4. Троянские программы и защита от них

Троянские программы осуществляют несанкциониро­ванные пользователем действия по сбору и передаче инфор­мации злоумышленнику, а также ее разрушение или злона­меренную модификацию. Кроме того, троянские программы могут вызывать нарушение работоспособности компьютера или незаметно для пользователя использовать ресурсы ком­пьютера в целях злоумышленника.

Троянские программы обычно проникают на компьютер как сетевые черви. Они различаются между собой по тем дей­ствиям, которые они производят на зараженном компьютере.

!!!Троянская программа, троянец (от англ. trojan) — вредоносная программа, которая выполняет не­санкционированную пользователем передачу управления компьютером удаленному пользовате­лю, а также действия по удалению, модификации, сбору и пересылке информации третьим лицам.

Троянские утилиты удаленного администрирования. Троянские программы этого класса являются утилитами удаленного администрирования компьютеров в сети. Утили­ты скрытого управления позволяют принимать или отсы­лать файлы, запускать и уничтожать их, выводить сообще­ния, стирать информацию, перезагружать компьютер и т. д.

При запуске троянец устанавливает себя в системе и за­тем следит за ней, при этом пользователю не выдается ника­ких сообщений о действиях троянской программы в систе­ме. В результате «пользователь» этой троянской программы может и не знать о ее присутствии в системе, в то время как его компьютер открыт для удаленного управления.

Троянские программы данного типа являются одним из самых опасных видов вредоносного программного обеспече­ния, поскольку в них заложена возможность самых разнооб­разных злоумышленных действий, в том числе они могут быть использованы для обнаружения и передачи конфиден­циальной информации.

Троянские программы — шпионы. Данные троянцы осуществляют электронный шпионаж за пользователем за­раженного компьютера: вводимая с клавиатуры информа­ция» снимки экрана, список активных приложений и дей-ствия пользователя с ними сохраняются в каком-либо файле на диске и периодически отправляются злоумышленнику.

Троянские программы этого типа часто используются для кражи информации пользователей различных систем онлайновых платежей и банковских систем.

Рекламные программы. Рекламные программы (англ. Adware: Advertisement — реклама и Software — программное обеспечение) встраивают рекламу в основную полезную про­грамму и могут выполнять функцию троянских программ. Рекламные программы могут скрытно собирать различную информацию о пользователе компьютера и затем отправлять ее злоумышленнику.

Защита от троянских программ. Троянские программы часто изменяют записи системного реестра операционной системы, который содержит все сведения о компьютере и установленном программном обеспечении. Для их удаления необходимо восстановление системного реестра, поэтому компонент, восстанавливающий системный реестр, входит в современные операционные системы.

5. Хакерские утилиты и защита от них

Сетевые атаки. Сетевые атаки на удаленные серверы ре­ализуются с помощью специальных программ, которые по­сылают на них многочисленные запросы. Это приводит к от­казу в обслуживании (зависанию сервера), если ресурсы атакуемого сервера недостаточны для обработки всех посту­пающих запросов.

DoS-программы (от англ. Denial of Service — отказ в об­служивании) реализуют атаку с одного компьютера с ведома пользователя. DoS-программы обычно наносят ущерб уда­ленным компьютерам и сетям, не нарушая работоспособно­сти зараженного компьютера.

DDoS-программы (от англ. Distributed DoS — распреде­ленный DoS) реализуют распределенные атаки с разных компьютеров, причем без ведома пользователей зараженных компьютеров. Для этого DDoS-программа засылается на компьютеры «жертв-посредников» и после запуска в зависи­мости от текущей даты или по команде от хакера начинает сетевую атаку на указанный сервер в сети.

Некоторые хакерские утилиты реализуют фатальные се­тевые атаки. Такие утилиты используют уязвимости в опе­рационных системах и приложениях и отправляют специ­ально оформленные запросы на атакуемые компьютеры в сети. В результате сетевой запрос специального вида вызы­вает критическую ошибку в атакуемом приложении, и сис­тема прекращает работу.

Утилиты взлома удаленных компьютеров. Утилиты взлома удаленных компьютеров предназначены для проник­новения в удаленные компьютеры с целью дальнейшего управления ими (используя методы троянских программ типа утилит удаленного администрирования) или для внедре­ния во взломанную систему других вредоносных программ.

Утилиты взлома удаленных компьютеров обычно ис­пользуют уязвимости в операционных системах или прило­жениях, установленных на атакуемом компьютере. Профи­лактическая защита от таких хакерских утилит состоит в своевременной загрузке из Интернета обновлений системы безопасности операционной системы и приложений.

Руткиты. Руткит (от англ. root kit — «набор для полу­чения прав root») — программа или набор программ для скрытого взятия под контроль взломанной системы. Это утилиты, используемые для сокрытия вредоносной актив-ности. Они маскируют вредоносные программы, чтобы избе­жать их обнаружения антивирусными программами. Рутки-ты модифицируют операционную систему на компьютере и заменяют основные ее функции, чтобы скрыть свое со­бственное присутствие и действия, которые предпринимает злоумышленник на зараженном компьютере.

Защита от хакерских атак, сетевых червей ж троянских программ. Защита компьютерных сетей или отдельных ком­пьютеров от несанкционированного доступа может осуще­ствляться с помощью межсетевого экрана. Межсетевой экран позволяет:

1) блокировать хакерские DoS-атаки, не пропуская на за­щищаемый компьютер сетевые пакеты с определенных серверов (определенных IP-адресов или доменных имен);

2) не допускать проникновение на защищаемый компьютер сетевых червей (почтовых, Web и др.);

3) препятствовать троянским программам отправлять конфи­денциальную информацию о пользователе и компьютере.