Інтернет по суті це місто. Він живий, різноманітний і, можливо, найдивовижніше місце Землі. Він також брудний. Небезпечний. Ви можете знайти бібліотеки світового класу, які стоять прямо поряд із кінотеатрами для дорослих.
Усередині цього цифрового хаосу ідентичність текуча. Ви можете бути не тим, за кого себе вважаєте. Ви можете поводитися неналежно, не пам’ятаючи про це.
Згадайте сюжет фільму «Кандидат із Манчжурії». Необізнаний агент діє за прихованими командами. Він не знає чому. Він не може зупинитись.
Ваш ПК може робити те саме.
Механіка компрометації
Зомбі-комп’ютер працює як той самий агент-сплячий. Зломщик (cracker), хакер зі зловмисними намірами, проникає в машину, що не підозрює про це. Він захоплює керування. Користувач залишається на водійському місці, в основному не підозрюючи про це. Екран працює. Інтернет завантажується. Але все здається повільним.
Це перша ознака.
Скомпрометована машина стає інструментом. Вона починає розсилати величезні потоки спаму. Або атакує веб-сторінки методом грубої сили. Користувач стає об’єктом розслідування.
“Користувач, як правило, не підозрює, що його комп’ютер був захоплений – він все ще може використовувати його, хоча швидкість роботи може значно знизитися.”
Наслідки негайні та серйозні.
Провайдер інтернет-послуг (ISP) може вимкнути послугу. Користувач може знайти себе під кримінальним розслідуванням за атаки, які він не ініціював. Тим часом зломщику все одно. Він байдуже ставиться до втрати одного зомбі. Має інших.
Деякі мережі величезні. Одне розслідування виявило, що один зломщик контролює мережу більш ніж з 1,5 мільйона комп’ютерів.
Навіщо зловмисникам ваше обладнання
Чому хакери націлюються на особисті машини? Відповідь криється в масштабі та анонімності.
Один комп’ютер слабкий. Мережа заражених пристроїв потужна. Ці мережі називаються ботнетами. Вони є основою сучасного кіберзлочину.
Зловмисникам потрібна обчислювальна потужність. Їм потрібна пропускна спроможність. Їм потрібні IP-адреси, які мають легітимний вигляд. Ваше домашнє з’єднання забезпечує всі три.
Коли ви стаєте частиною ботнета, ваші ресурси здаються в оренду найвищому bidder. Це може означати запуск DDoS-атаки проти конкурента. Або поширення шкідливого програмного забезпечення на інших жертв. Прибуток іде зломщику. Ризик – на вас.
Як зломщики отримують доступ
Ви їх не запрошували. То як вони отримали доступ?
Поширені вектори атак включають:
– Використання вразливостей у не оновленому ПЗ : Залишення операційних систем або програм застарілими створює відчинені двері.
– Трояни : Завантаження 간似无害них файлів, що містять приховані шкідливі компоненти.
– Слабкі паролі : Використання “123456” або “password” – це запрошення.
– Шкідлива реклама : Натискання на оманливу рекламу на скомпрометованих веб-сайтах.
Опинившись усередині, зломщик встановлює бекдор (задні двері). Це дозволяє йому повертатися пізніше, будь-коли, не викликаючи тривоги.
Ознаки того, що ваша машина скомпрометована
Виявити зараження складно. Мета зомбі – залишатися прихованим. Але є підказки.
- Уповільнена робота : Якщо ваш ПК працює повільніше, ніж звичайно, перевірте фонові процеси.
- Несподівана мережева активність : Високе споживання даних, коли ви не користуєтесь інтернетом
