Quando Chegam Geladeiras Maliciosas

Até um milhão de pessoas podem se tornar vítimas de um ataque hacker nacional na rede de uma das maiores operadoras domésticas em fevereiro de 2014. Os invasores aproveitaram as vulnerabilidades em roteadores Wi-Fi populares. Este evento muito recente fez com que muitos percebessem o quão perto estamos de todas as ameaças que ouvimos e lemos no contexto de uma guerra cibernética ocorrendo em algum lugar do mundo.

Acontece que no mundo - sim, mas não "em algum lugar", mas ali e ali. Durante este ataque, muitos internautas tiveram problemas para acessar a rede. Isso aconteceu porque a própria operadora bloqueou vários endereços DNS. Os clientes ficaram revoltados porque não sabiam que o departamento de TI os salvava de uma possível perda de dados dessa forma, e quem sabe, se não de recursos financeiros também.

Estima-se que cerca de um milhão de modems estavam em risco. O ataque foi uma tentativa de assumir o controle do modem e substituir seus servidores DNS padrão por servidores controlados por hackers. Isso significa que os clientes da rede que se conectaram à Internet por meio desses DNS foram atacados diretamente. Qual é o perigo? Como escreveu o site oficial Niebezpiecznik.pl, como resultado de um ataque semelhante, um dos usuários da Internet na Polônia perdeu 16 mil. PLN depois que "perpetradores não identificados" falsificaram os endereços DNS em seu modem e forneceram a ele um site falso para seu serviço bancário. O infeliz transferiu dinheiro sem saber para uma conta externa aberta por golpistas. Era phishing, um dos mais comuns hoje fraude de computador. Principais tipos de vírus:

Vírus de arquivo – modificar o trabalho de arquivos executáveis (com, exe, sys…). Eles se integram ao arquivo, deixando a maior parte de seu código intacto, e a execução do programa é invertida para que o código do vírus seja executado primeiro, depois é iniciado o programa, que geralmente não funciona mais devido a danos no aplicativo. Esses vírus são os mais comuns porque se espalham muito rapidamente e são fáceis de codificar.
vírus de disco - substitui o conteúdo do setor de inicialização principal, é transferido substituindo fisicamente cada meio de armazenamento. A unidade do sistema só pode ser infectada quando o usuário inicializa a partir da mídia infectada.
Vírus relacionados – vírus desse tipo procuram e infectam arquivos *.exe, em seguida, colocam o arquivo de mesmo nome com a extensão *.com e inserem seu código executável nele, enquanto o sistema operacional executa primeiro o arquivo *.com.
vírus híbrido - é uma coleção de diferentes tipos de vírus que combinam seus modos de ação. Esses vírus se espalham rapidamente e não são fáceis de detectar.

Para ser continuado número do assunto Você encontrará na edição de abril da revista