Ko pridejo zlonamerni hladilniki

Do milijon ljudi bi lahko februarja 2014 postalo žrtve hekerskega napada po vsej državi na omrežje enega največjih domačih operaterjev. Napadalci so izkoristili ranljivosti priljubljenih usmerjevalnikov Wi-Fi. Ta zelo nedavni dogodek je mnoge prepričal, kako blizu smo vsem grožnjam, o katerih slišimo in beremo v kontekstu kibernetske vojne, ki se odvija nekje po svetu.

Kot se je izkazalo, v svetu - da, vendar ne "nekje", ampak tam in tam. Med tem napadom je imelo veliko uporabnikov interneta težave z dostopom do omrežja. To se je zgodilo, ker je operater sam blokiral več naslovov DNS. Stranke so bile jezne, ker niso vedele, da jih je IT služba na ta način rešila morebitne izgube podatkov in kdo ve, če ne tudi finančnih sredstev.

Ocenjuje se, da je bilo ogroženih približno milijon modemov. Napad je bil poskus prevzema nadzora nad modemom in zamenjave njegovih privzetih strežnikov DNS s strežniki, ki jih nadzorujejo hekerji. To pomeni, da so bili omrežni odjemalci, ki so se povezali z internetom prek teh DNS, neposredno napadeni. Kakšna je nevarnost? Kot je zapisalo avtoritativno spletno mesto Niebezpiecznik.pl, je zaradi podobnega napada eden od uporabnikov interneta na Poljskem izgubil 16 tisočakov. PLN, potem ko so "neidentificirani storilci" ponaredili naslove DNS na njegovem modemu in mu priskrbeli ponarejeno spletno stran za njegovo bančno storitev. Nesrečnik je nevede nakazal denar na zunanji račun, ki so ga odprli prevaranti. Bilo je lažno predstavljanje, eden najpogostejših danes računalniške goljufije. Glavne vrste virusov:

• Datotečni virusi – spreminjanje delovanja izvršljivih datotek (com, exe, sys…). Integrirajo se z datoteko, večina njene kode pa ostane nedotaknjena, izvajanje programa pa se obrne tako, da se najprej izvede koda virusa, nato se zažene program, ki običajno zaradi poškodbe aplikacije ne deluje več. Ti virusi so najpogostejši, ker se širijo zelo hitro in jih je enostavno kodirati.
• diskovni virus - zamenja vsebino glavnega zagonskega sektorja, prenese se s fizično zamenjavo vsakega pomnilniškega medija. Sistemski pogon je lahko okužen le, ko se uporabnik zažene z okuženega medija.
• Sorodni virusi – tovrstni virusi poiščejo in okužijo datoteke *.exe, nato pa vstavijo istoimensko datoteko s končnico *.com in vanjo vstavijo svojo izvršljivo kodo, medtem ko operacijski sistem najprej izvede datoteko *.com.
• hibridni virus - je zbirka različnih vrst virusov, ki združujejo svoje načine delovanja. Ti virusi se hitro širijo in jih ni lahko odkriti.

Se nadaljuje številka predmet Boste našli v aprilski številki revije