Komputer Zombie

Opublikowany dnia: 2019-11-13
Przeczytano: 817
Autor: Barbarella
Opublikowany w kategorii: Hakowanie

Komputer zombie,

czyli hakerzy przekształcają komputery w zombie, wykorzystując małe programy, które opierają się na słabości systemu operacyjnego komputera (OS).

Można by pomyśleć, że cracerzy są najnowocześniejszymi internetowymi kryminalistami, ale w rzeczywistości wielu z nich nie ma doświadczenia w programowaniu ani wiedzy.

Śledczy, którzy monitorują botnety mówią, że programy, których używają crackerzy są prymitywne i źle zaprogramowane. Jednak programy te robią to, co hakerzy zamierzali zrobić - przekształcają komputery w zombie.

Aby zainfekować komputer,

haker musi najpierw dostarczyć program instalacyjny do ofiary. Haker może to zrobić poprzez e-mail, sieci peer-to-peer lub nawet na zwykłej stronie internetowej.

W większości przypadków włamywacze ukrywają złośliwy program z nazwą i rozszerzeniem pliku, tak aby ofiara myślała, że otrzymuje coś zupełnie innego. W miarę jak użytkownicy stają się bardziej świadomi ataków internetowych, oszuści znajdują nowe sposoby dostarczania swoich programów.

Czy widziałeś kiedyś wyskakujące ogłoszenie zawierające przycisk "No Thanks"? Te przyciski to często tylko przynęty. Zamiast usuwać irytującą reklamę pop-up, aktywują pobieranie złośliwego oprogramowania.

Kiedy ofiara otrzyma program, musi go aktywować. W większości przypadków użytkownik uważa program za coś innego. Może się wydawać, że jest to plik obrazkowy, MPEG lub inny rozpoznawalny format pliku. Kiedy użytkownik zdecyduje się uruchomić program, nic się nie dzieje.

Tymczasem aktywowany program dołącza się do elementu systemu operacyjnego użytkownika tak, że za każdym razem, gdy użytkownik włącza komputer, program staje się aktywny. Hakerzy nie zawsze używają tego samego segmentu sekwencji inicjalizacji systemu operacyjnego, co sprawia, że wykrywanie jest trudne dla przeciętnego użytkownika.

Program albo zawiera szczegółowe instrukcje wykonania zadania w określonym czasie, albo umożliwia bezpośrednie kontrolowanie aktywności użytkownika w Internecie.