Кой прави всичко това злонамерен софтуер - и защо?

Изминахме дълъг път от дните на заразените дискети, които се движат между DOS компютри. Зловредният софтуер не е да се забърквате с вас, да се шегувате или просто да причинявате щети - всичко е в печалбата.

За да разберете защо целият този злонамерен софтуер е там и защо хората го правят, всичко, което трябва да имате предвид, е мотивът за печалба. Престъпниците правят злонамерен софтуер и друг гаден софтуер, за да печелят пари.

Ранен зловреден софтуер

Ако сте използвали компютри през 90-те, помнитепървите масови компютърни вируси. Те често бяха практични шеги само на доказателства за концепции, създадени да се забъркват с вашия компютър и да причинят щети от хора с прекалено много време на ръце. Заразяването от парче злонамерен софтуер означава, че вашият работен плот може да бъде превзет от изскачащо меню, гордо заявяващо, че сте заразени. Производителността на вашия компютър може да се влоши, тъй като червей се опита да изпрати колкото се може повече копия от себе си в интернет. Особено порочно парче злонамерен софтуер може да се опита да изтрие всичко от вашия твърд диск и да направи компютъра ви нестабилен, докато не инсталирате отново Windows.

Например червеят Happy99, считан запървият вирус, който се разпространява чрез имейл, съществуваше само за да се разпространи. Той се изпраща по имейл до други компютри, причинява грешки на компютъра ви по време на това и показва прозорец „Честита Нова година 1999 !!“ с фойерверки. Този червей не направи нищо, освен да се разпространи.

Кейлоггери и троянци

Създателите на зловреден софтуер са почти чисто мотивирани отпечалба в наши дни. Зловредният софтуер не иска да ви информира, че сте били компрометирани, да влошите работата на системата си или да повредите системата си. Защо парче злонамерен софтуер би искало да унищожи софтуера ви и да ви принуди да преинсталирате Windows? Това би ви доставило неудобство и създателят на зловреден софтуер би имал един по-малко заразен компютър.

Свързани: Обяснени ключови ключове: Какво трябва да знаете

Вместо това злонамереният софтуер иска да зарази вашата системаи се скрийте тихо на заден план. Често злонамереният софтуер ще функционира като кейлогър и ще прихване номера на кредитната ви карта, паролите за онлайн банкиране и други чувствителни лични данни, когато го въведете в компютъра си. Зловредният софтуер ще изпрати тези данни обратно на своя създател. Създателят на злонамерен софтуер може дори да не използва тези откраднати номера на кредитни карти и друга лична информация. Вместо това те могат да го продадат евтино на виртуален черен пазар на някой друг, който ще поеме риска да използва откраднатите данни.

Зловредният софтуер може също да функционира като троянски, свързващ седо отдалечен сървър и чакащи инструкции. След това Trojan ще изтегли какъвто и друг зловреден софтуер, който създателят иска. Това позволява на създателя на злонамерен софтуер да продължи да използва тези заразени компютри за други цели и да ги актуализира с нови версии на злонамерен софтуер.

Ботнети и Ransomware

Много видове злонамерен софтуер също създават „ботнет“.”Всъщност злонамереният софтуер превръща компютъра ви в дистанционно контролиран„ бот ”, който се присъединява към други ботове в голяма мрежа. След това създателят на злонамерен софтуер може да използва този ботнет с каквато и да е цел - или, по-вероятно, създателят на ботнет може да наеме достъп до ботнета на други престъпни предприятия. Например, ботнет може да се използва за извършване на разпространена атака за отказ на услуга (DDoS) на уебсайт, бомбардирайки го с трафик от огромно количество компютри и кара сървърите да не реагират под натоварването. Някой може да плати за достъп до ботнет, за да извърши DDoS атака, може би на уебсайт на конкурент.

Ботнет може да се използва и за зареждане на уеб страницифона и кликнете върху рекламни връзки на огромен брой различни компютри. Много уебсайтове печелят пари всеки път, когато дадена страница се зарежда или се натисне рекламна връзка, така че тези зареждания на страници и кликвания върху рекламни връзки - създадени да изглеждат като истински трафик от много различни компютри - могат да изкарат пари от уебсайта. Това е известно като „измама с кликвания“.

Свързани: Как да се предпазите от Ransomware (като CryptoLocker и други)

Ransomware като CryptoLocker е крайностпример за тази тенденция, взета до своята логическа крайност. Когато ви зарази, CryptoLocker ще криптира личните файлове, които намери на вашия компютър, с таен ключ за криптиране и ще изтрие оригиналите. След това ще се появи любезен, професионален съветник, който ще ви помоли да харчите пари, за да си върнете файловете. Ако не платите, ще загубите файловете си, но не се притеснявайте, те ще приемат няколко различни начина на плащане, за да ви бъдат удобни. Явно ще получите файловете си обратно, когато ги платите - разбира се, защото в противен случай думата би се разпространила и никой няма да ги плаща. Извършването на редовно архивиране може да победи CryptoLocker и не препоръчваме да плащате на престъпниците откуп, но това е ясен пример за злонамерен софтуер с цел печалба. Те искат да ви създадат достатъчно проблеми, че ще платите, за да ги накарате да си отидат.

Фишинг и атаки за социално инженерство

Онлайн заплахите също не са само за злонамерен софтуер. Фишинг и други социално-инженерни атаки също са огромна заплаха. Например, можете да получите имейл с претенции, че сте от вашата банка, който може да ви отведе до уебсайт за наложители, създаден да изглежда като този на вашата банка. Ако въведете банковата си информация, нападателят ще може да получи достъп до банковата ви сметка на уебсайта на вашата банка.

Тези атаки са насочени към печалба по същия начин, по който е злонамерен софтуер. Нападателят не извършва фишинг атака, само за да се забърква с вас - те го правят, за да получат достъп до вашата чувствителна финансова информация, за да могат да получат печалба.

---

Този обектив може да ви помогне да разберете и другиопасни видове софтуер, като рекламен софтуер, който показва реклами на вашия компютър и шпионски софтуер, който шпионира информацията ви за сърфиране и го изпраща по интернет. Тези отвратителни видове софтуер са направени по същата причина - печалба. Техните създатели правят пари, като ви обслужват реклами и ги приспособяват към вас.

Кредитна снимка: Шон MacEntee във Flickr, червей Happy99 от Wikimedia Commons, Szilard Mihaly on Flickr