Представьте себе интернет как огромный, хаотичный мегаполис. В нём есть всё. Вы можете пройти мимо крупнейших библиотек мира и оказаться в мрачных подворотнях кинотеатров для взрослых. Он разнообразен. Он удивителен. Но при этом невероятно опасен.
В этом цифровом городе личность текуча. Вы можете быть не тем, за кого себя считаете. Вы можете совершать проступки, не помня об этом. Как невольный агент в фильме «Кандидат из Манчжурии», вы можете обнаружить, что выполняете чужую волю. Вы не представляете, как это остановить.
Такова реальность зомби-компьютера.
Крэккер — хакер с злонамеренными целями — проникает в вашу систему. Он использует вашу машину для совершения незаконных действий. Обычно вы не знаете, что это происходит. Вы всё ещё можете surfить в интернете. Вы всё ещё можете проверять электронную почту. Но вещи могут казаться медлительными. Ваш процессор работает на пределе. Ваш жёсткий диск вращается без остановки.
Затем начинаются проблемы. Ваш компьютер начинает рассылать огромные объёмы спама. Или он начинает атаковать веб-страницы с помощью атак типа «отказ в обслуживании» (DoS). Внезапно вы становитесь объектом расследования.
Ваш Интернет-провайдер (ISP) может отключить ваше обслуживание. Вы можете оказаться под уголовным расследованием за атаки, которые вы не совершали. Тем временем крэккеру нет дела. Он пожимает плечами. У него больше зомби. У него их тысячи. Одно расследование, как сообщается, выявило одного крэккера, контролирующего сеть из более чем 1,5 миллиона компьютеров.
Эта статья объясняет, как крэккеры захватывают ваше оборудование. Почему они это делают. И какой лучший способ защитить себя от этих злонамеренных захватов.
Механика компрометации
Как происходит создание зомби-компьютера? Это редко связано с драматическим взломом со стеклянным треском. Обычно это происходит незаметно.
Крэккер использует уязвимость. Возможно, это не исправленный дефект в вашей операционной системе. Возможно, это слабый пароль. Или, может быть, вы щёлкнули по ссылке, которую не следовало. Оказавшись внутри, вредоносное ПО устанавливается. Оно прячется. Оно ждёт.
Пользователь остаётся в неведении. Это ключевой момент. Если вы знаете, что ваш ПК заражён, вы можете отключить его. Вы можете просканировать его. Вы можете очистить его. Но если вы не знаете, вы продолжаете использовать его. Вы продолжаете держать его подключённым к интернету.
Ваша машина становится ботом. Ботнет — это сеть таких ботов. Крэккер отправляет команды. Боты выполняют их. Это распределённая атака. Её трудно остановить. Её трудно отследить.
Зачем атаковать вашу систему?
Зачем проходить через все эти трудности? Зачем взламывать ваш домашний ПК?
Ответ прост: ресурсы.
Ваш компьютер обладает вычислительной мощностью. У него есть пропускная способность. У него есть IP-адрес, который выглядит легитимно. Атакующим нужно всё это.
Они используют зомби-компьютеры для отправки спама. Миллионы писем. Дешевле использовать вашу пропускную способность, чем свою собственную.
Они используют их для запуска DDoS-атак. Эти атаки затопляют веб-сайты трафиком. Они выводят сайты из строя. Конкуренты могут платить за это. Политические группы могут платить за это.
Они используют их для майнинга криптовалюты. Медленно. Тихо. Поглощая ваш счёт за электроэнергию.
Один крэккер может контролировать 1,5 миллиона машин. Представьте себе мощь. Представьте себе охват. Ваш единственный домашний ПК — это лишь один
