Když dorazí zlomyslné chladničky

Obětí celostátního hackerského útoku na síť jednoho z největších tuzemských operátorů v únoru 2014 se mohl stát až milion lidí. Útočníci využili zranitelnosti oblíbených Wi-Fi routerů. Tato velmi nedávná událost přiměla mnohé si uvědomit, jak blízko jsme všem hrozbám, o kterých slyšíme a čteme v souvislosti s kybernetickou válkou odehrávající se někde ve světě.

Jak se ukázalo, ve světě - ano, ale ne "někde", ale jak tam, tak tam. Během tohoto útoku mělo mnoho uživatelů internetu problémy s přístupem k síti. Stalo se tak proto, že samotný operátor zablokoval několik DNS adres. Zákazníci se zlobili, protože nevěděli, že je IT oddělení tímto způsobem zachránilo před možnou ztrátou dat a kdo ví, jestli ne i finančních prostředků.

Odhaduje se, že ohroženo bylo asi milion modemů. Útok byl pokusem převzít kontrolu nad modemem a nahradit jeho výchozí servery DNS servery kontrolovanými hackery. To znamená, že síťoví klienti, kteří se připojovali k Internetu prostřednictvím těchto DNS, byli přímo napadeni. jaké je nebezpečí? Jak napsal autoritativní web Niebezpiecznik.pl, v důsledku podobného útoku přišel jeden z uživatelů internetu v Polsku o 16 tisíc. PLN poté, co „neznámí pachatelé“ podvrhli adresy DNS na jeho modemu a poskytli mu falešné webové stránky pro jeho bankovní službu. Nešťastník nevědomky převedl peníze na externí účet založený podvodníky. to bylo phishing, dnes jeden z nejběžnějších počítačový podvod. Hlavní typy virů:

• Souborové viry – upravovat práci spustitelných souborů (com, exe, sys…). Integrují se se souborem a většinu jeho kódu zanechají nedotčenou a provádění programu se obrátí tak, že se nejprve spustí kód viru, poté se spustí program, který již většinou nefunguje kvůli poškození aplikace. Tyto viry jsou nejběžnější, protože se velmi rychle šíří a lze je snadno kódovat.
• diskový virus - nahrazuje obsah hlavního spouštěcího sektoru, přenáší se fyzickou výměnou každého paměťového média. Systémová jednotka může být infikována pouze tehdy, když uživatel zavede systém z infikovaného média.
• Související viry – viry tohoto typu vyhledávají a infikují soubory *.exe, poté umístí stejnojmenný soubor s příponou *.com a vloží do něj svůj spustitelný kód, přičemž operační systém nejprve spustí soubor *.com.
• hybridní virus - je sbírka různých typů virů, které kombinují své způsoby působení. Tyto viry se rychle šíří a není snadné je odhalit.

Chcete-li se pokračovat číslo předmětu Najdete v dubnovém čísle časopisu