Введение и формальное определение компьютерного вируса
Компьютерный вирус – это специально написанная программа, способная самопроизвольно присоединяться к другим программам (заражать их), создавать свои копии и внедрять их в файлы, системные области компьютера и другие объединенные с ним компьютеры в целях нарушения нормальной работы программ, порчи файлов и каталогов, а также создания разных помех при работе на компьютере.
Появление вирусов в компьютере определяется по следующим наблюдаемым признакам:
- • уменьшение производительности работы компьютера;
- • невозможность и замедление загрузки ОС;
- • повышение числа файлов на диске;
- • замена размеров файлов;
- • периодическое появление на экране монитора неуместных сообщений;
- • уменьшение объема свободной ОП;
- • резкое возрастание времени доступа к жесткому диску;
- • разрушение файловой структуры;
- • загорание сигнальной лампочки дисковода, когда к нему нет обращения.
Основными путями заражения компьютеров вирусами обычно служат съемные диски (дискеты и CD-ROM) и компьютерные сети. Заражение жесткого диска компьютера может произойти в случае загрузки компьютера с дискеты, содержащей вирус.
По тому, какой вид среды обитания имеют вирусы, их классифицируют на загрузочные, файловые, системные, сетевые и файлово – загрузочные (многофункциональные).
Загрузочные вирусы внедряются в загрузочный сектор диска или в сектор, который содержит программу загрузки системного диска.
Файловые вирусы помещаются в основном в исполняемых файлах с расширением .СОМ и .ЕХЕ.
Системные вирусы внедряются в системные модули и драйверы периферийных устройств, таблицы размещения файлов и таблицы разделов.
Сетевые вирусы находятся в компьютерных сетях, а файлово-загрузочные – заражают загрузочные секторы дисков и файлы прикладных программ.
По пути заражения среды обитания вирусы разделяются на резидентные и нерезидентные.
Резидентные вирусы при заражении компьютера оставляют в ОП свою резидентную часть, которая после заражения перехватывает обращение ОС к другим объектам заражения, внедряется в них и выполняет свои разрушительные действия, которые могут привести к выключению или перезагрузке компьютера. Нерезидентные вирусы не заражают ОП компьютера и проявляют активность ограниченное время.
Особенность построения вирусов влияет на их проявление и функционирование.
Логическая бомба является программой, которая встраивается в большой программный комплекс. Она безвредна до наступления определенного события, после которого реализуется ее логический механизм.
Программы-мутанты, самовоспроизводясь, создают копии, явно отличающиеся от оригинала.
Вирусы-невидимки, или стелс-вирусы, перехватывают обращения ОС к пораженным файлам и секторам дисков и подставляют вместо себя незараженные объекты. Эти вирусы при обращении к файлам применяют достаточно оригинальные алгоритмы, позволяющие «обманывать» резидентные
антивирус ные мониторы.
Макровирусы используют возможности макроязыков, которые встроены в офисные программы обработки данных (текстовые редакторы, электронные таблицы).
По степени воздействия на ресурсы компьютерных систем и сетей, или по деструктивным возможностям, выделяют безвредные, неопасные, опасные и разрушительные вирусы.
Безвредные вирусы не оказывают патологического влияния на работу компьютера. Неопасные вирусы не разрушают файлы, однако уменьшают свободную дисковую память, выводят на экран графические эффекты. Опасные вирусы часто вызывают значительные нарушения в работе компьютера. Разрушительные вирусы могут привести к стиранию информации, полному или частичному нарушению работы прикладных программ
Важно иметь в виду, что любой файл, способный к загрузке и выполнению кода программы, является потенциальным местом, где может помещаться вирус
Настя и сборник весёлых историй
Настя и сборник весёлых историй
Ранее мы уже обсуждали, что такое руткиты и как вы можете заразиться. Теперь посмотрим, как от них защититься.
У меня может быть руткит, как мне от него избавиться?
Если вы подозреваете, что заражены, вы можете сделать несколько шагов. Сначала запустите регулярную проверку на вирусы. Самые простые из них можно удалить с помощью самых современных антивирусных программ. Сканирование может выполняться в безопасном или обычном режиме, однако настоящие руткиты могут не отображаться легко. Лучшим вариантом является использование специализированных детекторов руткитов, подобных приведенным ниже.
1. TREND MICRO ROOTKIT БАСТЕР
Trend Micro создает небольшой, но мощный Rootkit Buster, который сканирует системные папки вашего компьютера и основные загрузочные записи (MBR) на наличие руткитов. Это позволяет выполнять выборочное сканирование целевых объектов в разных местах, таких как ключи реестра и файловые потоки.
2. SOPHOS ANTI-ROOTKIT
Sophos делает которое является простым, но мощным инструментом как для новых, так и для опытных пользователей. Он предоставляет графический интерфейс пользователя и интерфейс командной строки, который позволяет выборочную работу. Сканер проверяет найденные записи с записями в своей базе данных и предоставляет подробную информацию о них. Это также доступно для большого разнообразия платформ.
3. MICROSOFT ROOTKIT REVEALER
Microsoft также выпускает свой Rootkit Revealer, который использует продвинутую тактику, такую как изменение имен, чтобы умные руткиты не распознавали сканирование и скрывали его. Однако он не включает интерфейс командной строки, такой как Sophos anti-rootkit.
Лучше всего, если они запускаются, когда компьютер отключен от всех сетей. Более сложный вариант — запустить загрузочный диск / диск, который запустит ваш компьютер независимо и позволит вам сканировать жесткие диски и загрузочные записи.
Если у вас нет другой альтернативы, тогда может потребоваться формат и переустановка вашей операционной системы. Это не повлияет на компьютеры с зараженным BIOS; однако такие инфекции редки и не могут быть купированы обычными средствами. Они могут быть удалены только экспертами.
Так как же защитить свой компьютер?
Говорят, что унция профилактики лучше, чем фунт лечения. Само собой разумеется, что все обычные методы защиты компьютера от вирусов должны практиковаться в любом случае, но, кроме того, пользователь может предпринять следующие шаги:
- Устанавливайте программное обеспечение только из надежных источников. Для пользователя должны быть установлены несущественные программы, чтобы они не имели доступа к системным пространствам.
- Сильный брандмауэр будет мешать внешнему злоумышленнику использовать зараженный компьютер.
- Регулярное сканирование компьютера обеспечит устранение любых проблем в зародыше.
Руткиты будут по-прежнему представлять угрозу с распространением интернета во все уголки мира. Немного безопасных вычислений и знаний сохранит ваше вооружение.
Мы в обязуемся делиться всеми знаниями, которые у нас есть в области компьютерной безопасности, и снова и снова мы будем публиковать такие статьи, чтобы познакомить вас с опасностями компьютерных вычислений в сетевом мире и тем, как они защищают ваши данные и файлы. Продолжай читать!
Бесплатное программное обеспечение для удаления руткитов, которое сканирует, обнаруживает и удаляет руткит, который скрыт на вашем Компьютер Windows с использованием усовершенствованной технологии обнаружения руткитов.
Загрузка Avast Browser Cleanup Tool, Toolbar Cleaner, Ask Toolbar Remover Tool, AdwCleaner для удаления, удалить и удалить панель инструментов из Windows.
Quick Heal BOT Removal Tool обнаруживает и удаляет заражения Botnet с компьютера Windows. Он был разработан в сотрудничестве с правительством Индии.
Загрузка и установка
Первым делом нужно скачать установочный дистрибутив себе на компьютер. Где и как это сделать – каждый решает сам. Демо-версию можно загрузить с официального сайта, работать она будет 30 дней, после чего потребует активации. Когда дистрибутив будет на вашем компьютере, его нужно будет запустить.
После запуска вы увидите следующее окно:
При нажатии кнопки “Установка” вам откроется следующая вкладка с лицензионным соглашением, которое, как обычно, нужно будет просто принять. Далее ещё одно соглашение, после которого начинается непосредственно установка программы на компьютер. Она длится порядка 15 минут.
Программа будет достаточно долго запускаться, анализируя операционную систему и состояние компьютера в целом.
После этого Kaspersky Internet Security затребует ввести ключ лицензии. Если у вас он есть – вводите и активируйте программу, если же нет – выбирайте пробную версию.
Это последний шаг, после которого на вашем компьютере будет установленная программа KIS 2020. Вы попадете в главное меню и обнаружите, что базы антивируса сильно устарели. Связано это с тем, что в установочном дистрибутиве содержится минимальный набор информации с расчетом на использование интернета для регулярного обновления антивирусных баз. Что вам и нужно будет сделать: нажимаем на обновление и ждем.
Обновление Rkhunter для борьбы с руткитами в Linux
Первое, что надо сделать после установки утилиты — это обновить ее и удостовериться, что у нас актуальная версия (актуальная версия на сегодня — 1.4.2):
И второе, — раз мы обновили базу, значит изменился конфигурационный файл утилиты (конфигурационный файл расположен в /etc/rkhunter.conf) и нам нужно сказать (показать) программе, что эти изменения внесены в файл конфигурации, вот для этого нужно сделать снимок (слепок, называйте как вам больше нравится) командой:
Это в Ваших же интересах, чтобы утилита меньше ложно срабатывала.
Вы можете сами посмотреть насколько хэши исполняемых системных файлов отличаются или не отличаются от известных значений, содержащимися в базе данных. По другому это называется — проверка корректности сигнатур для всех установленных в системе пакетов.
Проверяется это так:
Для дистрибутивов на базе RPM командой:
Для debian-но подобных дистрибутивов программой debsums. По умолчанию эта программа не установлена в системе, ее надо установить:
Какая бы система у вас не была установлена вывод будет примерно одинаковый:
(если везде написано «ОК», значит никаких изменений с файлами не происходило).
Ну мы немного отвлеклись. После установки выполним поиск руткитов (правда тут есть большая вероятность, что мы этих руткитов просто не найдем, по причине того, что их просто не будет в вашей системе)
Тестирование будет проходить в несколько этапов с выводом сообщений по каждому пункту теста. Вы просто нажимаете Enter для продолжения.
И в конце выведется общий список — информация по тестированию.
Если вы визуально не хотите наблюдать за ходом тестирования, то можно запустить rkhunter с ключом -rwo, в этом случае будут выводиться только предупреждения:
Утилита выдала несколько предупреждений, что такие то процессы в данный момент работают. Под процессами подразумеваются открытые программы, которые работают в фоновом режиме. В тот момент у меня были открыты текстовый редактор, запущен антивирус, работал скайп и pidgin, был открыт терминал, и были открыты еще несколько приложений. На все эти процессы и среагировал rkhunter.
Как удалить руткит программой RootkitBuster.
На следующей странице выбираем для какой версии Windows необходимо скачать программу. О том как узнать разрядность операционной системы я говорил в своем уроке про оперативную память компьютера. Далее в окне щелкаем по кнопке «Use HTTP Download» и сохраняем файл к себе на компьютер.
После закачки щелкаем по файлу правой клавишей мыши и выбираем пункт «Запуск от имени администратора». Необходимо будет немного подождать. Откроется новое окно, в котором необходимо поставить галочку на принятии лицензионного соглашения и нажать кнопку «Next».
Вы попадете в главное окно программы, где для сканирования нужно будет нажать кнопку «Scan Now», при этом нужно оставить галочку на всех пунктах в левой колонке, кроме «File Streams» (на 64 разрядных системах количество настроек может быть меньше).
После сканирования вы получите уведомления об обнаруженных подозрительных файлах. Эти файлы можно выделить галочками и внизу нажать кнопку «Fix Now». В процессе удаления руткитов, в может быть предложено перезагрузить компьютер, обязательно соглашайтесь.
Пять советов по борьбе с руткитами
1. Защитите свои компьютеры
Обезопаситься от всех угроз разом, конечно, не получится, но это не значит, что защитой можно пренебрегать. После установки Linux я всегда первым делом инсталлирую rkhunter. Эта утилита обеспечивает эффективное обнаружение руткитов. На других платформах следует пользоваться проверенными защитными средствами типа AVG Anti Rootkit или ComboFix.
2
Обращайте внимание на симптомы. Хотя симптомы заражения руткитом (rootkit) весьма смутны и неопределенны, обнаружить его все-таки можно
Так, если из разных источников поступают жалобы на то, что ваш компьютер массово рассылает спам, скорее всего, он попал в ботнет, деятельность которого маскируется руткитом. Если веб-сервер демонстрирует подозрительное поведение при перенаправлении, дело тоже может быть в рутките
Хотя симптомы заражения руткитом (rootkit) весьма смутны и неопределенны, обнаружить его все-таки можно. Так, если из разных источников поступают жалобы на то, что ваш компьютер массово рассылает спам, скорее всего, он попал в ботнет, деятельность которого маскируется руткитом. Если веб-сервер демонстрирует подозрительное поведение при перенаправлении, дело тоже может быть в рутките.
В системах типа UNIX следует обращать особое внимание на появление модифицированных версий исполняемых файлов и изменение структуры каталогов. Если при выполнении команды ls /usr/bin или ls /usr/sbin привычные приложения в списке оказываются названы неправильно, существует большая вероятность, что компьютер заражен
Разумеется, самый простой способ обнаружения руткитов — регулярно сканировать систему с помощью rkhunter или аналогичных инструментов.
3. Отключите зараженный компьютер
Обнаружив признаки заражения, сразу же отключите инфицированный компьютер. Затем извлеките из него жесткий диск, смонтируйте его в другой системе (желательно не Windows) и сохраните все важные данные на другой носитель. Велика вероятность того, что операционную систему придется переустанавливать, поэтому нужные файлы лучше переместить в безопасное место. Оставлять зараженный компьютер включенным значит вредить себе еще больше, особенно если он является распространителем спама.
4. Обязательно используйте Tripwire
Tripwire отслеживает изменения в файлах и каталогах системы. Одна из главных задач руткита — скрывать присутствие вредоносных программ. Зачастую это достигается путем переименования файлов и папок или создания файлов и каталогов с похожими именами. Tripwire помогает сразу же обнаружить такие изменения
Очень важно инсталлировать эту утилиту сразу же после установки операционной системы, потому что если компьютер уже заражен, от Tripwire будет мало толку
5. Попробуйте снять дамп памяти
Это непростой способ, воспользоваться которым могут только специалисты, имеющие доступ к закрытым утилитам и коду. При подозрении на заражение можно снять дамп памяти ядра или всей системы, и если руткит на компьютере есть, его действия будут отражены в этом дампе.
Анализ дампа памяти может предоставить уникальные данные, такие как сетевые соединения, учетные данные, сообщения чата, запущенные процессы, внедренные фрагменты кода, историю интернета и другие ключевые детали, которые могут быть использованы для идентификации атаки руткитов.
Полученную информацию можно проанализировать с помощью специального отладочного инструмента. В процессе анализа руткит не может замаскировать следы своего присутствия и неминуемо будет обнаружен. Правда, если дошло до таких суровых мер, дело наверняка кончится переустановкой системы.
Чем опасны руткиты
Разобравшись, что такое руткиты, давайте выясним, чем они опасны. Прежде всего, это их неуязвимость для обнаружения стандартными вирусами и фаерволами, которые стоят у большинства пользователей. Внедряясь в системные файлы или память, они могут годами оставаться незамеченными и делать свою «черную» работу.
Это интересно: На сколько опасны для здоровья резинки для плетения браслетов
Как уже упоминалось, установка «правильного» руткита приводит к тому, что действия злоумышленника по управлению вашим компьютером ограничиваются лишь его фантазией. Даже если у вас нет ценных для мошенников учетных данных или банковских карт, это не значит, что вы им неинтересны. Хакеры могут использовать ваш ПК для совершения противоправных действий, отвечать за которые придется вам.
Часто злоумышленники создают целые сети из зараженных ПК, внедряя в них дистанционно управляемых ботов. С их помощью осуществляются массовые DDoS-атаки, способные обрушить самые надежные сервера. Другими словами, вы можете играть в «Веселую ферму», даже не подозревая, что ваш компьютер в это время участвует в хакерской атаке на сайт Белого дома.
Обзор бесплатных программ для удаления руткитов
Существует много программ для борьбы с руткитами. Но, большинство из них предназначены для технически подкованных пользователей, которые хорошо знают особенности работы операционных систем. Такие программы вряд ли подойдут обычным пользователям. Однако, в данном классе программ есть и несколько вариантов, которые не потребуют от пользователей особых технических знаний, при этом они будут столь же эффективны.
Программа удаления руткитов Kaspersky TDSSKiller от одноименной компании
Одним из лучших решений можно назвать . Данная программа имеет достаточно простой и понятный интерфейс. Она достаточно быстро работает, и способна обнаружить достаточно большое число руткитов.
удалось обнаружить и удалить все известные современные руткиты (TDSS, Zeus, TDL4 и т.д.). Единственный ее недостаток — это то, что очень похоже, что программа распознает только небольшой диапазон руткитов. И хочется надеяться, что со временем количество распознаваемых типов будет только увеличиваться. Тогда можно будет смело сказать, что это решение, которое подойдет всем.
Но, тем не менее, его положительные стороны все же перевешивают все негативные моменты, так как программа во всех тестах быстро и просто находила и удаляла руткиты. При этом так же немаловажным является то, что она нормально работает с 64-битными системами.
GMER и RootRepeal комплексный подход к поиску и удалению руткитов
Есть пара хороших программ, которые будут очень полезными опытным пользователям. Это и RootRepeal (не поддерживает 64-битную ОС). Это очень популярные программы, но для их использования нужно хорошо понимать устройство операционных систем, чтобы можно было интерпретировать их результаты сканирования системы. У каждой из этих программ имеется достаточно хорошая документация по работе и использованию. Но, если вы относитесь к той категории пользователей, которые хотят нажать только одну кнопку, и через некоторое время получить надпись «Теперь все просто отлично», то тогда вам больше подойдет .
На самом деле сложно их порекомендовать обычным пользователям, ведь результаты для них могут показаться просто набором непонятных символов (результаты имеют чисто технических характер, т.е. полное отсутствие красивых фраз «Утилита все сама очистила», «Вам не о чем беспокоиться» и т.д.). Обычно действовать необходимо быстро, поэтому эти программы вы вспомните в последнюю очередь. Но, если все же вы каким-то образом поймали особо редкий и сложно очищаемый руткит, то они станут неоценимыми помощниками в борьбе за свой компьютер, ведь вам будет предоставлен огромный спектр полезной информации.
Программа удаления руткитов Avast Anti-Rootkit от известного производителя
Интерфейс напоминает окно командной строки, но не надо пугаться, ведь интерфейс очень простой и понятный в использовании. Эта программа может сканировать компьютер и MBR на наличие руткитов, а так же фиксировать ряд проблем. Обычным пользователям может быть немного не просто понять результаты работы программы, но тем не менее, программа свою задачу выполняет хорошо. Она так же хорошо нашла TDSS и ряд других современных руткитов, как и TDSS Killer. Но, были небольшие проблемы при их удалении. Зато у данной программы есть одна важная функциональность, без которой порой сложно обойтись при удалении руткитов. Это возможность выполнить FixMBR прямо из Windows. Обычно для этого нужно загрузиться с диска восстановления Windows или LiveCD. А в данной программе для этого надо всего лишь кликнуть на кнопке FixMBR. Именно поэтому такую программу стоит всегда держать при себе.
Антивирусное средство Dr.Web CureIt! профилактика полезна
Следующий продукт, который входит в обзор — это . Его всегда стоит держать при себе. CureIt! не является полноценным инструментом для поиска и удаления руткитов, как другие программы, о которых шла речь ранее. Это скорее бесплатный сканер вредоносных программ, по сути, миниантивирус. Но, он достаточно эффективен при борьбе с рядом руткитов. Правда, гарантировать, что он сможет выловить все руткиты тоже нельзя. Его скорее стоит применять как дополнение к основному средству по борьбе с руткитами. Тем не менее, стоит отметить, что на время своего сканирования он создает достаточно безопасную среду исполнения. Тот факт, что он останавливает все процессы делает ему только плюс, так как вредоносные программы могут попытаться блокировать его работу. Он так же может производить глубокое сканирование вашего диска. Так же позволяет перезагрузиться в безопасный режим для поиска и удаления вредоносных программ.
Что такое руткиты?
Руткиты не только прячутся сами, но и скрывают другое вредоносное ПО, проникшее в систему. Цель маскировки – незаметно для антивирусов и других защитных программ захватить чужой компьютер. У таких руткитов, как Hacker Defender, в запасе весьма изощренные трюки. Этот замаскированный «вредитель» в обход брандмауэра открывает тайные лазейки в Интернет, которые позволяют хакерам управлять зараженным компьютером. Через созданный руткитами «черный ход» можно получать конфиденциальные данные (например, пароли) или внедрять в систему другие вредоносные программы. Руткитов пока немного. Но, к сожалению, для них (как и для вирусов) созданы «конструкторы», используя которые, даже малоопытные хулиганы могут создавать «замаскированных вредителей» (см. врезку на стр. ??) и использовать их по своему усмотрению. Большинство антивирусных программ распознает такой вредоносный «софт», пока он не активен (скажем, «дремлет» в виде документа, прикрепленного к электронному письму). Но стоит двойным щелчком открыть кажущийся безобидным файл, и руткит активируется и «заберется» в сокровенные глубины системы. После этого найти и обезвредить его смогут лишь специальные приложения. ComputerBild протестировал 8 программ, задачей которых является распознавание и удаление руткитов. Все участники тестирования присутствуют на DVD, прилагаемом к этому номеру журнала.
Как я получил вирус RootKit?
Как и многие другие виды вирусов, RootKit Virus может проникнуть на ваш компьютер очень легко.
Одним из ключевых способов заражения является загрузка программного обеспечения из сомнительных источников. Программное обеспечение устанавливается вместе с вирусом RootKit, поэтому вы даже не подозреваете, что заражены. Кроме того, его можно скачать, нажав на всплывающую рекламу и загрузив файлы, предлагаемые там.
Также возможно получить его через вложение электронной почты или сомнительную ссылку, отправленную вам по электронной почте или сообщению.
Обычно пользователи обманывают себя в загрузке вируса RootKit, думая, что что-то безопасно, когда это не так.
Trend Micro RootkitBuster
Свободно распространяется. Проверяет файлы, реестр, службы, драйверы, загрузочные сектора, перехватчики (service hooks), порты и многие другие важные составляющие ОС. Детектирует широкий спектр руткитов.
Чтобы «вылечить» ПК утилитой RootkitBuster:
1. Откройте офсайт компании — trendmicro.com/us/index.html.
2. Перейдите в раздел «Download».
3. В списке программных продуктов, в разделе «Other», щёлкните «RootkitBuster».
4. Выберите релиз (для 32 или 64-битной системы).
5. Запустите скачанный антируткит от имени администратора.
6. Включите проверку всех элементов (Master Boot Records, Services, Kernel Code).
7. Нажмите «Scan Now» для старта сканирования.
Безусловно, есть и другие антируткиты. Применяйте только действенные и удобные в пользовании решения от известных разработчиков. Также «не списывайте со счетов» лечащие утилиты (Dr.Web CureIt!, Kaspersky Virus Removal Tool, Malwarebytes Anti-Malware) и антивирусные загрузочные диски (Avira, Panda, Kaspersky и др.), выполняющие проверку без запуска ОС.
Удачной охоты на руткитов! И помните, что в борьбе с ними все средства хороши.
Существует много версий антивирусов от Лаборатории Касперского, каждая из которых имеет свои преимущества и недостатки. Один из последних вариантов – Kaspersky Internet Security 2020, который сочетает в себе множество функций, настройка которых требует времени и определенных навыков. Как установить и провести базовую настройку антивируса Касперского мы расскажем в этой статье.
Что делают руткиты?
Руткит — это набор вредоносных программ, скрытых в вашем компьютере и предназначенных для проникновения в места, обычно недоступных неавторизованному пользователю, и получения контроля над системой. Хакеры могут использовать уязвимости в программном обеспечении для удаленного управления им. Руткиты очень трудно обнаружить, так как они используют сложные схемы маскировки, чтобы скрыть свое местонахождение. Он может прятаться на уровне ядра, которое управляет всей системой, или маскироваться под другое ПО и даже приложения. Руткиты также могут загружаться с ОС и перехватывать ее связь. Помимо ноутбука или настольного компьютера, руткит также может быть нацелен на устройства IOT. Он имеет высокий уровень опасности и трудно удаляется.
Использование руткитов
Что хакеры могут сделать с руткитами:
- Заразить устройство вредоносным ПО. Хакеры мастерски маскируют такое ПО и могут внедрить его в вашу систему;
- Предоставляет доступ в систему для хакеров. Руткит может служить в качестве шлюза для хакера для взлома ваших учетных записей, данных и т.д. Если он получит контроль над ОС, то с легкостью будет контролировать ваше устройство. Хакер сможет желать это с помощью вредоносного ПО или троянских программ, которые загрузит в зараженное устройство;
- Хакер сможет взять под контроль антивирусные программы и распространять вредоносное ПО.
Но руткиты также могут быть использованы и для хороших целей, таких как обнаружение хакерских атак, защиты программного обеспечения безопасности или защиты ноутбуков от кражи, позволяя осуществлять их мониторинг в случае кражи.
Кейлоггер информация
Первоначально клавиатурные шпионы были изобретены работодателями для отслеживания действий сотрудников на компьютерах компании. Затем они стали полезными для хакеров. Теперь веб-маркетологи используют их.
Кейлоггер Olympic Vision является примером хакерской атаки. Это было обнаружено в марте 2016 года и удалось отследить действия пользователей компьютеров в 18 странах. Этот взлом на основе электронной почты использовал вложение почтового файла в электронные письма, чтобы получить доступ к компьютерам жертв. Атака была специально нацелена на бизнес с текстом электронной почты, ссылающимся на счет или цитату, которую должен загрузить получатель. Это мошенничество с кейлоггером, похоже, возникло в Южной Африке.
Совсем недавно появились сообщения о том, что кейлоггеры стали приемлемым инструментом для цифровых маркетологов. В ноябре 2017 года Би-би-си сообщила, что более 480 коммерческих веб-сайтов имеют функции ведения кейлогинга для мониторинга активности посетителей..
Использование клавиатурных шпионов для сбора поведенческой информации в целях исследования рынка — это такое же вторжение в частную жизнь, как и хакерское использование этой технологии для кражи паролей. Обнаружение маркетологов клавиатурных шпионов, похоже, дало кейлоггерам новую респектабельность.
Доклад BBC был основан на исследованиях, проведенных в Принстонском университете. Исследование сообщило, что:
Сбор содержимого страницы с помощью сторонних сценариев воспроизведения может привести к утечке конфиденциальной информации, такой как состояние здоровья, данные кредитной карты и другая личная информация, отображаемая на странице, третьей стороне в процессе записи. Это может привести к краже личных данных, мошенничеству в Интернете и другим нежелательным действиям..
Хотя специалисты по цифровому маркетингу могут заявлять, что их намерения не являются преступными, их действия заключаются в том, что ни один из веб-сайтов, которые в настоящее время используют технологию кейлогинга в маркетинговых целях, не информирует своих посетителей об этой функции. Поскольку сбор и хранение этой информации держится в секрете, о краже записанной информации не требуется сообщать. Это означает, что теперь вам нужно защищаться от того, чтобы законные веб-сайты стали каналом для кражи вашей личной информации..
Очень трудно избавиться от клавиатурных шпионов, когда они попадают на ваш компьютер. Поэтому вы должны быть бдительными в отношении программ, которые вы загружаете на свой компьютер. Будьте разборчивы в отношении бесплатных приложений, которые вы устанавливаете.
Также очень важно постоянно обновлять программное обеспечение. Это особенно относится к вашей операционной системе и вашим браузерам
Крупные поставщики программного обеспечения постоянно ищут недостатки безопасности в своих продуктах и перекодируют их, чтобы заблокировать эти эксплойты. Таким образом, наличие последних версий всего, что работает на вашем компьютере, является ключевой защитой от всех видов вредоносных программ..
Изображение: Finger auf Tastatur от Christoph Scholz через Flickr, лицензировано в соответствии с CC BY-NC-SA 2.0
Brayan Jackson Administrator
Sorry! The Author has not filled his profile.
Заключение
Все рассмотренные способы обнаружения активных rootkit для Windows используют факт внесения ими при работе тех или иных «возмущений» в систему. Именно этим пользуется наш новый продукт, позволяющий эффективно обнаруживать даже неизвестные rootkit. Более того, в новых версиях Windows жизнь разработчиков rootkit будет еще более усложнена, т.к. последние версии этой ОС запрещают вносить изменения в системный код и системные структуры. Этот шаг разработчиков позволит на какое-то время снизить темпы появления новых rootkit для последних версий ОС Windows.
Значительное превосходство количества вредоносного кода для Windows по сравнению с UNIX в настоящее время обусловлено большей распространенностью первой. В случае роста популярности UNIX ситуация будет постепенно меняться — появятся как новые rootkit для UNIX, так и методы борьбы с ними.
В заключение отметим, что наиболее эффективная защита от rootkit — превентивная.
