وقتی یخچال های مخرب وارد می شوند

تا یک میلیون نفر ممکن است قربانی یک حمله هکری سراسری به شبکه یکی از بزرگترین اپراتورهای داخلی در فوریه 2014 شوند. مهاجمان از آسیب پذیری های روترهای محبوب وای فای استفاده کردند. این رویداد اخیر باعث شده است که بسیاری متوجه شوند که ما چقدر به همه تهدیدهایی که در زمینه جنگ سایبری در جایی از جهان می شنویم و می خوانیم نزدیک هستیم.

همانطور که معلوم شد، در جهان - بله، اما نه "جایی"، بلکه هم آنجا و هم آنجا. در جریان این حمله، بسیاری از کاربران اینترنت برای دسترسی به شبکه با مشکل مواجه شدند. این به این دلیل اتفاق افتاد که خود اپراتور چندین آدرس DNS را مسدود کرد. مشتریان عصبانی بودند زیرا نمی دانستند که بخش فناوری اطلاعات آنها را از این طریق از دست دادن داده های احتمالی نجات داده است، و چه کسی می داند، اگر نه منابع مالی نیز.

تخمین زده می شود که حدود یک میلیون مودم در معرض خطر بودند. این حمله تلاشی برای به دست گرفتن کنترل مودم و جایگزینی سرورهای DNS پیش‌فرض آن با سرورهایی بود که توسط هکرها کنترل می‌شوند. این بدان معناست که کلاینت های شبکه ای که از طریق این DNS به اینترنت متصل شده اند مستقیما مورد حمله قرار گرفته اند. خطر چیست؟ همانطور که وب سایت معتبر Niebezpiecznik.pl نوشت، در نتیجه حمله مشابه، یکی از کاربران اینترنت در لهستان 16 هزار نفر را از دست داد. PLN پس از اینکه "مجرمین ناشناس" آدرس های DNS مودم او را جعل کردند و یک وب سایت جعلی برای خدمات بانکی خود در اختیار او قرار دادند. مرد نگون بخت ناخودآگاه پولی را به حساب خارجی که توسط کلاهبرداران افتتاح شده بود منتقل کرد. بود فیشینگ، یکی از رایج ترین امروزه کلاهبرداری کامپیوتری. انواع اصلی ویروس ها:

• ویروس های فایل - تغییر کار فایل های اجرایی (com، exe، sys…). آنها با فایل یکپارچه می شوند و اکثر کدهای آن دست نخورده باقی می مانند و اجرای برنامه برعکس می شود تا ابتدا کد ویروس اجرا شود سپس برنامه راه اندازی شود که معمولاً به دلیل آسیب برنامه دیگر کار نمی کند. این ویروس ها رایج ترین هستند زیرا بسیار سریع پخش می شوند و به راحتی رمزگذاری می شوند.
• ویروس دیسک - محتویات بخش بوت اصلی را جایگزین می کند، با جایگزینی فیزیکی هر رسانه ذخیره سازی منتقل می شود. درایو سیستم تنها زمانی می تواند آلوده شود که کاربر از رسانه آلوده بوت شود.
• ویروس های مرتبط – ویروس هایی از این نوع فایل های *.exe را جستجو کرده و آنها را آلوده می کنند، سپس فایلی به همین نام را با پسوند *.com قرار داده و کد اجرایی خود را در آن قرار می دهند، در حالی که سیستم عامل ابتدا فایل *.com را اجرا می کند.
• ویروس هیبریدی - مجموعه ای از انواع مختلف ویروس ها است که حالت های عمل آنها را ترکیب می کند. این ویروس ها به سرعت پخش می شوند و به راحتی قابل تشخیص نیستند.

ادامه شماره موضوع پیدا خواهید کرد در شماره آوریل مجله