Безопасность

Итак, у вас на компьютере появилось во весь экран сообщение, что ваш компьютер вследствие использования нелегального программного обеспечения или вследствие того, что вы посещали сайты порнографического характера, заблокирован? И чтобы разблокировать его, вам предлагается отправить СМС на один из коротких номеров? Вам интересно и крайне важно узнать, что же делать в данном случае?

Попробуем об этом рассказать в данной статье.

Первое: если у вас выскочило такое сообщение, то ваш компьютер заражен одним из видов вирусов, и компьютер необходимо лечить.

Второе: не вздумайте отправлять в ответ на такое сообщение какие-либо СМС!!! Все, что у вас будет на балансе сотового телефона, уйдет радостным вирусописателям и хакерам, а в ответ вам не придет не только код разблокировки, но и простого спасибо никто не скажет.

Если компьютер не отвечает ни на какие запросы и даже невозможно запустить диспетчер задач, то выход в данной ситуации один: снять винчестер и подсоединить его к другому компьютеру, предварительно установив на нем хороший антивирус с обновленными базами вирусных сигнатур. После этого следует полностью просканировать ваш винчестер на предмет поиска вирусов. После того, как лечение вашего винчестера завершится, снимите его и поставьте на свое родное место.

Запустите компьютер, установите на нем антивирус, обновите вирусные базы и удалите остатки заразы путем поиска различных ненужных вам и компьютеру, но прописанных в Автозагрузке и реестре Windows программ.

После этого регулярно (желательно ежедневно) обновляйте вирусные базы, и уверяю вас, что после такого никто у вас не потребует оправки никаких СМС, какие бы вы сайты не посещали и каким бы софтом не пользовались (рекомендую все-таки пользоваться лицензионным софтом, но если не хотите тратить на это деньги, переходите на Linux, там никаких СМС-ок не потребуют отправлять, это проверено).

Если же ваш компьютер отвечает на запросы, а сообщение появляется, допустим, только в браузере, попробуйте первым делом выполнить откат системы, ну, скажем за несколько дней до появления заразы. Многим, кого я знаю и у кого были схожие проблемы, это помогло. Если данное действие помогло, то хорошо, если нет, то не отчаивайтесь. В любом случае выполните рекомендации, которые указаны выше: установите себе антивирус, обновите его и просканируйте свой компьютер. Уверяю вас, если антивирус хороший и мощный, то вы обнаружите на своем компьютере несколько интересных программ, которые вы туда не записывали.

Сетевые черви (другое название – компьютерные черви) – это программы, которые созданы с внутренним механизмом распространения по локальным и глобальным компьютерным сетям с некоторыми целями. Данными целями являются:

• проникновение на удаленные компьютеры с частичным или полным перехватом управления ими (скрытым от пользователя – хозяина этого компьютера разумеется);
• запуск своей копии на компьютере;
• дальнейшее распространение по всем доступным сетям, как локальным, так и глобальным.

Перечислим некоторые виды сетей, по которым передаются сетевые черви. Это, в первую очередь, конечно, электронная почта, различные интернет-мессенджеры, файлообменные и торрент-сети, локальные сети, сети обмена между мобильными устройствами.

В основном компьютерные черви распространяются в виде файлов. Их прикрепляют в качестве вложений к электронным письмам и сообщениям, либо же различными способами пользователю предлагается пройти по определенной ссылке, закачать и запустить у себя на локальном компьютере некую крайне нужную и бесплатную программу, фотографию и т.д. (вариантов маскировки сетевых вирусов существует бесконечно много). Нужно сказать, что электронная почта стала практически идеальной почвой для распространения сетевых червей. И скорость их (сетевых червей) распространения по всему Интернету зачастую просто потрясает воображение.

Но существуют и так называемые «бесфайловые, пакетные» сетевые вирусы, которые распространяются в виде сетевых пакетов и проникают на компьютер при помощи различных брешей и уязвимостей в операционной системе или установленном программном обеспечении.

Для проникновения на удаленный компьютер используются самые различные методы, начиная от методов социальной инженерии (когда Вам приходит некое заманчивое письмо с ссылкой или вложенным файлом, призывающее либо открыть данный вложенный файл либо пройти по указанной ссылке), либо же, как уже писалось выше, это проникновение с помощью уязвимостей и back-door в используемом программном обеспечении. Также проникновение возможно при существующих недочетах в планировании и и обслуживании локальной сети (примером может служить какой-либо полностью расшаренный и незащищенный локальный диск).

В дополнение к своим основным функциям сетевые черви довольно часто содержат и функции другого вредоносного программного обеспечения – вирусов, троянских программ и т.д.

Как показывает статистика антивирусных лабораторий, более 80% всех проблем, связанных с проникновением вредоносного программного обеспечения (сетевых червей, троянов и вирусов) на локальные компьютеры пользователей, связано с элементарной безграмотностью и отсутствием необходимых навыков работы в сети Интернет у этих самых пользователей.

Проведем небольшой экскурс в историю и выясним, откуда же и как они возникли, эти вредоносные программы – компьютерные черви.

Первые эксперименты, в ходе которых были использованы первые прототипы компьютерных червей, были проведены в 1978 году в научно-исследовательском центре Xerox в Пало Альто. Инициаторами данных работ были Джон Шоч и Йон Хупп. Сам термин «сетевой червь» возник под влиянием научно-фантастической литературы (в частности, это романы Д.Геррольда «Когда Харли исполнился год» и Д.Браннера «На ударной волне»).

Наверное, самым известным сетевым червем является так называемый «Червь Морриса», который был написан в 1988 году студентом Корнельского университета Р.Моррисом-младшим. Вирус попал в сеть 2 ноября 1988 года, и стремительно распространился на большое количество компьютеров, имеющих подключение к Интернет.

Существуют различные виды сетевых червей. В первую очередь следует упомянуть ОЗУ-резидентных червей, которые располагаются в оперативной памяти компьютера, не затрагивая файлов на жестком диске. Избавиться от таких компьютерных червей достаточно просто – достаточно просто перезапустить операционную систему, при этом произойдет сброс данных, находящихся в ОЗУ, соответственно, сотрется и червь. ОЗУ-резидентные вирусы состоят из двух частей: эксплойта (или шелл-кода), с помощью которого они проникают на компьютер, и самого тела червя.

Также существуют вирусы, которые при успешном проникновении на компьютер проводят некоторые действия с локальными дисками: прописывают там некий программный код (примером может служить модификация ключей в реестре Windows или прописывание файла вируса в Автозагрузке). Также червь при успешном проникновении на компьютер может самостоятельно догрузить какие-либо дополнительные файлы по сети (вирусы, троянские программы, другие сетевые черви) и превратить ваш компьютер в рассадник всякой компьютерной заразы.

Обнаружить и, соответственно, обезвредить данных сетевых червей довольно сложно. В этом Вам помогут антивирусные программы с обновленными базами вирусных сигнатур.

Несмотря на большую популярность браузера от производителей операционной системы корпорации Microsoft под названием Internet Explorer, с каждым днем слышится все больше и больше негативных высказываний в его сторону и все больше и больше пользователей переходят на альтернативные браузеры других компаний. Разберемся же в причинах всего этого, почему появилась и как развивалась нелюбовь к «дефолтному» браузеру.

Итак, при всех его достоинствах, о которых широко разрекламировано и полнейший список которых представлен на веб-узле microsoft (причем на разных языках), у данного браузера присутствуют и очень много недостатков, о которых мы сейчас и поговорим.

1. Проблемы с безопасностью. Хотя разработчики и уверяли, что это будет самый защищенный браузер всех времен и народов, тем не менее данные проблемы широко присутствуют и в версии Internet Explorer 8, и судя по всему, будут присутствовать и во всех следующих версиях. Причина всего этого совсем даже не в том, что другие браузеры сделаны лучше (хотя это и так), а в том, что благодаря популярности Internet Explorer многие хакеры затачивают свои тулзы именно под него.
2. Быстродействие. Открытие браузера, сохранение веб-страниц, да и вообще их загрузка в Internet Explorer идет значительно медленнее, чем скажем в браузерах Opera, Firefox или Crome. Причиной замедленного отображения страниц является то, что приведенные альтернативные браузеры отображают содержимое по мере получения HTML-кода, в то время как Internet Explorer не откроет ничего, пока не получит всю HTML-страницу целиком. Почему он долго запускается и дольше сохраняет одни и те же веб-страницы, об этом один Билл Гейтс ведает.
3. Internet Explorer в соответствии с какими-то своими внутренними правилами зачастую блокирует загрузку некоторых сервисов и файлов (даже при максимально разрешенных настройках).
4. Часто Internet Explorer просто прекращает работу без видимых причин – «вылетает».
5. Отображение веб-сайтов, специально не заточенных под браузер Internet Explorer, оставляет желать лучшего. Зачастую непонятно, что и откуда взялось, и что за крякозябры у нас появились на экране рядом с обычным текстом, хотя в тех же альтернативных браузерах (причем во всех сразу) все отображается нормально.

Ну как, после всего вышеперечисленного вы еще не убедились, что Internet Explorer – это зло?

Автор статьи в этом убедился уже очень давно и уже около пяти лет использует браузер Firefox, и очень при этом доволен.

Autorun.inf — это файл, который изначально использовался для автоматического запуска различных приложений и программ, которые записаны на различные носители информации (в основном CD-DVD-диски, флеш-накопители и внешние винчестеры) в операционной системе семейства Windows при двойном щелчке по накопителю в программе Проводник.

Файл autorun.inf для корректной работы должен располагаться в корневом каталоге носителя. Файл для удобства разделен на блоки. Название их идет в квадратных скобках, а содержимое идет по строкам в порядке Параметр – Значение.

Использование файлов autorun.inf позволило значительно упростить действия пользователей по установке прикладного программного обеспечения или драйверов устройств.

Но любые, даже самые прекрасные намерения и действия могут быть использованы нечистоплотными людьми. Файлы autorun.inf стали использоваться вирусописателями и хакерами в самых широких слоях деятельности.

Данный вид вирусов получил название autorun-вирусов. Это вирусы, которые записывают себя на любое устройство-накопитель информации (флешку, винчестер, внешний жесткий диск и т.д.) и заражающие компьютер при двойном щелчке по накопителю в Проводнике Windows.

Данный вирус стал широко распространенным лишь в сравнительно недавнее время – когда стоимость флешек стала стремительно падать, а объемы их не менее стремительно расти.

Причиненный данным вирусом вред может быть любым, все зависит от вирусописателя: может осуществлять шпионаж за вами или пререкачивать определенные данные в Интернет, или же просто затирать файлы и папки по определенному принципу. В общем, действий – самое широкое поле.

Autorun- вирус записывает себя на флешку и создает на ней файл autorun.inf, в котором прописывает, что его, то есть вирус, необходимо запустить при двойном щелчке на флешке в Проводнике.

Избежать заражения можно (и нужно!), отключив автозапуск программ со съемных носителей и установив у себя на компьютере надежный и современный антивирус со свежими антивирусными базами. Кроме этого, можно посоветовать установить у себя на компьютере утилиты по излечению autorun — вирусов, благо сейчас их представлено достаточное количество на просторах Интернета.

Если вы находитесь в интернет-кафе или компьютерном клубе, где велика возможность заражения, нажмите при вставке флешки в USB-разъем клавишу Ctrl на клавиатуре, это не позволит запуститься autorun-вирусу на выполнение. Но потом, придя домой, просканируйте все-таки флешку на предмет поиска вирусов.

Ботнет, по-другому ее еще называют «зомби-сеть» — это ни что иное, как компьютерная сеть. Но не обычная локальная или какая-либо другая известная нам сеть, это нечто иное. Состоит ботнет из зараженных неким вредоносным программным обеспечением компьютеров, которое позволяет злоумышленнику управлять этими зараженными компьютерами удаленно и выполнять некие действия. Для компьютерной преступности ботнеты – хороший источник доходов, причем количество их все растет и растет. Зарабатывают деньги в основном DoS- и DDoS-атаками или рассылкой спама. А согласитесь, когда в один прекрасный момент вам на компьютер придет сообщение от вашего провайдера, что, дескать вы, такай-сякой, занимаетесь спам-рассылкой, и вас навеки отключают от интернета, в то время как вы об этом ни словом ни духом, это, согласитесь, совсем неприятно.

Так давайте определим несколько основных признаков, по которым можно судить, что ваш компьютер заражен и является одной из машин некоего ботнета.

1. Программное обеспечение усиленно лезет в Интернет, причем без вашего ведома, пытаясь установить связь с провайдером в любое время, когда ваш компьютер включен.
2. На порядок увеличивается сетевой трафик.
3. В системных процессах появляется много новых, которых раньше не было, причем новые процессы маскируются под системные (то есть имеют схожие с ними имена).

Как уже было сказано выше, ботнеты создаются злоумышленниками, чтобы зарабатывать себе на хлеб с маслицем и икорочкой.

Ботнеты производят атаки серверов, осуществляют сбор и передачу секретной информации, рассылают спам, плюс к этому еще и фишинг и накрутка счетчиков, при клике на которые выплачиваются пусть и копейки, но если в ботнете сотни компьютеров, то это уже не копейки, а вполне реальные деньги. Надо заметить, что все перечисленные действия ботнет может осуществлять одновременно. Опишем все это немного поподробнее.

DDoS-атаки. Это такой вид компьютерной атаки, целью которой является переполнение буфера на атакуемой машине, в результате чего она перестает отвечать на любые запросы и просто «виснет». Данный вид атаки широко используется хакерами для получения доступа к атакуемым компьютерам и запуска на них шелл-кода. Таже они широко применяются недобросовестными конкурентами. Ведь сама DDoS-атака не такое уж дорогое предприятие, а вот устранение ее последствий может потребовать кучи денег и времени.

Собирание секретной информации. Секретная информация различного рода, не предназначенная к широкому разглашению, всегда привлекала и будет привлекать киберпреступников. Это и номера кредиток, и пароли к электронным кошелькам, логины, пароли и списки контактов к почтовым ящикам и ICQ и многое другое.

Полученная информация при этом используется как самими злоумышленниками, так и продается на сторону.

Спам-рассылки.

Ну, здесь, думаю, все понятно. Если злоумышленник получит ваш список контактов из используемой вами почтовой программы, то его база для спам-рассылки обогатится на несколько десятков, ну, может сотню e-mail-адресов. А если в ботнете несколько тысяч компьютеров? Да плюс ко всему этому ваш компьютер могут занести в черный список как злостного рассыльщика спама.

Поисковый спам. Этот вид использования ботнетов нацелен на повышение рейтинга некоторых сайтов в поисковых запросах. Ведь чем больше посетителей на сайте, тем больше его владелец получит прибыли от рекламы. Вот этим и пользуются нехорошие люди.

Накрутка клик-счетчиков. Существуют как отдельные сайты, так и целые сети, которые готовы платить за переход по их ссылкам в надежде, что перешедший по ссылке совершит у них какую-нибудь покупку. Этим и пользуются владельцы ботнетов, заставляя компьютеры жертв переходить по нужным им ссылкам и зарабатывая при этом неплохие деньги.

Фишиг. Фишингом называют создание поддельной страницы какого-либо популярного проекта (например Яндекс-деньги). Пользователь направляется туда, и его просят авторизоваться. Разумеется, ничего хорошего из данной авторизации не выйдет – деньги из кошельков пользователей просто перейдут в чужие руки.

К большому неудовольствию всех законопослушных граждан, организовать свой ботнет совсем несложно, и инструкций по его созданию в Интернета масса.

Перво-наперво, злоумышленникам требуется тем или иным образом внедрить бот на компьютер жертвы, так что будьте внимательно и не запускайте у себя на компьютере приложений, присланных неизвестным вам лицами.

Но кроме создания нового ботнета существует возможность аренды уже существующего, то есть эксплуатация ботнетов поставлена киберпреступниками на весьма широкую ногу. И стоимость аренды ботнета не так уж и велика.

Как защититься от ботнетов.

Дадим в заключение несколько рекомендаций к тому, чтобы вам (вернее конечно же вашему компьютеру) не стать составной частью ботнета.

1. Установите себе на компьютер хороший антивирус и регулярно обновляйте антивирусные базы.
2. Установите также брандмауэр и также регулярно его обновляйте.
3. Устанавливайте все обновления к операционной системе и программному обеспечению, выпускаемому разработчиками этих продуктов.
4. Используйте шифровку для конфиденциальных данных.
5. Будьте бдительны и осторожны, не качайте всего подряд, тем более с незнакомых или вообще с варезных серверов.