Перейти к содержанию
AM_Bot

Компьютерные вирусы: игра без правил

Recommended Posts

AM_Bot

Увы, все мы живем в небезопасном мире и каждый обладатель ноутбука или системного блока рискует рано или поздно подцепить «заразу» – компьютерный вирус. О вредности, распространенности и живучести таких микропрограмм слагаются легенды. В СМИ приводятся удивительные примеры технических аварий и внушительные цифры финансовых потерь, вызванных деятельностью этих виртуальных диверсантов. О том, что же во всем этом правда, а что – вымысел, в интервью журналу «Эксперт» рассказал начальник отдела разработки антивирусного ядра ОДО «ВирусБлокАда» Сергей Уласень.

- Какие цели и какую выгоду преследуют создатели компьютерных вирусов, кто они?

- До конца 90-х годов прошлого столетия основная масса вирусов создавалась студентами, которые хотели попробовать свои силы, но не смогли найти для этого более достойного применения. Потом наступила новая эра: в начале 2000-х годов вместе с бурным развитием Интернета разработка троянских программ стала приносить выгоду. А раз это выгодно и незаконно, то образовался т. н. киберкриминалитет, который стал создавать и запускать в сети «профессиональные» вирусы. Эти тщательно продуманные и отлаженные программы создаются профессиональными, часто очень талантливыми программистами. Они нередко используют достаточно оригинальные алгоритмы проникновения в системные области данных, ошибки в системах безопасности операционных среди т. д. Как заработать на этом деньги? Это может быть воровство идентификационных данных для онлайн-банкинга, использование машины пользователя в бот-сетях для рассылки спама или DDOS-атак, всевозможные способы вымогательства за разблокировку компьютера или восстановление утерянных данных и многое другое. Разработка вредоносного софта превратилась в настоящий бизнес.

- Какие типы вирусов наиболее часто поражают компьютеры белорусов и как они туда попадают?

- Они заражаются теми же вирусами, что и компьютеры пользователей в других частях мира. Делать какие-либо разграничения я бы не стал. Хотя некоторые локальные особенности, связанные с активным серфингом в рунете, имеют место быть. Так, к примеру, уже больше года многие сталкиваются с «вымогателями-блокировщиками» Windows. Данный тип троянов блокирует доступ к рабочему столу пользователя, а за его разблокировку требует отправить СМС на короткий номер одного из российских сотовых операторов, чего делать нельзя.

Из наиболее серьезных инцидентов стоит отметить сетевой червь Kido. Этот троян появился еще в 2008 году, но по-прежнему остается топовой вредоносной программой. Здесь же надо сказать про файловые вирусы Sality и Virut, которые «попортили кровь» многим домашним пользователям и системным администраторам.

Можно выделить следующие основные пути заражения:

- через уязвимости в программах, установленных на компьютере пользователя. Это и браузеры, и приложения для просмотра файлов различных форматов (Acrobat Reader, Adobe Flash Player и т. д.);

- через уязвимости в операционной системе Windows;

- через USB-накопители;

- через использование «кряков» или скачивание софта с различных недоверенных ресурсов.

- Можно ли привести конкретные примеры, когда компьютерные вирусы принесли значительный ущерб отечественным предприятиям?

- Компьютерный червь Kido вызвал простои в работе информационных систем многих наших предприятий.

- Перечислите самые характерные признаки, указывающие на то, что компьютер заражен.

- Понять, заражен ваш компьютер или нет, не всегда легко. Авторы современных вирусов, червей и троянских программ прилагают значительные усилия, чтобы скрыть присутствие вредоносного кода в системе.

Перечислить все характерные признаки заражения сложно, потому что одни и те же симптомы могут быть вызваны как воздействием вредоносного ПО, так и иными программными или аппаратными проблемами. Вот лишь несколько признаков:

- на экране появились неожиданные сообщения или изображения;

- использованный вами трафик многократно превышает ожидаемый;

- ваши друзья получают от вас по электронной почте, в социальных сетях или по ICQ сообщения, которых вы не посылали;

- ваш компьютер часто зависает или программы стали выполняться медленно;

- вы получаете множество системных сообщений об ошибке;

- вы обнаружили пропажу или изменение файлов или папок;

- загорается индикатор доступа к жесткому диску, хотя вы не запускали никаких программ.

- Какой «срок жизни» вируса? Можно ли считать, что он «умер» после попадания в базу известного антивирусного пакета? Может ли вирус «воскреснуть» после переустановки Windows?

- Под сроком жизни вируса принято понимать термин «Zeroday». Т. е. это время между попаданием вируса «в дикую природу» и детектированием его антивирусными вендорами. Этот промежуток может составлять как несколько минут или часов для подавляющего большинства троянов, так и месяцы, как это было с червем Stuxnet.

Сказать, что вирус «умер» после попадания в базы, нельзя. Вирус может быть уничтожен на компьютере пользователя, на котором установлен антивирус, но продолжать жить на компьютере другого пользователе, где антивирус не установлен, либо не детектирует его.

К сожалению, после переустановки Windows некоторые современные вирусы могут «воскреснуть». Для этого они используют заражение загрузочного раздела жесткого диска и хранят свои модули в неиспользуемых областях файловой системы.

- Сколько всего в мире зарегистрировано компьютерных вирусов, сколько прибавляется ежегодно и есть ли среди них вирусы «белорусского производства»?

- Счет уже давно идет на миллионы. Каждый день мы в своей лаборатории обрабатываем от 15 до 25 Гб инфицированных файлов, при этом отмечается постоянный их рост. Но если еще несколько лет назад каждый год происходило удвоение общего количества вирусов, то сейчас эта цифра несколько меньше. Эксперты связывают это с перенасыщением рынка киберкриминальных услуг.

Да, среди вирусов встречаются и чисто белорусские разработки. В первую очередь это вирус Neshta, появившийся в Беларуси в конце 2005-го года. Его название происходит от транслитерации белорусского слова «неМЃшта», означающего «нечто», «что-то». Он стал первым отечественным вирусом, получившим широкое распространение в самой Беларуси и странах СНГ.

- Вирусы для мобильных телефонов – уже реальность?

- Получить такой вирус может владелец любого современного аппарата. Они передаются, как правило, через Интернет, по Bluetooth или с MMS. Вредоносная программа «заползает» в сотовый телефон из глобальной сети под видом какого-нибудь полезного приложения. Например, аудио- или видеоплейера. Если владелец соглашается на его установку, вирус проникает в систему и начинает отправлять SMS на платные номера.

- Насколько велика вероятность заразить компьютер вирусом, просто посетив какой-либо сайт (ничего там не скачивая и не открывая)?

- Такая вероятность очень высока. Использование атак через браузер в 2010 году стало доминирующим способом проникновения вредоносного ПО на компьютеры. Уязвимости в браузерах, а также во взаимодействующих с браузерами приложениях, таких как Adobe Flash Player или Acrobat Reader, выявляются постоянно, и каждую из них очень быстро начинают использовать злоумышленники.

Существуют сайты с adult-контентом, которые по сути своей являются ненадежными, а также нередко распространяют компьютерные вирусы. К таким же сайтам можно отнести игровые сайты и сайты со взломанным софтом.

- Какие самые необычные виды вирусов появились в последнее время?

- Самым громким событием 2010 года стало появление червя Stuxnet. Это связано не только с тем, что он был разработан для саботирования работы иранской ядерной программы и был направлен конкретно против атомной станции в Бушере, но и с теми способами, которыми он распространялся. Им использовались сразу несколько неизвестных уязвимостей, благодаря которым он мог долгое время распространяться и оставаться незамеченным. Также данный троян использовал для своего сокрытия легитимную цифровую подпись известных производителей.

- Насколько серьезны сообщения в СМИ о кибервойнах?

- Это направление приобретает все новые формы, затрагивая уже целые страны и регионы. В прошедшем году можно было воочию увидеть несколько подобных примеров. Это и хакерские атаки на Google, появление ресурса Wikileaks и события вокруг него. Ну, а самый яркий пример – упомянутый выше червь Stuxnet. Атакам уже подвергаются целые страны (например, Эстония), технологии (SCADA-системы и Бушер в случае со Stuxnet) и компании (Google). Целью становится отключение от сети целого сегмента в виде отдельно взятой страны, саботаж производственных систем и доступ к конфиденциальной информации работников транснациональных корпораций.

- Как вы оцениваете перспективы развития вирусной активности в ближайшие месяцы?

- Вирусы усложняются, увеличиваются масштабы и скорость их распространения. В 2011 году, по мнению наших экспертов, увеличится число угроз, работающих на 64-битных платформах. Также следует ожидать еще больше упакованных и полиморфных вредоносных программ. Динамика роста вредоносных программ сохранится. Резких скачков не будет. Одним из самых популярных способов доставки вирусов на компьютер пользователя остается использование уязвимостей в PDF-файлах.

- Какие практические советы можно дать рядовому пользователю, чтобы избежать заражения компьютера?

- Самый первый совет – это обязательность обновления операционной системы и софта, установленного на компьютере. Наивно полагать, что ваша система защищена, если вы до сих пор используете Windows XP без установленных сервис-паков вместе с Acrobat Reader версии 7.0.

Второй совет – не поддаваться на различные уловки социального инжиниринга. Не посещайте сомнительные сайты, не запускайте недоверенные программы и не открывайте вложения от неизвестных адресатов.

Используйте пароли, которые было бы трудно разгадать и взломать. Применяйте разные пароли для разных ресурсов.

Ну и самый главный совет – пользуйтесь качественным лицензионным антивирусом.

Сергей Альбертович, журнал «Эксперт».

logo.png

Подробнее

Отредактировал Dima_L

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • Curtismab
      Неотразимые мягкие места в уборной выставляют дивчины https://devkis.net на развратных фотках
    • Dmitrius
      БигПикча новости в фотографиях Бигпикча – это уникальный портал, который предлагает ознакомиться с самыми интересными и увлекательными новостями. Они понравятся каждому, кто всегда желает держать руку на пульсе и быть в курсе последних новостей, событий в мире. Этот портал уникален тем, что все материалы сопровождаются красочной фотографией для наглядности. Сайт приковывает к себе внимание с самых первых минут. Его хочется постоянно рассматривать, наслаждаться интересной подачей материала. Над его созданием трудились лучшие авторы, настоящие эксперты в своем деле, которые преподносят информацию таким образом, чтобы она понравилась людям любого возраста и независимо от социального положения. На bigpicture.ru только интересные, яркие новости на самые злободневные темы, а потому вы обязательно найдете что-то стоящее для себя. Есть любопытные статьи про животных, людей, еду, оригинальные вещи. Имеются факты, а также топы, которые интересно пересматривать вновь. Администрация сайта регулярно выкладывает статьи, которые помогут взглянуть на привычные вещи под другим углом. Если и вы хотите развлечься после трудового дня или в выходной, то скорей заходите на этот сайт, который знает, что вам предложить, чтобы разнообразить досуг и сделать его ярким, насыщенным. Авторы умеют удивлять, поэтому при составлении контента учитываются интересы всех читателей. Рассматриваются факты, о которых раньше вы даже не догадывались. Они прольют свет на многие вопросы. Новости в фотографиях, увлекательные путешествия, истории, лонгриды и многое другое представлено на этом сайте. Добавляйте его в закладки, чтобы не потерять, ведь этот портал является пищей для мозга, возможностью расширить свое сознание и повысить уровень интеллекта. Ищите любимый сайт в социальных сетях.
    • Curtismab
      Офигенные соски в усадьбе показывают глупышки https://devkis.net на эро фотокарточках
    • Dmitrius
      Арбитражный управляющий Каждый может оказаться в такой ситуации, когда требуется профессиональная и своевременная поддержка юриста. Если и вы вынуждены стать банкротом и оформить это по закону, то необходимо обратиться за такой услугой в центр банкротства. В компании работают квалифицированные специалисты с большим опытом, а в их багаже большое количество успешно завершенных дел. Именно поэтому вы сможете надеяться на отличный результат. Важно учесть тот момент, что специалисты детально изучают вопрос для того, чтобы подробно рассмотреть вопрос, после чего выявить возможности благоприятного результата. Списать долги Волгоград (Списание кредитов) получится по закону. Нет необходимости в том, чтобы переживать за процесс. Так специалисту удастся списать те долги, которые вы не в силах выплатить. Увы, но этот процесс может занять несколько месяцев, к тому же он не бесплатный. Банкротство физических лиц в Волгограде ведет компетентный сотрудник – он добросовестно и ответственно подойдет к решению вопроса. Он будет защищать интересы клиента, руководствуясь Конституцией. Юрист по банкротству займется оформлением документов и заявления, подготовит все факты в пользу того, чтобы объявить вас неплатежеспособным. Опыт сотрудников позволяет браться за дела различной сложности. Арбитражный управляющий Волгоград поможет вам избавиться от долгов. Что касается расценок, то на них влияют самые разные факторы, включая расходы на законодательном уровне. Подписывается договор на указание услуг – в нем указываются обязанности каждой стороны, набор услуг. Юрист рассмотрит все аспекты вашего дела. Важным моментом является то, что все ваши долги будут списаны в полном объеме при положительном исходе дела. Специалист использует все ресурсы, которые потребуются для того, чтобы получить положительный результат.
    • Dmitrius
      Септик в Москве и Московской области Компания долгое время и на выгодных условиях оказывает услуги, связанные со строительством автономной канализации в Москве и области. Если Вам необходима выгребная яма – ознакомьтесь с интересующей информацией на официальном портале. Автономная канализация, организованная на дачном участке, положительно влияет на уровень комфорта. Несмотря на то, планируется ли круглый год проживать на участке или только летом, вы почувствуете удобство. Цену на ее установку вы сможете узнать на сайте. Компания длительное время работает в данной сфере, а потому предлагает только выгодные условия, доступные цены, а сами работы выполняются быстро, аккуратно и в наиболее комфортное время. Она наладила сотрудничество с проверенными и надежными поставщиками оборудования. Специалисты создадут высокотехнологичную и работающую систему под ключ. В работе используются только надежные, качественные материалы, выполняются технологические условия. Если говорить о ценах, то они остаются на среднем уровне, а потому воспользоваться услугой смогут все, кто хочет. Кольцевой накопитель отлично подходит для сбора сточных вод при условии, что в доме на постоянной основе проживают до 7 человек. Все работы будут выполнены в минимальные сроки и тогда, когда это удобно именно вам. С собой будут все необходимые инструменты, а также материалы. Сотрудники осуществят установку и выполнят все нужные работы. При появлении вопросов задайте их сотрудникам, которые все пояснят, а также определят общую стоимость работ. Специалисты выполнят все необходимые работы, несмотря на время года. Отсутствуют дополнительные наценки, переплаты, только прозрачные условия сотрудничества.
×