Интернет по сути — это город. Он живой, разнообразный и, возможно, самое удивительное место на Земле. Он также грязный. Опасный. Вы можете найти библиотеки мирового класса, стоящие прямо рядом с кинотеатрами для взрослых.
Внутри этого цифрового хаоса идентичность текуча. Вы можете быть не тем, за кого себя считаете. Вы можете вести себя неподобающе, не помня об этом.
Вспомните сюжет фильма «Кандидат из Манчжурии». Неосведомлённый агент действует по скрытым командам. Он не знает, почему. Он не может остановиться.
Ваш ПК может делать то же самое.
Механика компрометации
Зомби-компьютер работает как тот самый агент-спящий. Взломщик (cracker), хакер с злонамеренными намерениями, проникает в не подозревающую об этом машину. Он захватывает управление. Пользователь остаётся на «водительском» месте, в основном не подозревая об этом. Экран работает. Интернет загружается. Но всё кажется медлительным.
Это первый признак.
Скомпрометированная машина становится инструментом. Она начинает рассылать огромные потоки спама. Или атакует веб-страницы методом грубой силы. Пользователь становится объектом расследований.
«Пользователь, как правило, не подозревает, что его компьютер был захвачен — он всё ещё может использовать его, хотя скорость работы может значительно снизиться.»
Последствия немедленны и серьёзны.
Провайдер интернет-услуг (ISP) может отключить услугу. Пользователь может обнаружить себя под уголовным расследованием за атаки, которые он не инициировал. Тем временем взломщику всё равно. Он безразлично относится к потере одного зомби. У него есть другие.
Некоторые сети огромны. Одно расследование выявило, что один взломщик контролирует сеть из более чем 1,5 миллиона компьютеров.
Зачем злоумышленникам ваше оборудование
Почему взломщики нацеливаются на личные машины? Ответ кроется в масштабе и анонимности.
Один компьютер слаб. Сеть зараженных устройств мощна. Эти сети называются ботнетами. Они являются основой современного киберпреступления.
Злоумышленникам нужна вычислительная мощность. Им нужна пропускная способность. Им нужны IP-адреса, которые выглядят легитимно. Ваше домашнее подключение обеспечивает всё три.
Когда вы становитесь частью ботнета, ваши ресурсы сдаются в аренду самому высокому bidder. Это может означать запуск DDoS-атаки против конкурента. Или распространение вредоносного ПО на других жертв. Прибыль идёт взломщику. Риск — на вас.
Как взломщики получают доступ
Вы не приглашали их. Так как же они получили доступ?
Распространённые векторы атак включают:
— Использование уязвимостей в не обновлённом ПО : Оставление операционных систем или приложений устаревшими создаёт открытые двери.
— Трояны : Загрузка看似无害ных файлов, содержащих скрытые вредоносные компоненты.
— Слабые пароли : Использование «123456» или «password» — это приглашение.
— Вредоносная реклама : Нажатие на обманчивую рекламу на скомпрометированных веб-сайтах.
Оказавшись внутри, взломщик устанавливает бэкдор (заднюю дверь). Это позволяет ему возвращаться позже, в любое время, не вызывая тревоги.
Признаки того, что ваша машина скомпрометирована
Обнаружить заражение сложно. Цель зомби — оставаться скрытым. Но есть подсказки.
- Замедленная работа : Если ваш ПК работает медленнее обычного, проверьте фоновые процессы.
- Неожиданная сетевая активность : Высокое потребление данных, когда вы не пользуетесь интернетом
