Quando arrivano i frigoriferi dannosi

Fino a un milione di persone potrebbero diventare vittime di un attacco hacker a livello nazionale alla rete di uno dei maggiori operatori nazionali nel febbraio 2014. Gli aggressori hanno sfruttato le vulnerabilità dei popolari router Wi-Fi. Questo evento molto recente ha fatto capire a molti quanto siamo vicini a tutte le minacce di cui sentiamo e leggiamo nel contesto di una guerra informatica che si svolge da qualche parte nel mondo.

Come si è scoperto, nel mondo - sì, ma non "da qualche parte", ma sia lì che là. Durante questo attacco, molti utenti di Internet hanno avuto problemi ad accedere alla rete. Ciò è accaduto perché l'operatore stesso ha bloccato diversi indirizzi DNS. I clienti erano arrabbiati perché non sapevano che il reparto IT li aveva salvati da una possibile perdita di dati in questo modo, e chissà, se non anche di risorse finanziarie.

Si stima che fossero a rischio circa un milione di modem. L'attacco è stato un tentativo di prendere il controllo del modem e di sostituire i suoi server DNS predefiniti con server controllati da hacker. Ciò significa che i client di rete connessi a Internet tramite questi DNS sono stati attaccati direttamente. Qual è il pericolo? Come ha scritto l'autorevole sito web Niebezpiecznik.pl, a seguito di un attacco simile, uno degli utenti di Internet in Polonia ha perso 16mila. PLN dopo che "autori non identificati" hanno falsificato gli indirizzi DNS sul suo modem e gli hanno fornito un sito Web falso per il suo servizio bancario. Lo sfortunato ha trasferito inconsapevolmente denaro su un conto esterno aperto da truffatori. Era phishing, uno dei più diffusi oggi frode informatica. Principali tipi di virus:

• Virus di file – modificare il lavoro dei file eseguibili (com, exe, sys…). Si integrano con il file, lasciando intatta la maggior parte del suo codice, e l'esecuzione del programma viene invertita in modo che il codice del virus venga eseguito per primo, quindi il programma venga avviato, che di solito non funziona più a causa di danni all'applicazione. Questi virus sono i più comuni perché si diffondono molto rapidamente e sono facili da codificare.
• virus del disco - sostituisce il contenuto del settore di avvio principale, viene trasferito sostituendo fisicamente ciascun supporto di memorizzazione. L'unità di sistema può essere infettata solo quando l'utente esegue l'avvio dal supporto infetto.
• Virus associati – i virus di questo tipo cercano e infettano i file *.exe, quindi posizionano il file con lo stesso nome con estensione *.com e vi inseriscono il loro codice eseguibile, mentre il sistema operativo esegue prima il file *.com.
• virus ibrido - è una raccolta di diversi tipi di virus che combinano le loro modalità di azione. Questi virus si diffondono rapidamente e non sono facili da rilevare.

essere continuato numero del soggetto Troverai nel numero di aprile della rivista