Уявіть собі інтернет як величезний хаотичний мегаполіс. У ньому є все. Ви можете пройти повз найбільші бібліотеки світу і опинитися в похмурих підворіттях кінотеатрів для дорослих. Він різноманітний. Він дивовижний. Але при цьому неймовірно небезпечний.
У цьому цифровому місті особистість текуча. Ви можете бути не тим, за кого себе вважаєте. Ви можете робити провини, не пам’ятаючи про це. Як мимовільний агент у фільмі «Кандидат із Манчжурії», ви можете виявити, що виконуєте чужу волю. Ви не уявляєте, як це зупинити.
Така реальність “зомбі-комп’ютера”.
Креккер – хакер зі зловмисними цілями – проникає у вашу систему. Він використовує вашу машину для вчинення незаконних дій. Зазвичай, ви не знаєте, що це відбувається. Ви все ще можете surfувати в інтернеті. Ви можете перевіряти електронну пошту. Але речі можуть здаватися повільними. Ваш процесор працює на межі. Ваш жорсткий диск обертається без зупинки.
Потім починаються проблеми. Ваш комп’ютер починає розсилати величезні обсяги спаму. Або він починає атакувати веб-сторінки за допомогою атак типу “відмова в обслуговуванні” (DoS). Несподівано ви стаєте об’єктом розслідування.
Ваш Інтернет-провайдер (ISP) може вимкнути ваше обслуговування. Ви можете опинитися під кримінальним розслідуванням за атаки, які ви не робили. Тим часом крекеру нема справи. Він знизує плечима. Має більше зомбі. Має їх тисячі. Одне розслідування, як повідомляється, виявило одного крекера, який контролює мережу з більш ніж 1,5 мільйонів комп’ютерів.
Ця стаття пояснює, як крекери захоплюють ваше обладнання. Чому вони це роблять? І який найкращий спосіб захистити себе від цих зловмисних захоплень.
Механіка компрометації
Як відбувається створення зомбі-комп’ютера? Це рідко пов’язане із драматичним зломом зі скляним тріском. Зазвичай це відбувається непомітно.
Креккер використовує вразливість. Можливо, це не виправлений дефект у вашій операційній системі. Можливо, це слабкий пароль. Або, можливо, ви натиснули на посилання, яке не було. Опинившись усередині, шкідливе програмне забезпечення встановлюється. Воно ховається. Воно чекає.
Користувач залишається невідомим. Це є ключовим моментом. Якщо ви знаєте, що ваш ПК заражений, ви можете вимкнути його. Ви можете просканувати його. Ви можете очистити його. Але якщо ви не знаєте, ви продовжуєте використовувати його. Ви продовжуєте тримати його підключеним до Інтернету.
Ваша машина стає роботом. Ботнет – це мережа таких ботів. Креккер відправляє команди. Боти виконують їх. Це розподілена атака. Її важко зупинити. Її важко відстежити.
Навіщо атакувати вашу систему?
Навіщо проходити всі ці труднощі? Навіщо зламувати ваш домашній ПК?
Відповідь проста: ресурси.
Ваш комп’ютер має обчислювальну потужність. Він має пропускну здатність. У нього є IP-адреса, яка виглядає легітимно. Атакуючим потрібно все це.
Вони використовують зомбі-комп’ютери для відправлення спаму. Мільйони листів. Дешевше використовувати вашу пропускну спроможність, ніж свою власну.
Вони використовують їх для запуску DDoS-атак. Ці атаки затоплюють сайти трафіком. Вони виводять сайти з ладу. Конкуренти можуть платити за це. Політичні групи можуть платити за це.
Вони використовують їх для майнінгу криптовалюти. Повільно. Тихо. Поглинаючи ваш рахунок за електроенергію.
Один крекер може контролювати 1,5 мільйона машин. Уявіть собі міць. Уявіть собі охоплення. Ваш єдиний домашній ПК – це лише один
