Jotkut hakkereiden taidoista ovat ohjelmointi- ja tietokoneverkkotaitoja. He käyttävät usein näitä taitoja saadakseen pääsyn järjestelmiin. Organisaation kohdistamisen tavoitteena olisi arkaluonteisten tietojen varastaminen, liiketoiminnan häiritseminen tai tietokoneohjattujen laitteiden fyysinen vahingoittaminen. Troijalaisia, viruksia ja matoja voidaan käyttää edellä mainittujen tavoitteiden saavuttamiseen .
Tässä artikkelissa esitämme sinulle joitain tapoja, joilla hakkerit voivat käyttää troijalaisia, viruksia ja matoja vaarantamaan tietokonejärjestelmän. Tarkastelemme myös vastatoimia, joilla voidaan suojautua tällaiselta toiminnalta.
Tämän opetusohjelman aiheet
- Mikä on troijalainen?
- Mikä on mato?
- Mikä on virus?
- Troijalaiset, virukset ja matot Vastatoimenpiteet
Mikä on Troijan hevonen?
Troijalainen hevonen on ohjelma, jonka avulla hyökkäys voi ohjata käyttäjän tietokonetta etäältä . Ohjelma on yleensä naamioitu käyttäjälle hyödylliseksi. Kun käyttäjä on asentanut ohjelman, sillä on mahdollisuus asentaa haitallisia hyötykuormia, luoda takaovia, asentaa muita ei-toivottuja sovelluksia, joita voidaan käyttää käyttäjän tietokoneen vaarantamiseen, jne.
Alla olevassa luettelossa on joitain aktiviteetteja, joita hyökkääjä voi suorittaa Troijan hevosen avulla.
- Käytä käyttäjän tietokonetta osana Botnet-verkkoa suorittaessasi hajautettuja palvelunestohyökkäyksiä.
- Vaurioittaa käyttäjän tietokonetta (kaatuu, sininen ruutu jne.)
- Arkaluonteisten tietojen , kuten tallennettujen salasanojen, luottokorttitietojen, varastaminen
- Käyttäjän tietokoneen tiedostojen muokkaaminen
- Sähköisen rahan varkaus suorittamalla luvattomat rahansiirtotapahtumat
- Kirjaa kaikki näppäimet, joita käyttäjä painaa, näppäilemällä ja lähettämällä tiedot hyökkääjälle. Tätä menetelmää käytetään käyttäjätunnusten, salasanojen ja muun arkaluontoisen tiedon keräämiseen.
- Käyttäjän kuvakaappauksen tarkasteleminen
- Ladataan selaushistoriatietoja
Mikä on mato?
Mato on haittaohjelma, joka kopioi itsensä yleensä tietokoneverkon kautta . Hyökkääjä voi käyttää matoa seuraavien tehtävien suorittamiseen;
- Asenna takaovet uhrin tietokoneisiin . Luodulla takaovella voidaan luoda zombitietokoneita, joita käytetään roskapostiviestien lähettämiseen, hajautettujen palvelunestohyökkäysten suorittamiseen jne. Takaovia voivat hyödyntää myös muut haittaohjelmat.
- Mato voi myös hidastaa verkkoa kuluttamalla kaistanleveyttä replikoidessaan.
- Asenna matoon sisältyvä haitallinen hyötykuormakoodi .
Mikä on virus?
- Virus on tietokoneohjelma, joka kiinnittyy laillisiin ohjelmiin ja tiedostoihin ilman käyttäjän suostumusta . Virukset voivat kuluttaa tietokoneresursseja, kuten muistia ja suorittimen aikaa. Hyökkäyksen kohteena olevien ohjelmien ja tiedostojen sanotaan olevan "tartunnan". Tietokonevirusta voidaan käyttää;
- Käytä yksityisiä tietoja, kuten käyttäjätunnusta ja salasanoja
- Näytä ärsyttäviä viestejä käyttäjälle
- Tietokoneesi vioittuneet tiedot
- Kirjaa käyttäjän näppäimet
Tietokonevirusten on tiedetty käyttävän sosiaalisen suunnittelun tekniikoita . Näihin tekniikoihin kuuluu käyttäjien pettäminen avaamaan normaalisti vaikuttavat tiedostot, kuten Word- tai Excel-asiakirjat. Kun tiedosto on avattu, virustunnus suoritetaan ja se tekee sen, mitä sen on tarkoitus tehdä.
Troijalaiset, virukset ja matot torjuvat toimenpiteitä
- Suojautua tällaisilta hyökkäyksiltä organisaatio voi käyttää seuraavia menetelmiä.
- Käytäntö, joka kieltää käyttäjiä lataamasta tarpeettomia tiedostoja Internetistä, kuten roskapostin liitteet, pelit, ohjelmat, jotka väittävät nopeuttavan lataamista, jne.
- Virustorjuntaohjelmisto on asennettava kaikkiin käyttäjän tietokoneisiin. Virustorjuntaohjelmisto on päivitettävä usein, ja tarkistukset on suoritettava määrätyin aikavälein.
- Skannaa ulkoiset tallennuslaitteet eristetyllä koneella, erityisesti ne, jotka ovat peräisin organisaation ulkopuolelta.
- Kriittiset tiedot on varmuuskopioitava säännöllisesti ja tallennettava mieluiten vain luku -medioille, kuten CD- ja DVD-levyille.
- Mato hyödyntää käyttöjärjestelmien haavoittuvuuksia. Käyttöjärjestelmän päivitysten lataaminen voi auttaa vähentämään matojen tartuntaa ja replikoitumista.
- Matoja voidaan välttää myös skannaamalla kaikki sähköpostin liitteet ennen niiden lataamista.
Troijan, virusten ja matojen erotaulukko
| troijalainen | Virus | Mato | |
|---|---|---|---|
| Määritelmä | Haittaohjelma, jota käytetään uhrin tietokoneen hallintaan etäpaikasta. | Itse replikoituva ohjelma, joka kiinnittyy muihin ohjelmiin ja tiedostoihin | Laittomat ohjelmat, jotka toistavat itseään yleensä verkon kautta |
| Tarkoitus | Varasta arkaluontoisia tietoja, vakoile uhrin tietokoneita jne. | Keskeytä tietokoneen normaali käyttö, vioittunut käyttäjätiedot jne. | Asenna takaovet uhrin tietokoneelle, hidasta käyttäjän verkkoa jne. |
| Vastatoimenpiteet | Virustorjuntaohjelmiston käyttö, käyttöjärjestelmien päivityskorjaukset, Internetin ja ulkoisen tallennusvälineen käytön turvallisuuskäytäntö jne. | ||