Quan arriben neveres malicioses

Fins a un milió de persones podrien ser víctimes d'un atac de pirates informàtics a nivell nacional a la xarxa d'un dels operadors nacionals més grans el febrer de 2014. Els atacants van aprofitar les vulnerabilitats dels encaminadors Wi-Fi populars. Aquest esdeveniment tan recent ha fet que molts s'adonin de com estem a prop de totes les amenaces que escoltem i llegim en el context d'una guerra cibernètica que té lloc en algun lloc del món.

Com va resultar, al món, sí, però no "en algun lloc", sinó tant allà com allà. Durant aquest atac, molts usuaris d'Internet van tenir problemes per accedir a la xarxa. Això va passar perquè el propi operador va bloquejar diverses adreces DNS. Els clients estaven enfadats perquè no sabien que el departament informàtic els salvava d'aquesta manera de possibles pèrdues de dades, i qui sap, si no també recursos econòmics.

Es calcula que prop d'un milió de mòdems estaven en perill. L'atac va ser un intent de prendre el control del mòdem i substituir els seus servidors DNS predeterminats per servidors controlats per pirates informàtics. Això significa que els clients de xarxa que es connectaven a Internet mitjançant aquests DNS van ser atacats directament. Quin és el perill? Com va escriure el lloc web autoritzat Niebezpiecznik.pl, com a resultat d'un atac similar, un dels usuaris d'Internet a Polònia va perdre 16 mil. PLN després que "autors no identificats" falsessin les adreces DNS del seu mòdem i li proporcionessin un lloc web fals per al seu servei bancari. El desafortunat home sense saber-ho va transferir diners a un compte extern obert per estafadors. Va ser phishing, un dels més habituals avui dia frau informàtic. Principals tipus de virus:

• Arxiu de virus – modificar el treball dels fitxers executables (com, exe, sys...). S'integren amb el fitxer, deixant la major part del seu codi intacte, i l'execució del programa s'inverteix de manera que primer s'executa el codi del virus, després s'inicia el programa, que normalment ja no funciona a causa del dany de l'aplicació. Aquests virus són els més comuns perquè s'estenen molt ràpidament i són fàcils de codificar.
• virus del disc - substitueix el contingut del sector d'arrencada principal, es transfereix mitjançant la substitució física de cada mitjà d'emmagatzematge. La unitat del sistema només es pot infectar quan l'usuari arrenca des del suport infectat.
• Virus relacionats – Els virus d'aquest tipus busquen i infecten fitxers *.exe, després col·loquen el fitxer del mateix nom amb l'extensió *.com i hi introdueixen el codi executable, mentre el sistema operatiu executa primer el fitxer *.com.
• virus híbrid - és una col·lecció de diferents tipus de virus que combinen els seus modes d'acció. Aquests virus s'estenen ràpidament i no són fàcils de detectar.

Continuar tema numèric Trobareu al número d'abril de la revista