Када стигну злонамерни фрижидери

До милион људи могло би да постане жртва хакерског напада широм земље на мрежу једног од највећих домаћих оператера у фебруару 2014. године. Нападачи су искористили рањивости популарних Ви-Фи рутера. Овај недавни догађај натерао је многе да схвате колико смо близу свих претњи о којима чујемо и читамо у контексту сајбер рата који се одвија негде у свету.

Како се испоставило, у свету – да, али не „негде“, већ и тамо и тамо. Током овог напада, многи корисници Интернета имали су проблема са приступом мрежи. То се десило јер је сам оператер блокирао неколико ДНС адреса. Купци су били љути јер нису знали да их је ИТ служба на овај начин спасила од могућег губитка података, а ко зна, ако не и финансијских средстава.

Процењује се да је угрожено око милион модема. Напад је био покушај преузимања контроле над модемом и замене његових подразумеваних ДНС сервера серверима које контролишу хакери. То значи да су мрежни клијенти који су се повезали на Интернет преко ових ДНС-а директно нападнути. Која је опасност? Како је писао ауторитативни сајт Ниебезпиецзник.пл, као резултат сличног напада, један од корисника интернета у Пољској изгубио је 16 хиљада. ПЛН након што су „неидентификовани починиоци“ лажирали ДНС адресе на његовом модему и обезбедили му лажну веб страницу за његову банкарску услугу. Несрећни човек је несвесно пребацио новац на екстерни рачун који су отворили преваранти. Било је пхисхинг, један од најчешћих данас компјутерске преваре. Главни типови вируса:

• Филе вируси – модификовати рад извршних датотека (цом, еке, сис…). Они се интегришу са датотеком, остављајући већи део њеног кода нетакнутим, а извршавање програма је обрнуто, тако да се прво извршава код вируса, а затим се покреће програм, који обично више не ради због оштећења апликације. Ови вируси су најчешћи јер се врло брзо шире и лако се кодирају.
• диск вирус - замењује садржај главног сектора за покретање, преноси се физичком заменом сваког медијума за складиштење. Системски диск се може заразити само када се корисник покрене са зараженог медија.
• Сродни вируси – вируси овог типа траже и инфицирају *.еке датотеке, затим постављају истоимену датотеку са екстензијом *.цом и у њу убацују свој извршни код, док оперативни систем прво извршава *.цом датотеку.
• хибридни вирус - је скуп различитих типова вируса који комбинују своје начине деловања. Ови вируси се брзо шире и није их лако открити.

Наставиће се број предмета Наћи ћете у априлском броју часописа