Nevíš, co máš, dokud to nezmizí. Počítačové viry nás tuto lekci učí po celá desetiletí. Některé zcela čisté pevné disky. Jiní paralyzují sítě na hodiny. Ještě jiní promění váš počítač v zombie, využívající jeho sílu k rozesílání spamu nebo útoků na jiné systémy. Pokud váš počítač nikdy nebyl infikován, můžete si myslet, že problém je přehnaný. Skutečná škoda je ale vysoká. V roce 2008 Consumer Reports odhaduje, že počítačové viry stály spotřebitele škody ve výši 8,5 miliardy dolarů jen za jeden rok.
Jsou nejznámější hrozbou na internetu. Ne jediný. Ale nejpoznatelnější.
Myšlenka není nová. V roce 1949 John von Neumann teoreticky zdůvodnil možnost vytvoření samokopírovacího programu. Počítačový průmysl v té době existoval jen asi deset let. Někdo už věděl, jak mechanismy narušit. Trvalo však desetiletí, než programátoři známí jako hackeři takové programy skutečně vytvořili.
Rané verze byly většinou vtipy na velkých systémech. Osobní počítače změnily všechno. Hrozbu zveřejnili. Fred Cohen, postgraduální student, byl první, kdo popsal tyto samoreprodukující se programy jako „viry“. Jméno uvízlo.
Na počátku 80. let dělali lidé zásadní práci. Hacker zkopíroval virus na disketu a poté jej distribuoval. Šíření bylo pomalé. Bylo to fyzické. Modemy to změnily. Přenos dat již nebyl místní událostí. To se stalo globální. Dnes přemýšlíme o šíření virů prostřednictvím internetu. Přílohy e-mailu. Prolomené webové odkazy. Šíří se rychleji než kdy jindy.
Podívejme se na nejhorší pachatele. Ty, které paralyzovaly systémy. Ty, které definovaly celou éru.
Зміст
10: Melissa
Začněme na konci výčtu názvem, který mnohým IT profesionálům stále evokuje vzpomínky.
David L. Smith nenapsal kód jen v roce 1999. Vytvořil zbraně. Bylo jaro a Smith vytvořil makrovirus pro Microsoft Word. Pojmenoval ji „Melissa“ po exotické tanečnici z Floridy. Cíl byl jednoduchý: šířit to. Podívejte se, jak si získává popularitu.
Sociální inženýrství bylo hrubé, ale účinné. Dopis nevypadal jako spam. Stálo tam: “Tady je dokument, o který jste žádali, neukazujte ho nikomu jinému.” Lidé to otevřeli. Vždycky to dělali. Jakmile bylo makro spuštěno, virus se rozmnožil. Zachytil prvních 50 kontaktů z adresáře oběti. Každému z nich poslal své kopie. Příjemci pak udělali totéž. Řetězová reakce byla okamžitá.
Jak se šíří virus Melissa
Nebyla to pomalá plíživá infekce. Byl to požár. Americká federální vláda si toho všimla. Představitelé FBI později Kongresu řekli, že virus „způsobil zmatek v sítích veřejného a soukromého sektoru“. Poštovní servery se dusily. Některé společnosti neměly jinou možnost, než úplně vypnout své e-mailové programy, aby přežily nárůst provozu.
Smith se objevil u soudu. Prohrál. Trest byl dvacet měsíců vězení. Pokuta byla 5000 dolarů. Soud mu také zakázal bez povolení přistupovat do počítačových sítí. Internet se nezhroutil. Ve skutečnosti. Ale Melissa se stala prvním virem, který přiměl širokou veřejnost věnovat pozornost. Ukázal, že kód může způsobit skutečný chaos v reálném světě.
Různé typy počítačových virů
Abyste porozuměli Melisse, musíte porozumět prostředí malwaru. Termín „počítačový virus“ se často používá v širokém smyslu, ale má specifický technický význam.
- Počítačové viry : Tyto programy mění způsob, jakým váš počítač funguje. Samy se replikují. Klíčovým bodem je, že vyžadují hostitel (hostitel) – program ke spuštění. Melissa potřebovala jako hostitel dokument aplikace Word. Bez tohoto souboru zůstal virus nečinný.
- Červi : Na rozdíl od virů nevyžadují červi hostitele. Jsou to samostatné aplikace. Samostatně se rozmnožují a pohybují po počítačových sítích.
- Trojští koně : Maskují se za něco jiného. Trojan tvrdí, že dělá jednu věc, ale dělá jinou. Některé poškozují pevné disky. Jiní vytvářejí zadní vrátka a umožňují vzdáleným uživatelům přístup do systému oběti.
Jen krátce jsme se dotkli základů. Další část se zabývá staršími hrozbami. Nejprve se však podívejme na virus se „sladkým“ názvem a krutým dopadem.
9: MILUJI TĚ
Je to teprve rok, co virus Melissa ucpal firemní schránky, ale internet už potřeboval nového padoucha. Tentokrát hrozba nepocházela z dokumentu s podporou maker. V podobě skutečného červa se objevil na Filipínách. Nezávislý program. Samoreplikující se monstrum, které k šíření nevyžadovalo hostitelský soubor. Dostalo jméno ILOVEYOU.
Vektor útoku však byl známý. E-mail. Předmět byl svůdný: milostný dopis od tajného ctitele. Investicí byly zbraně. Název souboru je MILOVÝ-DOPIS-PRO-YOU.TXT.vbs. Rozšíření .vbs prozradilo podstatu. Přímo to ukazovalo na Visual Basic Scripting, jazyk, který hacker použil k vytvoření pasti. Po kliknutí na soubor skript neotevřel jen textový dokument. Bylo provedeno.
McAfee později podrobně popsal rozsah útoku. Červ se choval agresivně. Opakovaně se kopíroval a ukládal duplikáty do složek na pevném disku oběti. Přidal nové klíče do registru Windows a zajistil jeho skrytou, ale aktivní přítomnost. Nahradil určité typy souborů svými vlastními kopiemi, čímž došlo k poškození dat.
Červ se tam nezastavil. Šířil se prostřednictvím klientů protokolu IRC (Internet Relay Chat) a přeskakoval z uživatele na uživatele ve veřejných chatovacích místnostech. Skutečnou škodu ale způsobilo to, co stahoval.
Červ stáhl soubor s názvem WIN-BUGSFIX.EXE. Název sliboval stabilizaci systému. Ve skutečnosti to byla krádež. Tento skrytý program byl zloděj hesel. Naskenovala infikovaný stroj kvůli citlivým informacím a odeslala data zpět do hackerovy schránky.
Kdo tedy stiskl spoušť? Většina ukázala na Onela de Gumana, mladého programátora z Filipín. Úřady proti němu zahájily trestní stíhání pro obvinění z krádeže. Nastala však právní překážka. V té době na Filipínách neexistovaly žádné konkrétní zákony zakazující počítačovou špionáž nebo digitální sabotáž. Bez právního základu as uvedením nedostatečných důkazů vyšetřovatelé případ odložili. De Human nikdy nepřiznal svou vinu. Ale ani to nepopřel.
Cena této nejednoznačnosti byla ohromující. Odhadovaná cena červa ILOVEYOU byla celosvětově 10 miliard dolarů. Nejde jen o ztracenou produktivitu. Patří mezi ně restartování systému, obnova dat a narušení důvěry v digitální komunikaci.
Následky a další hrozba
Éra lásky skončila. Červ vstoupil do historie technologie, ale jeho dědictví zůstává. Ukázal, jak může sociální inženýrství obejít technické firewally. Ukázal, že lidská zvědavost je nejslabším článkem v řetězu bezpečí.
Ale viry nejsou jedinou hrozbou. Existují také falešné příběhy o virech. Toto není škodlivý kód. Nereprodukují se. Nekradou data. Jedná se o falešná upozornění navržená tak, aby vyvolala paniku mezi příjemci. Tvůrci doufají, že média a uživatelé budou tento padělek vnímat jako fakt.
Nebezpečí je zde nepřímé, ale reálné. Toto je příběh chlapce, který plakal vlka! Když se rozšíří falešný příběh, lidé jsou z varování unaveni. Začnou je ignorovat. A pak se objeví skutečná hrozba. A tentokrát nikdo neposlouchá.
8: Klez Virus
Vzor pokračuje. Se zpřísněním bezpečnostních opatření se objevily nové varianty. Virus Klez se v následujících letech stal jedním z nejběžnějších, které zasáhly síť. Kombinoval šíření červů s maskováním trojského koně. Stejně jako jeho předchůdci spoléhal na to, že první krok udělá uživatel. Klikněte na přílohu. Věřte odesílateli. Otevřete soubor.
Virus Klez nepřidal na hluku jen v roce 2001. Změnil taktiku útočníků.
Objevil se koncem téhož roku a zůstal aktivní několik měsíců. Jeho variace terorizovaly internet. Základní mechanismus byl jednoduchý, ale brutální. Červ se přihlásil e-mailem. Rozmnožil se. Poté naskenoval adresář oběti. Poslal kopie všem kontaktům na seznamu. Některé varianty obsahovaly nebezpečnější užitečné zatížení. Mohli by způsobit nefunkčnost počítače.
V závislosti na verzi se Klez choval odlišně. Někdy se choval jako tradiční virus. V jiných případech fungoval jako červ nebo trojský kůň. V jednom známém případě mohl deaktivovat váš antivirový software. Mohlo by se dokonce maskovat jako odstraňovač virů. Podvod byl součástí útoku.
Hackeři tento přístup rychle zdokonalili. Upravili kód, aby zlepšili efektivitu. Klíčovým vylepšením je funkce e-mailového spoofingu.
Stejně jako předchozí červi extrahoval kontakty z vašeho adresáře. Nepoužil však vlastní adresu odesílatele. Ze seznamu si vybral náhodné jméno. Toto jméno bylo umístěno do pole Od e-mailového klienta. Tomu se říká spoofing. E-mail vypadá, že přišel z důvěryhodného zdroje. Ve skutečnosti pochází od červa.
Tato metoda slouží dvěma různým účelům. Za prvé, komplikuje obranné mechanismy. Blokování odesílatele v poli Od je zbytečné. Dopis nepochází od této osoby. Pochází z infikovaného počítače. Pokud červ zaplaví poštovní schránku více zprávami, příjemci nemohou určit skutečný zdroj. Nedokážou zablokovat skutečnou hrozbu.
Za druhé, využívá psychologii. Lidé poznají jména. Pokud je v poli „Od“ jméno přítele nebo kolegy, bude pravděpodobnější, že přílohu otevře. Důvěra se stává zranitelností.
Ochrana před moderními hrozbami
Mít antivirový software je nutnost. Stejně důležitá je jeho pravidelná aktualizace. Existuje však pravidlo: používejte pouze jeden ochranný komplex. Spuštění více antivirových programů vytváří konflikty. Navzájem se ruší. To zpomaluje váš systém a může zanechat bezpečnostní díry.
Některé pozoruhodné možnosti zahrnují:
- Avast Antivirus
- AVG Anti-Virus
- Kaspersky Anti-Virus
- McAfee VirusScan
- Norton AntiVirus
Krajina roku 2001 byla přeplněná. V tomto roce debutovalo několik velkých virů. Taktika se rychle vyvíjela. Další krok v této chronologii zahrnuje jiný typ hrozby.
7: Code Red a Code Red II
Léto roku 2001 nebylo jen horké. Bylo to zranitelné.
Code Red a jeho nástupce Code Red II zasáhly internet jako nárazová vlna. Bylo jim jedno, zda jste běžný uživatel nebo správce podnikového serveru. Pokud jste používali Windows 2000 nebo Windows NT, jste v hledáčku.
Vykořisťování bylo ošklivé, ale jednoduché. Problém s přetečením vyrovnávací paměti. Systémy nemohly zpracovat příliš mnoho příchozích dat. Když byla vyrovnávací paměť plná, data proudila do sousední oblasti paměti. Začal chaos.
Původní červ Code Red měl specifický, téměř divadelní účel. Pokusil se spustit útok distribuovaného odmítnutí služby (DDoS) na Bílý dům. Představte si tisíce infikovaných strojů současně útočících na stejné webové servery. Přetěžovali stroje, až selhaly. Byl to hluk. Byl to chaos. Bylo to veřejné.
Code Red II byl jiný. Nedeaktivoval jen systémy. Přebíral kontrolu.
Problém se zadními vrátky
Jakmile stroj se systémem Windows 2000 zvedl Code Red II, již nebyl váš. Červ vytvořil v operačním systému backdoor (zadní vrátka). Vzdálený přístup nebyl jen možný; bylo to zaručeno.
Jedná se o kompromis na systémové úrovni. Osoba za virem mohla získat přístup k vašim souborům. Může to využívat vaši šířku pásma. Mohl by dokonce použít vaše auto k páchání zločinů.
Přemýšlejte o tom chvíli. Nemáte co do činění jen s pomalým počítačem. Mohli byste být potenciálně podezřelí ze spáchání trestných činů, které jste nespáchali. Samotná odpovědnost je dostatečná k tomu, aby někoho připravila o spánek.
Stroje s Windows NT si vedly o něco lépe, ale jen náhodou. Viry způsobily, že vylétali častěji než obvykle. To bylo vše. Žádná zadní vrátka. Bez dálkového ovládání. Je tam prostě spousta prostojů. Ve srovnání s úplnou ztrátou kontroly nad Windows 2000 nebyly pády tak hrozné.
Patch Trap
Microsoft jednal rychle. Vydali softwarové opravy, které řeší slabá místa zabezpečení ve Windows 2000 a Windows NT. Po instalaci záplat už původní červi nemohli infikovat nové stroje.
Má to ale háček. Oprava neodstranila viry z již infikovaných počítačů. Pokud jste již byli postiženi, náplast s vámi nic neudělala. Systém jste si museli vyčistit sami.
To vám dává obtížnou otázku. Co přesně uděláte, když zjistíte, že váš stroj byl napaden?
Záleží na viru. Mnoho antivirových programů dokáže kompletně vyčistit systém. Pokud je virus stále v rané fázi, můžete mít štěstí. Pokud však virus poškodil soubory nebo data, budete je muset obnovit ze záloh.
Proto je zálohování informací víc než jen rada. To je nutnost.
U červů, jako je Code Red, je spoléhat se na jednoduchou antivirovou kontrolu riskantní. Někteří červi vám umožňují stahovat další malware do vašeho počítače. Skrývají své stopy. Zanechávají stopy. Standardní skenování může vynechat sekundární infekce.
Nejbezpečnější krok je často ten nejradikálnější. Kompletně naformátujte pevný disk. Začněte s čistým štítem.
Je to bolestivé. Ztrácíte nastavení. Přicházíte o aplikace. Musíte vše znovu nainstalovat. Ale je to jediný způsob, jak mít jistotu, že zadní vrátka jsou odstraněna.
6: Nimda
Na začátku roku 2001 byl internet již chaotickým místem, ale červ Nimda narušil systémy, o kterých si všichni mysleli, že jsou bezpečné. Samotné jméno bylo drzým odkazem na slovo „admin“ napsané pozpátku, což naznačovalo zmatek, který způsobil systémovými oprávněními. Nebyla to jen další chyba v systému. Byl to červ, který se šířil rychleji, než kdokoli předtím viděl.
Podle Petera Tippetta, tehdejšího technologického ředitele TruSecure, Nimda přešla z nuly na plné útoky za pouhých 22 minut. Nejedná se o překlep. Dvacet dva minut. Stal se nejrychleji se šířícím počítačovým virem své doby a nastavil rychlostní standard, kvůli kterému se bezpečnostní inženýři zapotí i dnes.
Cílení na infrastrukturu
Zatímco Nimda mohla technicky infikovat domácí PC, její cíle byly zaměřeny na internetové servery. Cílem nebylo jen poškodit vaše osobní soubory. Bylo nutné proměnit internetovou infrastrukturu v dopravní zácpu. Toho bylo dosaženo pomocí několika distribučních vektorů, včetně e-mailových příloh a online sdílení. Tento multi-vektorový přístup mu umožnil přeskakovat mezi servery rekordní rychlostí, zatěžovat šířku pásma a zastavovat legitimní provoz.
Past eskalace privilegií
Zde Nimda prokázal lstivost a v tom spočívalo jeho skutečné nebezpečí. Červ nainstaloval zadní vrátka do operačního systému oběti. Úroveň přístupu, kterou poskytoval, však zcela závisela na tom, kdo byl v době infekce přihlášen.
Pokud by červa spustil běžný uživatel s omezenými oprávněními, útočník by získal omezený přístup. Ne dokonalé, ale zvládnutelné. Co když infekci inicioval správce? Útočník získal úplnou kontrolu. Úplný přístup root. Tato dynamika znamenala, že se Nimda nejen šířila; škálovala svou moc v závislosti na hierarchii sítě, kterou napadla.
Distribuované odmítnutí služby (DDoS) z důvodu nedbalosti
Obrovský objem provozu generovaného replikací červa a aktivitami backdoor fungoval jako distribuovaný útok typu denial of service (DDoS). K tomu nepotřeboval strukturu příkazů botnetu. Červ sám spotřebovával systémové prostředky, což způsobilo kolaps síťových systémů pod tíhou jeho vlastní replikace. Bylo to samovolně vyvolané DDoS, které zlikvidovalo velké sítě bez jakékoli vnější koordinace.
Volání po telefonu: viry mimo PC
Ne všechny digitální hrozby žijí na stolních počítačích nebo serverech. Oblast malwaru se rozšířila na přenosná zařízení a paměťová média, což dokazuje, že pokud má zařízení čip a připojení, může být kompromitováno. V této době se objevily viry, které se zaměřovaly na novou vlnu mobilních technologií.
- CommWarrior: Červ, který úmyslně napadl chytré telefony s operačním systémem Symbian. K distribuci používal Bluetooth a SMS, přičemž využíval dřívější spoléhání se na bezdrátové párování.
- Skulls Virus: Tento virus také ovlivnil telefony Symbian a byl spíše psychologický než funkční. Převzal domovskou obrazovku a nahradil ji obrázkem lebky namísto uživatelsky preferovaného rozhraní.
- RavMonE.exe: Neobvyklá hrozba, která infikovala přehrávače iPod MP3 vydané mezi 12. zářím 2006 a 18. říjnem 2006. Přeměnila hudební přehrávač na vektor škodlivého kódu.
- Předinstalované hrozby: Fox News v březnu 2008 oznámilo, že některá elektronická zařízení opouštějí továrnu s viry. V první řadě se nepotřebovaly šířit; čekali, až synchronizujete své zařízení s počítačem, aby mohli přeskočit plot.
Tyto přenosné viry ukázaly, že bezpečnost již není jen o ochraně firewallu. Bylo
Časné ranní hodiny konce ledna 2003 změnily způsob, jakým internet vnímal svou vlastní zranitelnost. Nový červ se šířil po webových serverech alarmující rychlostí. Většina sítí proti němu neměla žádnou ochranu. Výsledkem byl chaos. Bankomaty Bank of America jsou mimo provoz. Dispečerské systémy 911 v Seattlu jsou mimo provoz. Společnost Continental Airlines zrušila lety kvůli kolapsu její infrastruktury pro elektronické odbavení.
Útočník byl známý jako SQL Slammer nebo Sapphire.
Finanční odhady uvádějí škody na více než 1 miliardu dolarů, než se záplatám a antivirovým detekcím podařilo dohnat šíření červa. Rychlost šíření byla téměř nepochopitelná. Během několika minut od infikování prvního cíle se počet obětí Slammer každých pár sekund zdvojnásobil. Do patnácté minuty infikoval téměř polovinu hlavních internetových serverů DNS.
Lekce rychlosti
Slammer dal tvrdou lekci. Nestačí mít jen nejnovější záplaty a antivirový software. Hackeři loví neopravené zranitelnosti, zejména ty, které nejsou široce známé. Nemůžete jen tak bojovat s viry. Potřebujete plán nejhoršího scénáře. Když dojde ke katastrofě, je redundance (redundance) důležitější než prevence.
Otázka času
Některý malware je navržen tak, aby usnul. Zůstanou nečinné na počítači oběti, dokud určité datum neaktivuje jejich užitečné zatížení (škodlivý kód). Historie nabízí několik děsivých příkladů digitálních časovaných bomb:
- Jeruzalémský virus smazal data v pátek 13.
- Virus Michelangelo byl aktivován 6. března 1992 na oslavu umělcových narozenin.
- Černobylský virus zasáhl 26. dubna 1999, v den 13. výročí havárie reaktoru.
- Virus Nyxem vymazal soubory třetí den každého měsíce.
Tyto viry využívají strach. Uživatelé se díky nim cítí bezmocní a zranitelní. Ale Slammerovi nešlo jen o čas. Bylo to o rychlosti. A další kapitola této digitální panické ságy přinesla novou úroveň osobního narušení.
4: MyDoom
MyDoom, také známý jako Novarg, byl víc než jen otrava. Byl to červ, který do vašeho operačního systému nainstaloval perzistentní zadní vrátka. Původní kmen a jeho mnoho variant se spoléhaly na dva specifické spouštěče k řízení jejich chování. Jeden tým zahájil útok DoS (Denial of Service) 1. února 2004. Další nařídil, aby se červ přestal šířit 12. února. I po ukončení distribuce zůstala tato zadní vrátka otevřená. Škoda již byla způsobena.
Ve druhé polovině toho roku druhá vlna tvrdě zasáhla několik společností zabývajících se vyhledávači. MyDoom fungoval stejným způsobem jako mnoho jeho bratrů: skenoval počítače obětí na e-mailové adresy, aby zajistil jeho replikaci. Ale šel dál. Také posílal vyhledávací dotazy do vyhledávačů a shromažďoval adresy nalezené ve výsledcích vyhledávání. V důsledku toho infikované stroje vygenerovaly proud milionů požadavků. Google a další společnosti zaznamenaly, že se jejich služby extrémně zpomalily nebo se pod tíhou tohoto provozu úplně zhroutily.
Červ se šířil prostřednictvím e-mailu a sítí peer-to-peer. Na svém vrcholu MessageLabs hlásilo, že jeden z každých 12 e-mailů obsahoval virus. Stejně jako virus Klez, MyDoom falešné adresy odesílatele, takže je téměř nemožné vysledovat zdroj infekce.
Podivné viry
Ne každý virus je navržen tak, aby zhroutil vaše zařízení nebo zničil vaši síť. Některé jednoduše způsobují, že se počítače chovají podivně. Vezměte si ping-pong, raný příklad, který zobrazoval na obrazovce animaci skákajícího míčku. Nezpůsobil vážné škody. Pak jsou tu „komiksové programy“. Mohou vás přesvědčit, že váš počítač je infikován, ale samy o sobě jsou neškodnými aplikacemi. Samy se nerozmnožují. Pokud si nejste jisti, jaké programy ve vašem systému běží, nechte je odstranit antivirovým softwarem.
Dále se podíváme na několik virů vytvořených stejným hackerem: Sasser a Netsky.
Většina autorů malwaru se vyhýbá přistižení. Zanechávají digitální stopy, které zmizí dříve, než si toho někdo všimne. Ale někdy stopy zůstanou. Přesně to se stalo s červy Sasser a Netsky. Oba vystopovali svůj původ ke stejnému zdroji: Sven Jaschan, 17letý obyvatel Německa.
Dva různí červi. Jeden tvůrce.
Bezpečnostní analytici si všimli podobností ve strukturách kódu. Byl to otisk v syntaxi. Výsledkem byl vzácný okamžik, kdy se úřadům podařilo dostat se ke zdroji digitální epidemie.
Jak Sasser napadl Windows
Červ Sasser nepoužíval konvenční metody. Žádné přílohy v e-mailu. Žádné triky sociálního inženýrství. Zneužil specifickou zranitelnost v Microsoft Windows.
Jakmile byl uvnitř systému, jeho logika byla brutálně jednoduchá. Červ prohledal náhodné IP adresy. Našel další zranitelné systémy. Nařídil jim, aby si stáhli kopii viru.
Skutečná škoda nebyla jen distribuce. Byl v odmítnutí služby. Červ upravil operační systém a zabránil normálnímu vypnutí. Jediný způsob, jak zastavit chaos, bylo odpojit elektřinu. Počítače se proměnily v „cihly“, dokud se nevybila baterie nebo nebyl vytažen kabel ze zásuvky.
Netsky tok e-mailů
Netsky dělal věci jinak. Šířil se prostřednictvím e-mailu a sítí Windows. Zfalšoval adresy, aby vypadaly legitimně. Byl skryt uvnitř přílohy o velikosti 22 016 bajtů.
Náraz byl okamžitý a hlučný. Jak se systémy pod tíhou provozu zhroutily, byla síť vystavena útokům typu Denial of Service. Hlasitost byla ohromující.
Vědci ze Sophos nějakou dobu odhadovali, že Netsky a jeho varianty tvoří 25 procent všech počítačových virů na internetu. Jde o obrovský kus globálního digitálního šumu.
Spravedlnost pro nezletilé
Yashan unikl vězení. Výsledkem nebyla vězeňská cela. Dostal jeden rok a devět měsíců se zkušební dobou.
Právní řád s ním kvůli jeho věku zacházel jinak. Skutečnost, že mu v době zatčení bylo méně než 18 let, znamenala, že nemohl být souzen jako dospělý u německých soudů. Trest byl jednodušší. Poučení však bylo jasné.
Nejen Windows
Zaměřili jsme se na PC malware. Windows dominují na trhu stolních počítačů, takže to dává smysl. Ale počítače Macintosh nejsou imunní. Ve výchozím nastavení nejsou zabezpečené.
Další část odhalí první virus specificky zaměřený na Mac OS. Krajina se mění.
Kdo jsou black hat hackeři?
V pohádkách jsou dobré a zlé čarodějnice. Ve skutečnosti existují dobří a zlí hackeři.
Výraz pro zlomyslného herce je black hat. Jsou to hackeři, kteří vytvářejí viry. To jsou ti, kteří porušují bezpečnost. Využívají zranitelnosti pro zločiny, ne pro objevy.
Scházejí se na konferencích jako Black Hat nebo Defcon. Právě na těchto akcích průmysl diskutuje o dopadu těchto hrozeb. Tady vysvětlují, jak využívají bezpečnostní díry k páchání zločinů.
Leap-A a Oompa-A
Možná si pamatujete na tu starou reklamu na Apple. Justin Long hraje pohodového chlapíka vedle počítače Johna Hodgmana, který se potí a je nakažen viry. Zpráva byla jednoduchá: ve Windows existuje více než 100 000 hrozeb. A co Mac? Nic moc.
To je většinou pravda. Zabezpečení prostřednictvím utajení umožnilo uživatelům Apple klidně spát. Apple ovládá jak hardware (čipy), tak software. Tento uzavřený ekosystém znamenal, že hackeři měli menší motivaci psát kód pro mezeru na trhu. Pokud píšete virus, proč cílit na druhou značku, když můžete zaútočit na většinu?
Ale reputace „bezpečnosti“ začala praskat v roce 2006. Virus Leap-A (také známý jako Oompa-A) dokázal opak. Do Macu se dostal přes iChat. Prohledal váš seznam kontaktů. Poslal falešný obrázek JPEG. Moc škody to nenapáchalo, ale stačilo to, aby bylo vidět, že jsou dveře otevřené.
Když Macy převzaly domácí trh, následovali hackeři. Specializovaný malware se začal zaměřovat na rostoucí uživatelskou základnu Applu. Možná se Hodgmanova postava přece jen pomstí.
Ale nejsme tady, abychom mluvili o smolařích. Jsme na konci seznamu. První místo. Takový, který se skutečně dostal do titulků ze správných důvodů.
Průlomová píseň
Ujasněme si jednu věc: mediální hysterie často předčí skutečné škody. Vezměte si Michelangelův virus. V tisku se mu dostalo obrovské pozornosti. Skutečná škoda? Minimální. Byl to spíš vtip než katastrofa.
Tato absurdita dokonce inspirovala píseň Weird Al Yankovic Virus Alert. V něm varuje před „Stinky Cheese“, fiktivním malwarem, který vymaže váš pevný disk, přiměje vás poslouchat Jethro Tull a legálně si změní jméno na Reggie.
Je to vtipné, protože je to absurdní. Skutečné viry nejsou tak teatrální. Jsou tiché. Jsou vytrvalí. A první na našem seznamu je ten, kdo dokázal, jak snadno se s námi dá manipulovat.
1: Storm Worm
Červ Storm se dovnitř nedostal jen tak. Vtrhl do brány.
Proč zůstává relevantní i po letech? Protože položil základy sociálního inženýrství, které dnes vidíme. Při průniku se nespoléhalo na sofistikovaný zero-day exploit. Spoléhal na to, že dopis otevřete.
Červ se šířil prostřednictvím e-mailových příloh maskovaných jako zprávy. Titulky o válce, přírodních katastrofách nebo firemních skandálech. Vidíte předmět dopisu. Cítíte pocit naléhavosti. Stiskněte.
Jakmile byl uvnitř, vytvořil botnet. Obrovská síť infikovaných počítačů pracujících ve shodě. Nešlo jen o mazání souborů. Bylo to o ovládání. Červ Storm umožňoval útočníkům odesílat spam, spouštět DDoS útoky a krást data z milionů počítačů současně.
Ukázal, že nejslabším článkem bezpečnosti není kód. Tohle je muž. Možná máte nejlepší firewall na světě, ale pokud váš zaměstnanec klikne na phishingový odkaz, protože se obává nejnovějších zpráv, je konec hry.
Červ Storm nás naučil, že malware není jen technický problém. To je psychický problém. A dokud lidé pociťují naléhavost, zvědavost nebo strach, poštovní schránka zůstane přední linií války.
Tak co dál? Krajina se změnila. Mobilní zařízení, cloudová infrastruktura, zařízení internetu věcí. Útočná plocha je větší než kdy jindy. Ale metoda často zůstává stejná.
Odkaz vidíte. Kliknete na něj. Divíte se, proč se váš počítač po týdnu chová divně.
Není to magie. Jsou to jen špatná rozhodnutí zabalená do zpráv.
Storm Worm a vývoj malwaru
Červ Storm se objevil na konci roku 2006 a zaskočil bezpečnostní experty. Veřejnost mu dala ponuré jméno poté, co viděla v předmětu e-mailů frázi „230 mrtvých, když Evropou zuří bouře“. Antivirové společnosti pro něj používaly vlastní označení. Symantec to nazval Peacomm a McAfee to nazval Nuwar. Tento chaos v pojmenování nebyl ničím novým. Virus z roku 2001 byl také pojmenován W32.Storm.Worm. Nepleťte si je. Jedná se o zcela odlišné programy.
Varianta z roku 2006 je trojský kůň. Nejen, že se reprodukuje, ale také dodává užitečné zatížení. Toto zatížení se liší v závislosti na verzi. Někdy promění PC uživatele v zombie a někdy vytvoří bota. Jakmile je počítač infikován, stává se zranitelným vůči vzdálenému ovládání. Útočníci za útokem nyní mohou ovládat auto. Tyto kompromitované systémy využívají k vytvoření botnetu. Tato síť infikovaných počítačů rozesílá spam přes internet.
Sociální inženýrství zde dělá hlavní práci. Červ přiměje oběti ke stažení škodlivé aplikace. Skrývá se za falešné odkazy na zpravodajské články nebo videa. Útočníci jsou chytří. Aktualizují řádky předmětu e-mailu, aby odrážely aktuální události. Těsně před olympijskými hrami v Pekingu v roce 2008 se objevily nové verze. Témata zahrnovala „nejnovější smrtelná katastrofa v Číně“ nebo „nejsmrtelnější zemětřesení v Číně“. Kliknutím na odkaz se článek s novinkami neotevře. Aktivovalo stahování červa.
Rozsah byl obrovský. Několik zpravodajských serverů a blogů to uvedlo jako jeden z nejhorších virových útoků v posledních letech. Do července 2007 společnost Postini oznámila, že zaznamenala více než 200 milionů e-mailů obsahujících odkazy na červa Storm. Tato registrace trvala několik dní. Dobrá zpráva? Ne každý dopis vedl k infekci. Ale samotná hlasitost byla bolest hlavy.
Navzdory širokému rozšíření není červ Storm nejobtížnější na odhalení. Ani jeho odstranění není noční můrou. Udržujte svůj antivirový software aktuální. Toto je základní úroveň. Buďte opatrní s e-maily od neznámých odesílatelů. Ignorujte divné odkazy. Udělejte to a předejdete vážným problémům.
Beyond Storm: Pochopení typů malwaru
Počítačové viry jsou jen jednou podmnožinou malwaru. Existují další typy, o kterých musíte vědět. Spyware a Adware jsou společné příbuzné.
Spyware funguje ve stínu. Špehová, co uživatel dělá se svým počítačem. Běžnou taktikou je logování úhozů. Zaznamenává každý stisk klávesy. Cíl? Zjistěte přihlašovací kódy a hesla. Adware je výraznější. Zobrazuje reklamy při používání velkých aplikací, jako je webový prohlížeč. Ne vždy je to ale neškodné. Některé reklamní programy obsahují kód, který inzerentům umožňuje rozsáhlý přístup k soukromým informacím.
Hranice mezi podrážděním a hrozbou je zde nejasná.
