24Jul

Kas dara visu šo ļaunprogrammu - un kāpēc?

Mēs esam daudz paveikuši kopš inficēto disketes, kas pārvietojas starp DOS datoriem, dienām.Ļaunprātīga programmatūra nav par jums sajukums, jokošana vai vienkārši kaitējuma nodarīšana - viss ir par peļņu.

Lai saprastu, kāpēc visa šī ļaunprogramma ir tur, un kāpēc cilvēki to dara, viss, kas jums jāpatur prātā, ir peļņas motīvs. Noziedznieki izgatavo ļaunprātīgu programmatūru un citu viltīgu programmatūru, lai nopelnītu naudu.

SAISTĪTĀS IZSTRĀDĀJUMI
Brīdinājums: jūsu pārlūkprogrammas paplašinājumi ir spying par jums
Ne visi "vīrusi" ir vīrusi: 10 apzīmējumi par ļaunprātīgu programmatūru

agrīnā ļaundabīgo programmu

Ja 90. gados izmantojāt datorus, jūs atcerieties pirmos galvenos datorvīrusus. Tie bieži vien bija praktiski joki par tikai koncepciju pierādījumiem, kas radīti, lai izjauktu jūsu datoru, un radītu zaudējumus cilvēkiem, kuriem ir pārāk daudz laika viņu rokās. Ja inficē kāda ļaunprātīgas programmatūras daļa, tas nozīmē, ka jūsu darbvirsmu var pārnest uznirstošais logs ar lepnumu paziņojot, ka esat inficēts. Jūsu datora veiktspēja var pasliktināties, jo tārps mēģināja nosūtīt tik daudz kopiju, cik vien iespējams.Īpaši šausmīgs malware var mēģināt izdzēst visu no jūsu cietā diska un padarīt jūsu datoru nespēju darboties, kamēr jūs pārinstalēta Windows.

Piemēram, Happy99 tārps, uzskatot, ka pirmais vīruss izplatās pa e-pastu, pastāvēja tikai, lai izplatītu sevi. Tas pats sūtīja pašus e-pastus uz citiem datoriem, radot datorā kļūdas, kā arī parādīja "Happy New Year 1999! !" logu ar uguņošanas ierīcēm.Šis tārps nedarīja neko vairāk nekā izplatījies pats.

keyloggers un Trojans

Malware veidotāji ir gandrīz pilnībā motivēti ar peļņu šajās dienās.Ļaunprātīgā programmatūra nevēlas informēt jūs, ka jums ir bijuši apdraudēti, pasliktināt sistēmas veiktspēju vai sabojāt sistēmu. Kāpēc kāda ļaunprātīga programmatūra vēlas iznīcināt jūsu programmatūru un piespiest jūs pārinstalēt Windows? Tas būtu neērti jums un ļaundabīgo programmu veidotājam būtu mazāk inficēts dators.

Tā vietā ļaundabīgā programma vēlas inficēt jūsu sistēmu un mierīgi paslēpties fonā.Bieži vien ļaunprogrammatūra darbosies kā keylogger un pārtvers jūsu kredītkaršu numurus, tiešsaistes bankas paroles un citus sensitīvus personas datus, kad jūs to ierakstiet savā datorā.Ļaunprātīgā programmatūra nosūta šos datus atpakaļ tā radītājam.Ļaunprātīgās programmatūras veidotājs pat nevar izmantot šos nozagtos kredītkaršu numurus un citu personisko informāciju. Tā vietā viņi var lēti pārdot virtuālajā melnajā tirgū kādam citam, kurš uzņemsies risku izmantot nozagtos datus.

malware var darboties arī kā Trojas zirgs, savienojot ar attālo serveri un gaida instrukcijas. Trojas zirgs pēc tam lejupielādēs jebkādu citu ļaunprātīgo programmatūru, kuru to vēlas to radītājs. Tas ļauj ļaunprogrammatūras veidotājam turpināt izmantot šos inficētos datorus citiem mērķiem un atjaunināt tos ar jaunām ļaunprogrammatūras versijām.

botnet un Ransomware

Daudzi ļaunprogrammatūras veidi arī izveido "botnet". Patiesībā ļaunprogramma pārvērš jūsu datoru par attālināti vadītu "robotu", kas savieno ar citiem robotprogrammām lielā tīklā.Ļaundarbības programmatūras izstrādātājs pēc tam var izmantot šo robottīklu jebkuram nolūkam, kas viņam patīk, vai, visticamāk, robottīklu veidotājs var izīrēt piekļuvi robottīklam citiem noziedzīgiem uzņēmumiem. Piemēram, robottīklu var izmantot, lai veiktu izplatītu pakalpojuma atteikumu( DDoS) uzbrukumu vietnei, bombardējot to ar datplūsmu no liela skaita datoru un izraisot serveru neuzņemšanos pēc slodzes. Kāds varētu maksāt par piekļuvi robottīklam, lai veiktu DDoS uzbrukumu, iespējams, no konkurenta tīmekļa vietnes.

Botnets var tikt izmantots arī, lai ielādētu tīmekļa lapas fonā un noklikšķinātu uz reklāmas saites daudzos dažādos datoros. Daudzas vietnes pelna naudu ikreiz, kad lapa tiek ielādēta vai tiek noklikšķināts uz reklāmas saites, tāpēc šī lapa tiek ielādēta un reklāmas saišu klikšķi, kas izveidoti tā, lai tie izskatās kā reāla datplūsma no daudziem dažādiem datoriem, var padarīt naudu par vietni. To sauc par klikšķu krāpšanu.

Ransomware, piemēram, CryptoLocker, ir ārkārtējs šīs tendences piemērs, kas tiek pielietots tā loģiskajā ekstremālē.Ja tas inficē jūs, CryptoLocker šifrēs datorā atrodamos personīgos failus ar slepeno šifrēšanas atslēgu un izdzēsīs oriģinālus. Pēc tam tiks parādīts pieklājīgs, profesionāls vednis, kurā jūs lūdzat tērēt naudu, lai saņemtu savus failus atpakaļ.Ja jūs nemaksājat, jūs zaudēsiet savus failus, taču, neraizējoties, viņi pieņems vairākas dažādas maksājumu metodes, lai tas būtu ērti. Jūs, protams, saņemsit savus failus, kad tos samaksājat - protams, jo citādi vārds izplatītos un neviens tos nemaksātu. Veicot regulāras dublējumkopijas, varat uzveikt CryptoLocker, un mēs neiesakām maksāt noziedzniekiem viņu izpirkuma maksu, bet tas ir skaidrs piemērs tam, ka ļaunprogramma ir peļņas gūšanas labā.Viņi vēlas radīt tikai pietiekami daudz nepatikšanas, lai jūs samaksātos, lai viņus pamestu prom.

Pikšķerēšana un sociālā tehnika Uzbrukumi

Tiešsaistes draudiem ir ne tikai ļaunprogrammatūra. Pikšķerēšana un citi uzbrukumi sociālai inženierijai ir arī milzīgi draudi. Piemēram, jūs varat saņemt e-pastu, kurā apgalvots, ka tas ir no jūsu bankas, kas var novirzīties uz krāpniecisku vietni, kas izveidota tā, lai izskatās kā jūsu banka. Ja ievadāt savu bankas informāciju, uzbrucējs varēs piekļūt jūsu bankas kontam jūsu bankas vietnē.

Šie uzbrukumi ir balstīti uz peļņu tādā pašā veidā kā ļaunprātīga programmatūra. Uzbrucējs neveic pikšķerēšanas uzbrukumu, lai jūs varētu sajaukt ar jums - viņi to dara, lai piekļūtu jūsu konfidenciālajai finanšu informācijai, lai viņi varētu gūt peļņu.

SAISTĪTIE RAKSTI
Tiešsaistes drošība: Pikšķerēšanas e-pasta anatomijas pārrāvums
Kas ir sociālo inženieriju un kā jūs to varat izvairīties?

Šis objektīvs var arī palīdzēt jums izprast citus nepatīkamus programmatūras veidus, piemēram, reklāmas programmatūru, kas parāda jūsu datorā esošās reklāmas un spiegprogrammatūru, kas spiego jūsu pārlūkošanas informāciju un nosūta to internetā.Šie nepatīkamie programmatūras veidi tiek veikti tāda paša iemesla dēļ - peļņa. Viņu radītāji pelna naudu, pasniedzot jums reklāmas un pielāgojot tos jums.

attēla kredīts: Sean MacEntee Flickr, Happy99 tārps no Wikimedia Commons, Szilard Mihaly par Flickr