Internet je v podstatě město. Je to živé, rozmanité a možná nejúžasnější místo na Zemi. Je také špinavý. Nebezpečný. Knihovny světové úrovně najdete hned vedle kin pro dospělé.
V tomto digitálním chaosu je identita proměnlivá. Možná nejste tím, kým si myslíte, že jste. Můžete se chovat nevhodně, aniž byste si to pamatovali.
Vzpomeňte si na děj filmu „Mandžuský kandidát“. Neinformovaný agent jedná na základě skrytých příkazů. Neví proč. Nemůže přestat.
Váš počítač umí to samé.
Mechanika kompromisu
Zombie počítač funguje jako stejný spící agent. cracker, hacker se zlými úmysly, se nabourá do nic netušícího stroje. Přebírá kontrolu. Uživatel zůstává na sedadle řidiče, většinou si to neuvědomuje. Obrazovka funguje. Internet se načítá. Všechno se ale zdá pomalé.
Toto je první znamení.
Kompromitovaný stroj se stává nástrojem. Začne rozesílat obrovské množství spamu. Nebo útočí na webové stránky pomocí metod hrubé síly. Uživatel se stává předmětem vyšetřování.
“Uživatel si obvykle neuvědomuje, že jeho počítač byl unesen – může jej stále používat, i když výkon může být výrazně snížen.”
Následky jsou okamžité a vážné.
Poskytovatel internetových služeb (ISP) může službu zakázat. Uživatel se může ocitnout v trestním stíhání za útoky, které neinicioval. Mezitím je to zloději jedno. Ztráta jedné zombie je mu lhostejná. Má jiné.
Některé sítě jsou obrovské. Jedno vyšetřování odhalilo, že jediný útočník ovládal síť více než 1,5 milionu počítačů.
Proč útočníci potřebují vaše vybavení?
Proč se zloději zaměřují na osobní stroje? Odpověď spočívá v rozsahu a anonymitě.
Jeden počítač je slabý. Síť infikovaných zařízení je výkonná. Tyto sítě se nazývají botnety. Jsou základem moderní kybernetické kriminality.
Útočníci potřebují výpočetní výkon. Potřebují šířku pásma. Chtějí IP adresy, které vypadají legitimně. Vaše domácí připojení poskytuje všechny tři.
Když se stanete součástí botnetu, vaše zdroje se pronajmou tomu, kdo nabídne nejvyšší nabídku. To by mohlo znamenat spuštění DDoS útoku proti konkurenci. Nebo šíření malwaru na další oběti. Zisk jde na zloděje. Riziko je na vás.
Jak útočníci získají přístup
Nepozval jsi je. Jak tedy získali přístup?
Mezi běžné útočné vektory patří:
– Využití zranitelností v neaktualizovaném softwaru : Ponechání zastaralých operačních systémů nebo aplikací vytváří otevřené dveře.
– Trojské koně : Stahování souborů obsahujících skryté škodlivé komponenty.
– Slabá hesla : Použití „123456“ nebo „hesla“ je výzva.
– Škodlivá reklama : Klikání na klamavé reklamy na napadených webech.
Jakmile je uvnitř, zloděj nainstaluje zadní vrátka (zadní vrátka). To mu umožňuje vrátit se kdykoli později, aniž by vyvolal poplach.
Znamení, že váš počítač je napaden
Odhalit zamoření je obtížné. Cílem zombie je zůstat skrytý. Ale existují stopy.
- Pomalý výkon : Pokud váš počítač běží pomaleji než obvykle, zkontrolujte procesy na pozadí.
- Neočekávaná síťová aktivita : Vysoká spotřeba dat, když nepoužíváte internet
