelis DNS adresus. Klientai piktinosi, nes nežinojo, kad IT skyrius taip juos išgelbėjo nuo galimo duomenų praradimo, o kas žino, jei ne ir finansiniai ištekliai.

Skaičiuojama, kad pavojus iškilo maždaug milijonui modemų. Ataka buvo bandymas perimti modemo valdymą ir pakeisti jo numatytuosius DNS serverius įsilaužėlių valdomais serveriais. Tai reiškia, kad tinklo klientai, prisijungę prie interneto per šiuos DNS, buvo tiesiogiai užpulti. Koks yra pavojus? Kaip rašė autoritetingas tinklalapis Niebezpiecznik.pl, dėl panašios atakos vienas internautų Lenkijoje prarado 16 tūkst. PLN po to, kai „nenustatyti nusikaltėliai“ suklastojo DNS adresus jo modeme ir pateikė jam suklastotą banko paslaugų svetainę. Nelaimingas vyras nesąmoningai pervedė pinigus į išorinę sukčių atidarytą sąskaitą. Tai buvo sukčiavimas, vienas iš labiausiai paplitusių šiandien kompiuterinis sukčiavimas. Pagrindiniai virusų tipai:

• Failų virusai – keisti vykdomųjų failų darbą (com, exe, sys...). Jie integruojasi su failu, paliekant didžiąją jo kodo dalį nepažeistą, o programos vykdymas apverčiamas taip, kad pirmiausia paleidžiamas viruso kodas, tada paleidžiama programa, kuri dažniausiai nebeveikia dėl aplikacijos pažeidimų. Šie virusai yra labiausiai paplitę, nes jie plinta labai greitai ir yra lengvai užkoduojami.
• disko virusas - pakeičia pagrindinio įkrovos sektoriaus turinį, perduodamas fiziškai pakeičiant kiekvieną laikmeną. Sistemos diskas gali būti užkrėstas tik tada, kai vartotojas paleidžiamas iš užkrėstos laikmenos.
• Susiję virusai – šio tipo virusai ieško ir užkrečia *.exe failus, tada įdeda to paties pavadinimo failą su plėtiniu *.com ir į jį įterpia savo vykdomąjį kodą, o operacinė sistema pirmiausia paleidžia *.com failą.
• hibridinis virusas - yra įvairių tipų virusų, kurie derina savo veikimo būdus, rinkinys. Šie virusai plinta greitai ir nėra lengva juos aptikti.

Turi būti tęsiama dalyko numeris Jūs rasite balandžio mėnesio žurnalo numeryje