Сокращенно от «вредоносное программное обеспечение», вредоносное ПО представляет собой программный код, предназначенный для нанесения вреда или использования любого программируемого устройства, сервера или сети.
Злонамеренные намерения вредоносных программ могут принимать различные формы, включая отказ в доступе, уничтожение или кражу данных, кражу денежных средств, захват компьютерных ресурсов, распространение дезинформации, распространение вредоносных программ и многие другие вредоносные действия.
Киберпреступники могут распространять вредоносные программы из-за денег, шпионажа или кражи секретов, а также нанесения ущерба конкуренту или противнику.
Теперь, когда через Интернет подключено огромное число программируемых устройств, вредоносное ПО является большой и растущей частью индустрии киберпреступности. Киберпреступники распространяют вредоносное ПО несколькими способами:
- Они заражают популярный веб-сайт, который затем передает вредоносное ПО посетителям.
- Они прикрепляют вредоносное ПО к электронным письмам, маскируя вредоносное ПО под законный файл.
- Они внедряют вредоносный код в доверенные приложения и инструменты, такие как утилиты для программирования или обновления программного обеспечения.
Пять категорий вредоносных атак
Атака вредоносного ПО обычно попадает в одну из пяти категорий в зависимости от того, чего злоумышленник надеется достичь:
Шпионское и рекламное ПО
Рекламное ПО собирает информацию о привычках пользователя в Интернете и отправляет пользователю всплывающую рекламу. Порнопрограммы — это тип рекламного ПО, которое загружает порнографические изображения и рекламу на компьютер и может автоматически подключаться к порнографическим разговорным службам.
Шпионское ПО также собирает информацию — иногда историю просмотра веб-страниц пользователем, но также и более конфиденциальные данные, такие как пароли и номера учетных записей. В некоторых случаях шпионское ПО может искать конфиденциальный контент, например списки клиентов или финансовые отчеты. Шпионское и рекламное ПО часто маскируется под законные приложения, включая программы защиты от вредоносных программ.
Вредоносное ПО для ботнетов
Вредоносное ПО ботнета создает сети захваченных компьютеров, которыми можно управлять удаленно. Эти сети, называемые ботнетами, могут состоять из сотен или тысяч компьютеров, каждый из которых осуществляет одно из следующих вредоносных действий:
- Электронная рассылка спама
- Майнинг криптовалют (см. криптоджекинг ниже)
- Запуск распределенных атак типа «отказ в обслуживании» (DDoS) для нарушения работы или отключения сети организации
- Распространение вредоносных программ для создания большего количества ботнетов
Программы-вымогатели
Программа-вымогатель приобрела известность в 2016 году, когда волна программ-вымогателей использовала зашифрованные компьютеры по всему миру и удерживала их в заложниках для оплаты в биткойнах или других криптовалютах. Одной из самых известных была программа-вымогатель WannaCry/WannaCryptor в мае 2017 года, которая затронула крупные организации по всему миру, включая Национальную службу здравоохранения Великобритании (NHS).
Злоумышленники требовали 300 долларов в биткойнах за ключ дешифрования каждого компьютера, хотя не всегда доставляли ключ. Программа-вымогатель закрыла больницы NHS и затронула сотни тысяч организаций и частных лиц, которые потеряли ценные данные. В 2018 году атаки программ-вымогателей снизились, поскольку злоумышленники переориентировали свои усилия на вредоносное ПО для криптоджекинга.
Криптоджекинг или вредоносное ПО для криптомайнинга
Вредоносное ПО для криптоджекинга или криптомайнинга включает в себя захват компьютера или компьютерной сети для майнинга криптовалют. Программы майнинга используют большое количество вычислительной мощности, полосы пропускания и энергии. Жертвы расплачиваются снижением вычислительной мощности для их законного использования и увеличением затрат на электроэнергию.
Чрезмерная обработка данных также может привести к повреждению оборудования жертвы. Атаки вредоносных программ могут также украсть или изменить данные или внедрить другие вредоносные программы для будущего использования. Некоторые криптоджекеры также крадут собственную криптовалюту жертв.
Бесфайловое вредоносное ПО
Бесфайловые вредоносные программы работают только в памяти компьютера и не оставляют файлов для обнаружения антивирусными программами. Операция RogueRobin — пример бесфайловой атаки вредоносного ПО. RogueRobin начинается с фишингового письма, содержащего вредоносные файлы Microsoft Excel Web Query.
Эти файлы заставляют компьютер запускать сценарии PowerShell, которые, в свою очередь, предоставляют злоумышленнику лазейку в систему жертвы. Хотя вредоносное ПО исчезает при выключении компьютера, бэкдор остается.
Используя надежные технологии, такие как PowerShell, Excel или Windows Management Instrumentation, хакеры, использующие бесфайловые вредоносные программы, могут обойти традиционное программное обеспечение безопасности.
Поскольку некоторые приложения рассчитаны на непрерывную работу, бесфайловый сценарий вредоносного ПО может выполняться в течение нескольких дней, недель или дольше. Компания, предоставляющая финансовые услуги, обнаружила бесфайловое вредоносное ПО, которое работало на ее контроллерах домена, и собрала учетные данные системных администраторов и других лиц, имеющих доступ к более глубоким частям системы.
Лучшие практики защиты от вредоносных программ
Ниже приведены основные стратегии, которые отдельные лица и организации могут реализовать для лучшей защиты от вредоносных программ.
- Чаще создавайте резервные копии данных. Если файл или база данных повреждены, их можно восстановить из последней резервной копии. Следовательно, поддерживайте несколько резервных копий в течение определенного периода времени. Кроме того, регулярно проверяйте резервные копии, чтобы убедиться, что они работают правильно.
- Отключите макросы. Отключите инструменты администрирования и подключаемые модули браузера, которые не нужны.
- Установите и обновите программное обеспечение для обнаружения вредоносных программ. Расширенные программы и службы обнаружения вредоносных программ используют несколько методов для обнаружения вредоносных программ и реагирования на них.
К таким методам относится песочница или активация подозрительного вируса в изолированной среде. Также используется проведение репутационной фильтрации (например, фильтрация по репутации отправляющего IP-адреса).
К этим методам можно отнести и использование фильтрации на основе сигнатур для выявления вредоносных программ путем сравнения их с характеристиками известных вредоносных программ.
А также использование программного обеспечения для поведенческой аналитики, которое использует искусственный интеллект и машинное обучение для профилирования нормального поведения пользователей и обнаружения ненормального использования приложений.
- Узнавайте об угрозах вредоносных программ. Наиболее важную роль в предотвращении любого вида заражения вредоносным ПО играют сами пользователи. Пользователи должны знать о рисках загрузки и установки несанкционированных приложений, вставки подозрительных флэш-накопителей USB в свои компьютеры или просмотра ненадежных веб-сайтов.
Мы рекомендуем компаниям обучение пользователей безопасным методам работы в Интернете и социальных сетях. Пользователи должны получать регулярные информационные обновления о последних угрозах вредоносного ПО, а также напоминания о методах обеспечения безопасности. ИТ-специалисты могут улучшить свои навыки обеспечения безопасности, посещая специализированные курсы и тренинги.
Важно отметить, что не только вредоносное ПО и вирусы влияют на работу сайта, а и многие другие факторы. Но, какова бы ни была причина, по которой страница сайта не открывается, например проблемы с базой данных или сервером, DDoS-атаки или вирусы, важно контролировать доступность сайта для посетителя. Ситуация, при которой пользователь не может открыть страницу вашего сайта, отрицательно влияет на поднятие сайта в поиске (поисковой выдаче) и оставляет негативное впечатление о вашем сайте у посетителя. Вы теряете потенциальных клиентов, а значит и деньги. Используйте хороший сервис, например BAILRY для постоянного контроля (проверки) доступности сайта. Сервис предоставляет как бесплатную регулярную (периодическую) проверку доступности сайта, так и платную услугу - для постоянного контроля доступности сайта.
Компания Mainton - разработка и тестирование программного обеспечения под заказ, SEO и реклама в интернете с 2004 года.