Zararli muzlatgichlar kelganda
2014-yil fevral oyida eng yirik mahalliy operatorlardan birining tarmog‘iga milliy xakerlik hujumi qurboni bo‘lishi mumkin bo‘lgan odam millionga yaqin odam bo‘lishi mumkin. Hujumchilar mashhur Wi-Fi routerlardagi zaifliklardan foydalangan. Yaqinda bo'lib o'tgan ushbu voqea ko'pchilikni dunyoning biron bir joyida sodir bo'layotgan kiber urush kontekstida biz eshitadigan va o'qiyotgan barcha tahdidlarga qanchalik yaqin ekanligimizni anglab etdi.
Ma'lum bo'lishicha, dunyoda - ha, lekin "bir joyda" emas, balki u erda ham, u erda ham. Ushbu hujum paytida ko'plab Internet foydalanuvchilari tarmoqqa kirishda muammolarga duch kelishdi. Bu operatorning o'zi bir nechta DNS manzillarini bloklaganligi sababli sodir bo'ldi. Mijozlar IT bo'limi ularni shu yo'l bilan ma'lumotlar yo'qotilishidan qutqarib qolganini bilmagani uchun g'azablangan edi va kim biladi, agar moliyaviy resurslar ham bo'lmasa.
Hisob-kitoblarga ko'ra, bir millionga yaqin modem xavf ostida edi. Hujum modemni nazorat qilish va uning standart DNS serverlarini xakerlar tomonidan boshqariladigan serverlar bilan almashtirishga urinish edi. Bu shuni anglatadiki, ushbu DNS orqali Internetga ulangan tarmoq mijozlari to'g'ridan-to'g'ri hujumga uchragan. Qanday xavf bor? Niebezpiecznik.pl nufuzli veb-sayti yozganidek, xuddi shunday hujum natijasida Polshadagi internet foydalanuvchilaridan biri 16 ming kishini yo'qotdi. PLN "noma'lum jinoyatchilar" uning modemidagi DNS manzillarini soxtalashtirishgan va unga bank xizmati uchun soxta veb-sayt taqdim etganidan keyin. Baxtsiz odam firibgarlar tomonidan ochilgan tashqi hisob raqamiga o‘zi bilmagan holda pul o‘tkazib yuborgan. Bo'lgandi fishing, bugungi kunda eng keng tarqalganlardan biri kompyuter firibgarligi. Viruslarning asosiy turlari:
- Fayl viruslari - bajariladigan fayllar ishini o'zgartirish (com, exe, sys ...). Ular fayl bilan integratsiyalashib, uning kodining katta qismi saqlanib qoladi va dasturning bajarilishi teskari bo'lib, avval virus kodi bajariladi, so'ngra dastur ishga tushiriladi, odatda dasturning shikastlanishi tufayli endi ishlamaydi. Bu viruslar eng keng tarqalgan, chunki ular juda tez tarqaladi va kodlash oson.
- disk virusi - asosiy yuklash sektori tarkibini almashtiradi, har bir saqlash muhitini jismoniy almashtirish orqali uzatiladi. Tizim drayveri faqat foydalanuvchi virusli muhitdan yuklanganda infektsiyalanishi mumkin.
- Tegishli viruslar – bu turdagi viruslar *.exe fayllarni qidiradi va zararlaydi, so'ngra *.com kengaytmali bir xil nomdagi faylni joylashtiradi va unga o'zining bajariladigan kodini kiritadi, bunda operatsion tizim birinchi navbatda *.com faylini bajaradi.
- gibrid virus - ularning harakat usullarini birlashtirgan har xil turdagi viruslar to'plami. Ushbu viruslar tez tarqaladi va ularni aniqlash oson emas.
Davomi bor mavzu raqami topasiz jurnalining aprel sonida
