Unele dintre abilitățile pe care le au hackerii sunt abilitățile de programare și de rețea pe computer. Ei folosesc adesea aceste abilități pentru a avea acces la sisteme. Obiectivul vizării unei organizații ar fi să fure date sensibile, să întrerupă operațiunile comerciale sau să deterioreze fizic echipamentele controlate de computer. Troienii, virușii și viermii pot fi folosiți pentru a atinge obiectivele menționate mai sus .
În acest articol, vă vom prezenta câteva dintre modalitățile prin care hackerii pot folosi troieni, viruși și viermi pentru a compromite un sistem informatic. Vom analiza, de asemenea, contramăsurile care pot fi utilizate pentru a proteja împotriva unor astfel de activități.
Subiecte tratate în acest tutorial
- Ce este un troian?
- Ce este un vierme?
- Ce este un virus?
- Troieni, viruși și viermi Contramăsuri
Ce este un cal troian?
Un cal troian este un program care permite atacului să controleze computerul utilizatorului dintr-o locație îndepărtată . Programul este de obicei deghizat ca ceva care este util utilizatorului. Odată ce utilizatorul a instalat programul, acesta are capacitatea de a instala sarcini utile rău intenționate, de a crea portiere din spate, de a instala alte aplicații nedorite care pot fi folosite pentru a compromite computerul utilizatorului etc.
Lista de mai jos prezintă câteva dintre activitățile pe care atacatorul le poate efectua folosind un cal troian.
- Utilizați computerul utilizatorului ca parte a Botnetului atunci când efectuați atacuri distribuite de refuz de serviciu.
- Daune computerului utilizatorului (blocare, ecran albastru al morții etc.)
- Furtul de date sensibile precum parole stocate, informații despre cardul de credit etc.
- Modificarea fișierelor de pe computerul utilizatorului
- Furt electronic de bani prin efectuarea de tranzacții neautorizate de transfer de bani
- Înregistrați toate tastele pe care un utilizator le apasă pe tastatură și trimite datele către atacator. Această metodă este utilizată pentru a culege ID-uri de utilizator, parole și alte date sensibile.
- Vizualizarea capturii de ecran a utilizatorilor
- Descărcarea datelor istoricului de navigare
Ce este un vierme?
Un vierme este un program de calculator rău intenționat care se reproduce de obicei pe o rețea de calculatoare . Un atacator poate folosi un vierme pentru a îndeplini următoarele sarcini;
- Instalați ușile din spate pe computerele victimei . Backdoor-ul creat poate fi utilizat pentru a crea computere zombie care sunt folosite pentru a trimite e-mailuri spam, pentru a efectua atacuri distribuite de refuzare a serviciului, etc. ușile din spate pot fi exploatate și de alte malware.
- Viermii pot încetini, de asemenea , rețeaua consumând lățimea de bandă pe măsură ce se reproduc.
- Instalați un cod de încărcare dăunător transportat în vierme.
Ce este un virus?
- Un virus este un program de calculator care se atașează la programe și fișiere legitime fără acordul utilizatorului . Virușii pot consuma resurse de computer, cum ar fi memoria și timpul procesorului. Se spune că programele și fișierele atacate sunt „infectate”. Un virus informatic poate fi folosit;
- Accesați date private, cum ar fi ID-ul de utilizator și parolele
- Afișați mesaje enervante către utilizator
- Date corupte din computer
- Înregistrați tastele utilizatorului
Se știe că virușii informatici folosesc tehnici de inginerie socială . Aceste tehnici implică înșelarea utilizatorilor pentru a deschide fișierele care par a fi fișiere normale, cum ar fi documentele Word sau Excel. Odată ce fișierul este deschis, codul virusului este executat și face ceea ce este destinat să facă.
Troienii, virușii și viermii pot contracara măsurile
- Pentru a se proteja împotriva unor astfel de atacuri, o organizație poate utiliza următoarele metode.
- O politică care interzice utilizatorilor să descarce fișiere inutile de pe Internet, cum ar fi atașamente de e-mail spam, jocuri, programe care pretind că accelerează descărcările etc.
- Software-ul antivirus trebuie instalat pe toate computerele utilizatorului. Software-ul antivirus trebuie actualizat frecvent, iar scanările trebuie efectuate la intervale de timp specificate.
- Scanați dispozitive de stocare externe pe o mașină izolată, în special pe cele care provin din afara organizației.
- Copiile de rezervă periodice ale datelor critice trebuie făcute și stocate pe suporturi preferabil numai de citire, cum ar fi CD-uri și DVD-uri.
- Viermii exploatează vulnerabilitățile din sistemele de operare. Descărcarea actualizărilor sistemului de operare poate ajuta la reducerea infecției și a replicării viermilor.
- Viermii pot fi, de asemenea, evitați prin scanarea tuturor atașamentelor de e-mail înainte de a le descărca.
Tabel diferențial troian, virus și vierme
| troian | Virus | Vierme | |
|---|---|---|---|
| Definiție | Program rău intenționat folosit pentru a controla computerul unei victime dintr-o locație îndepărtată. | Program de auto-replicare care se atașează la alte programe și fișiere | Programe ilegitime care se reproduc de obicei în rețea |
| Scop | Fura date sensibile, spionează computerul victimei etc. | Întrerupeți utilizarea normală a computerului, corupeți datele utilizatorului etc. | Instalați ușile din spate pe computerul victimei, încetiniți rețeaua utilizatorului etc. |
| Măsuri contra | Utilizarea software-ului antivirus, patch-uri de actualizare pentru sistemele de operare, politica de securitate privind utilizarea internetului și a suporturilor de stocare externe etc. | ||