REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

Kto i dlaczego tworzy wirusy?

Subskrybuj nas na Youtube
Dołącz do ekspertów Dołącz do grona ekspertów
Kaspersky Lab Polska

REKLAMA

Twórcy wirusów należą do jednej z czterech ogólnych grup: pierwszą grupę tworzą cyberwandale, którzy dzielą się na dwie kategorie. Druga grupa obejmuje poważniejszych programistów, którzy również występują w dwóch odmianach.

Cyberwandalizm - etap I

REKLAMA

W przeszłości większość złośliwych programów tworzona była przez młodych programistów, którzy dopiero co nauczyli się programować i chcieli wypróbować swoje umiejętności. Na szczęście, większość z tych programów nie rozprzestrzeniła się szeroko - zostały unicestwione po ponownym sformatowaniu lub wymianie dysków. Cyberwandale nie pisali wirusów w konkretnym celu, czy z zamiarem zaatakowania określonych obiektów - chcieli tylko potwierdzić własne umiejętności.


Cyberwandalizm - etap II

REKLAMA

Drugą dużą grupę twórców złośliwych programów stanowią młodzi ludzie, głównie studenci, którzy już w trakcie nauki programowania podjęli świadomą decyzję wykorzystania swoich umiejętności do pisania wirusów. Ci młodzi ludzie postanowili "uprzykrzyć życie" społeczności komputerowej popełniając akty i cyberwandalizmu. Wirusy ich autorstwa były zazwyczaj bardzo prymitywne, a kod zawierał ogromną liczbę błędów.


Rozwój Internetu dostarczył przestrzeń i nowe możliwości tym przyszłym twórcom wirusów. Pojawiły się liczne strony, czaty i inne zasoby, z których każdy mógł czerpać wiedzę na temat pisania wirusów: poprzez rozmawianie z doświadczonymi autorami wirusów oraz ściąganie pomocy w różnorodnej postaci, od narzędzi konstruujących i ukrywających złośliwe programy, aż do ich kodów źródłowych.

Dalszy ciąg materiału pod wideo


Profesjonalni twórcy wirusów

Młodociani cyberwandale dorastali. Niestety, niektórzy z nich nie wyrośli z "zabawy" w pisanie wirusów. Wprost przeciwnie, próbowali znaleźć komercyjne zastosowanie dla swoich umiejętności. Grupa ta pozostaje najlepiej zakonspirowanym i najniebezpieczniejszym segmentem podziemia komputerowego: stworzyła sieć profesjonalnych i utalentowanych programistów, którzy bardzo poważnie traktują pisanie i rozprzestrzenianie szkodliwego oprogramowania.


Profesjonalni twórcy wirusów często piszą innowacyjne kody przeznaczone do przenikania komputerów i sieci; badają luki w oprogramowaniu i sprzęcie komputerowym oraz w oryginalny sposób wykorzystują socjotechnikę, aby zapewnić, że ich złośliwe twory nie tylko przetrwają, ale rozprzestrzenią się zataczając jak największy krąg.


Badacze wirusów: autorzy złośliwych programów typu "proof-of-concept"

REKLAMA

Ta czwarta i najmniejsza grupa twórców wirusów jest raczej nietypowa. Nazywają siebie badaczami. Często są utalentowanymi programistami, którzy wykorzystują swoje umiejętności do opracowywania nowych metod przenikania i infekowania systemów, "wyprowadzania w pole" programów antywirusowych itd. Najczęściej są pierwszymi, którzy przenikają nowe systemy operacyjne i sprzęt komputerowy. Jednak, nie tworzą oni wirusów dla pieniędzy, ale dla celów badawczych. Zazwyczaj nie rozprzestrzeniają kodu źródłowego swoich wirusów, ale aktywnie omawiają własne innowacje w różnych zasobach internetowych poświęconych pisaniu wirusów.


Wszystko to może wydawać się niewinne, czy nawet pożyteczne. Jednak, wirus zawsze będzie wirusem, a badania nad nowymi zagrożeniami powinni przeprowadzać ludzie zajmujący się leczeniem zagrożeń, a nie amatorzy, którzy nie biorą odpowiedzialności za efekty swoich działań. Wiele wirusów typu "proof-of-concept" może stać się poważnym zagrożeniem, jeśli dostaną się w ręce profesjonalnych twórców wirusów, ponieważ pisanie szkodliwego oprogramowania jest dla tej grupy źródłem dochodów.


W jakim celu pisane są wirusy?


Oszustwo

Podziemie komputerowe zdało sobie sprawę, że płatne usługi internetowe, takie jak dostęp do Internetu, prowadzenie serwerów WWW i poczty elektronicznej, dostarczają nowe możliwości nielegalnej działalności oraz dodatkową satysfakcję otrzymania czegoś za nic. Twórcy wirusów napisali szereg trojanów, które kradną informacje o loginach i hasłach, zapewniając im dostęp do internetowych zasobów użytkowników.


Pierwszy trojan posiadający zdolność kradzieży haseł pojawił się w 1997 r. Jego celem było zdobycie dostępu do AOL. W roku 1998 pojawiły się podobne trojany dla wszystkich innych głównych dostawców usług internetowych. Trojany kradnące informacje o loginach usług internetowych pisane są zazwyczaj przez osoby, których na nie stać, lub przez osoby, które nie akceptują faktu, że zasoby internetowe są usługami komercyjnymi jak każde inne i trzeba za nie płacić.


Przez długi czas ta grupa trojanów stanowiła znaczny udział "łupu" firm tworzących oprogramowanie antywirusowe na całym świecie. Obecnie liczby te maleją proporcjonalnie do obniżających się kosztów dostępu do Internetu.


Gry komputerowe i klucze licencyjne oprogramowania są kolejnym celem cybernetycznych oszustw. Trojany umożliwiające wolny dostęp do tych zasobów pisane są przez i dla osób o ograniczonych zasobach finansowych. Niektóre narzędzia hakerskie tworzone są przez tak zwanych "wojowników wolności" głoszących, że wszystkie informacje powinny być nieodpłatnie dostępne dla całej społeczności komputerowej. Jednak, oszustwo zawsze pozostanie przestępstwem, niezależnie od tego, pod jakim szlachetnym hasłem jest dokonywane.


Zorganizowana cyberprzestępczość

Najniebezpieczniejszymi twórcami wirusów są jednostki i grupy, które stały się profesjonalistami. Osoby te czerpią zysk bezpośrednio od użytkowników końcowych (poprzez kradzież lub oszustwo) lub wykorzystują komputery zombie pozwalające im zarobić pieniądze na inne sposoby, takie jak tworzenie i sprzedawanie platform spamerskich, lub przeprowadzanie ataków DoS w celu szantażu.


Większość dzisiejszych poważnych epidemii wywoływanych jest przez profesjonalnych twórców wirusów, którzy organizują zbiorowe instalacje trojanów na komputerach ofiar. Mogą wykorzystać do tego robaki, odsyłacze do zainfekowanych stron lub inne trojany.


Sieci komputerów zombie (botnety)

Obecnie twórcy wirusów pracują dla określonych spamerów lub sprzedają swoje towary tym, którzy oferują najwyższe stawki. Istnieje jedna standardowa procedura tworzenia botnetów. W przypadku sieci wykorzystanych jako platformy do rozsyłania spamu, trojański serwer proxy przenika atakowane komputery. Sieci te liczą od tysięcy do dziesiątek tysięcy zainfekowanych komputerów. Autorzy wirusów sprzedają je następnie osobom z podziemia komputerowego, które oferują najwyższe stawki.


Sieci te wykorzystywane są jako platformy do rozsyłania spamu. W celu zapewnienia ich skutecznego działania stosowane są narzędzia hakerskie. Złośliwe oprogramowanie instalowane jest bez wiedzy i zgody użytkownika, programy typu adware mogą zostać zakamuflowane w taki sposób, aby uniemożliwić ich wykrycie i usunięcie, zaatakowane mogą zostać także programy antywirusowe.


Zysk finansowy

Oprócz wspomagania osób rozsyłających spam i adware, profesjonalni twórcy wirusów tworzą także trojany szpiegujące, które wykorzystywane są do kradzieży pieniędzy z elektronicznych portfeli, kont PayPal lub bezpośrednio z internetowych kont bankowych. Trojany te zbierają z lokalnych komputerów informacje dotyczące bankowości i płatności, a nawet serwerów korporacyjnych i przesyłają je do cyberprzestępcy.


Cyber-wymuszenia

Trzecią główną formą współczesnej cyberprzestępczości jest wymuszenie lub haracz internetowy. Autorzy wirusów tworzą sieć komputerów zombie zdolnych do przeprowadzenia ataku DDoS. Następnie szantażują firmy grożąc wykonaniem ataku DDoS na ich strony korporacyjne. Wśród popularnych celów są sklepy internetowe, strony bankowe i związane z hazardem, tj. firmy, których przychody wynikają bezpośrednio z ich obecności w Internecie.


Inne złośliwe oprogramowanie

Twórcy wirusów i hakerzy zapewniają również skuteczne funkcjonowanie programów typu adware, dialerów, narzędzi przekierowujących przeglądarki na płatne strony i wielu innych rodzajów niepożądanego oprogramowania. Ponieważ programy takie potrafią generować zyski dla podziemia komputerowego, w interesie twórców wirusów i hakerów leży więc uniemożliwienie wykrywania tych programów i przeprowadzanie ich regularnej aktualizacji.


Chociaż uwaga mediów skierowana jest głównie na młodych twórców wirusów, którym udało się wywołać globalne epidemie, to profesjonaliści tworzą około 90% złośliwego kodu. Chociaż wszystkie cztery grupy twórców wirusów stanowią wyzwanie dla specjalistów z dziedziny ochrony komputerowej, najpoważniejsze zagrożenie stanowi społeczność profesjonalnych autorów wirusów, którzy sprzedają swoje usługi.


Kaspersky Lab Polska

 

Zapisz się na newsletter
Zakładasz firmę? A może ją rozwijasz? Chcesz jak najbardziej efektywnie prowadzić swój biznes? Z naszym newsletterem będziesz zawsze na bieżąco.
Zaznacz wymagane zgody
loading
Zapisując się na newsletter wyrażasz zgodę na otrzymywanie treści reklam również podmiotów trzecich
Administratorem danych osobowych jest INFOR PL S.A. Dane są przetwarzane w celu wysyłki newslettera. Po więcej informacji kliknij tutaj.
success

Potwierdź zapis

Sprawdź maila, żeby potwierdzić swój zapis na newsletter. Jeśli nie widzisz wiadomości, sprawdź folder SPAM w swojej skrzynce.

failure

Coś poszło nie tak

Źródło: INFOR

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:
Autopromocja

REKLAMA

QR Code

© Materiał chroniony prawem autorskim - wszelkie prawa zastrzeżone. Dalsze rozpowszechnianie artykułu za zgodą wydawcy INFOR PL S.A.

REKLAMA

Moja firma
Zapisz się na newsletter
Zobacz przykładowy newsletter
Zapisz się
Wpisz poprawny e-mail
Relaks nie jest dla słabych. Dlaczego liderom tak trudno jest odpoczywać?

Wyobraź sobie, że siedzisz z kubkiem ulubionej herbaty, czujesz bryzę morską, przymykasz oczy, czując promienie słońca na twarzy i… nie masz wyrzutów sumienia. W twojej głowie nie pędzi pendolino tematów, kamieni milowych i zadań, które czekają w kolejce do pilnej realizacji, telefon służbowy milczy. Brzmi jak science fiction? W świecie liderów odpoczynek to często temat tabu, a relaks – luksus, na który prawdziwy przywódca nie może sobie pozwolić. Uważam, że to już najwyższy czas, abyśmy przestali się oszukiwać i zaczęli zadawać niewygodne pytania dotyczące relaksu – przede wszystkim sobie - powiedziała Dyrektorka zarządzająca, dyrektorka Departamentu Zasobów Ludzkich i Organizacji w KIR Dorota Dublanka.

Polscy wykonawcy działający na rynku niemieckim powinni znać VOB/B

VOB/B nadal jest w Niemczech często stosowanym narzędziem prawnym. Jak w pełni wykorzystać zalety tego sprawdzonego zbioru przepisów, minimalizując jednocześnie ryzyko?

BCC ostrzega: firmy muszą przyspieszyć wdrażanie KSeF. Ustawa już po pierwszym czytaniu w Sejmie

Prace legislacyjne nad ustawą wdrażającą Krajowy System e-Faktur (KSeF) wchodzą w końcową fazę. Sejm skierował projekt nowelizacji VAT do komisji finansów publicznych, która pozytywnie go zaopiniowała wraz z poprawkami.

Zakupy w sklepie stacjonarnym a reklamacja. Co może konsument?

Od wielu lat obowiązuje ustawa o prawach konsumenta. W wyniku implementowania do polskiego systemu prawa regulacji unijnej, od 1 stycznia 2023 r. wprowadzono do tej ustawy bardzo ważne, korzystne dla konsumentów rozwiązania.

REKLAMA

Ponad 650 tys. firm skorzystało z wakacji składkowych w pierwszym półroczu

Zakład Ubezpieczeń Społecznych informuje, że w pierwszym półroczu 2025 r. z wakacji składkowych skorzystało 657,5 tys. przedsiębiorców. Gdzie można znaleźć informacje o uldze?

Vibe coding - czy AI zredukuje koszty tworzenia oprogramowania, a programiści będą zbędni?

Kiedy pracowałem wczoraj wieczorem nad newsletterem, do szablonu potrzebowałem wołacza imienia – chciałem, żeby mail zaczynał się od “Witaj Marku”, zamiast „Witaj Marek”. W Excelu nie da się tego zrobić w prosty sposób, a na ręczne przerobienie wszystkich rekordów straciłbym długie godziny. Poprosiłem więc ChatGPT o skrypt, który zrobi to za mnie. Po trzech sekundach miałem działający kod, a wołacze przerobiłem w 20 minut. Więcej czasu zapewne zajęłoby spotkanie, na którym zleciłbym komuś to zadanie. Czy coraz więcej takich zadań nie będzie już wymagać udziału człowieka?

Wellbeing, który naprawdę działa. Arłamów Business Challenge 2025 pokazuje, jak budować silne organizacje w czasach kryzysu zaangażowania

Arłamów, 30 czerwca 2025 – „Zaangażowanie pracowników w Polsce wynosi jedynie 8%. Czas przestać mówić o benefitach i zacząć praktykować realny well-doing” – te słowa Jacka Santorskiego, psychologa biznesu i społecznego, wybrzmiały wyjątkowo mocno w trakcie tegorocznej edycji Arłamów Business Challenge.

Nie uczą się i nie pracują. Polscy NEET często są niewidzialni dla systemu

Jak pokazuje najnowszy raport Polskiej Agencji Rozwoju Przedsiębiorczości, około 10% młodych Polaków nie uczy się ani nie pracuje. Kim są polscy NEET i dlaczego jest to realny problem społeczny?

REKLAMA

Polska inwestycyjna zapaść – co hamuje rozwój i jak to zmienić?

Od 2015 roku stopa inwestycji w Polsce systematycznie spada. Choć może się to wydawać abstrakcyjnym wskaźnikiem makroekonomicznym, jego skutki odczuwamy wszyscy – wolniejsze tempo wzrostu gospodarczego, mniejszy przyrost zamożności, trudniejsza pogoń za Zachodem. Dlaczego tak się dzieje i czy można to odwrócić? O tym rozmawiali Szymon Glonek oraz dr Anna Szymańska z Polskiego Instytutu Ekonomicznego.

Firma za granicą jako narzędzie legalnej optymalizacji podatkowej. Fakty i mity

W dzisiejszych czasach, gdy przedsiębiorcy coraz częściej stają przed koniecznością konkurowania na globalnym rynku, pojęcie optymalizacji podatkowej staje się jednym z kluczowych elementów strategii biznesowej. Wiele osób kojarzy jednak przenoszenie firmy za granicę głównie z próbą unikania podatków lub wręcz z działaniami nielegalnymi. Tymczasem, właściwie zaplanowana firma za granicą może być w pełni legalnym i etycznym narzędziem zarządzania obciążeniami fiskalnymi. W tym artykule obalimy popularne mity, przedstawimy fakty, wyjaśnimy, które rozwiązania są legalne, a które mogą być uznane za agresywną optymalizację. Odpowiemy też na kluczowe pytanie: czy polski przedsiębiorca faktycznie zyskuje, przenosząc działalność poza Polskę?

REKLAMA