Kategorie

Kto i dlaczego tworzy wirusy?

Kaspersky Lab Polska
Twórcy wirusów należą do jednej z czterech ogólnych grup: pierwszą grupę tworzą cyberwandale, którzy dzielą się na dwie kategorie. Druga grupa obejmuje poważniejszych programistów, którzy również występują w dwóch odmianach.

Cyberwandalizm - etap I

W przeszłości większość złośliwych programów tworzona była przez młodych programistów, którzy dopiero co nauczyli się programować i chcieli wypróbować swoje umiejętności. Na szczęście, większość z tych programów nie rozprzestrzeniła się szeroko - zostały unicestwione po ponownym sformatowaniu lub wymianie dysków. Cyberwandale nie pisali wirusów w konkretnym celu, czy z zamiarem zaatakowania określonych obiektów - chcieli tylko potwierdzić własne umiejętności.


Cyberwandalizm - etap II

Drugą dużą grupę twórców złośliwych programów stanowią młodzi ludzie, głównie studenci, którzy już w trakcie nauki programowania podjęli świadomą decyzję wykorzystania swoich umiejętności do pisania wirusów. Ci młodzi ludzie postanowili "uprzykrzyć życie" społeczności komputerowej popełniając akty i cyberwandalizmu. Wirusy ich autorstwa były zazwyczaj bardzo prymitywne, a kod zawierał ogromną liczbę błędów.


Rozwój Internetu dostarczył przestrzeń i nowe możliwości tym przyszłym twórcom wirusów. Pojawiły się liczne strony, czaty i inne zasoby, z których każdy mógł czerpać wiedzę na temat pisania wirusów: poprzez rozmawianie z doświadczonymi autorami wirusów oraz ściąganie pomocy w różnorodnej postaci, od narzędzi konstruujących i ukrywających złośliwe programy, aż do ich kodów źródłowych.


Profesjonalni twórcy wirusów

Młodociani cyberwandale dorastali. Niestety, niektórzy z nich nie wyrośli z "zabawy" w pisanie wirusów. Wprost przeciwnie, próbowali znaleźć komercyjne zastosowanie dla swoich umiejętności. Grupa ta pozostaje najlepiej zakonspirowanym i najniebezpieczniejszym segmentem podziemia komputerowego: stworzyła sieć profesjonalnych i utalentowanych programistów, którzy bardzo poważnie traktują pisanie i rozprzestrzenianie szkodliwego oprogramowania.


Profesjonalni twórcy wirusów często piszą innowacyjne kody przeznaczone do przenikania komputerów i sieci; badają luki w oprogramowaniu i sprzęcie komputerowym oraz w oryginalny sposób wykorzystują socjotechnikę, aby zapewnić, że ich złośliwe twory nie tylko przetrwają, ale rozprzestrzenią się zataczając jak największy krąg.


Badacze wirusów: autorzy złośliwych programów typu "proof-of-concept"

Ta czwarta i najmniejsza grupa twórców wirusów jest raczej nietypowa. Nazywają siebie badaczami. Często są utalentowanymi programistami, którzy wykorzystują swoje umiejętności do opracowywania nowych metod przenikania i infekowania systemów, "wyprowadzania w pole" programów antywirusowych itd. Najczęściej są pierwszymi, którzy przenikają nowe systemy operacyjne i sprzęt komputerowy. Jednak, nie tworzą oni wirusów dla pieniędzy, ale dla celów badawczych. Zazwyczaj nie rozprzestrzeniają kodu źródłowego swoich wirusów, ale aktywnie omawiają własne innowacje w różnych zasobach internetowych poświęconych pisaniu wirusów.


Wszystko to może wydawać się niewinne, czy nawet pożyteczne. Jednak, wirus zawsze będzie wirusem, a badania nad nowymi zagrożeniami powinni przeprowadzać ludzie zajmujący się leczeniem zagrożeń, a nie amatorzy, którzy nie biorą odpowiedzialności za efekty swoich działań. Wiele wirusów typu "proof-of-concept" może stać się poważnym zagrożeniem, jeśli dostaną się w ręce profesjonalnych twórców wirusów, ponieważ pisanie szkodliwego oprogramowania jest dla tej grupy źródłem dochodów.


W jakim celu pisane są wirusy?


Oszustwo

Podziemie komputerowe zdało sobie sprawę, że płatne usługi internetowe, takie jak dostęp do Internetu, prowadzenie serwerów WWW i poczty elektronicznej, dostarczają nowe możliwości nielegalnej działalności oraz dodatkową satysfakcję otrzymania czegoś za nic. Twórcy wirusów napisali szereg trojanów, które kradną informacje o loginach i hasłach, zapewniając im dostęp do internetowych zasobów użytkowników.


Pierwszy trojan posiadający zdolność kradzieży haseł pojawił się w 1997 r. Jego celem było zdobycie dostępu do AOL. W roku 1998 pojawiły się podobne trojany dla wszystkich innych głównych dostawców usług internetowych. Trojany kradnące informacje o loginach usług internetowych pisane są zazwyczaj przez osoby, których na nie stać, lub przez osoby, które nie akceptują faktu, że zasoby internetowe są usługami komercyjnymi jak każde inne i trzeba za nie płacić.


Przez długi czas ta grupa trojanów stanowiła znaczny udział "łupu" firm tworzących oprogramowanie antywirusowe na całym świecie. Obecnie liczby te maleją proporcjonalnie do obniżających się kosztów dostępu do Internetu.


Gry komputerowe i klucze licencyjne oprogramowania są kolejnym celem cybernetycznych oszustw. Trojany umożliwiające wolny dostęp do tych zasobów pisane są przez i dla osób o ograniczonych zasobach finansowych. Niektóre narzędzia hakerskie tworzone są przez tak zwanych "wojowników wolności" głoszących, że wszystkie informacje powinny być nieodpłatnie dostępne dla całej społeczności komputerowej. Jednak, oszustwo zawsze pozostanie przestępstwem, niezależnie od tego, pod jakim szlachetnym hasłem jest dokonywane.


Zorganizowana cyberprzestępczość

Najniebezpieczniejszymi twórcami wirusów są jednostki i grupy, które stały się profesjonalistami. Osoby te czerpią zysk bezpośrednio od użytkowników końcowych (poprzez kradzież lub oszustwo) lub wykorzystują komputery zombie pozwalające im zarobić pieniądze na inne sposoby, takie jak tworzenie i sprzedawanie platform spamerskich, lub przeprowadzanie ataków DoS w celu szantażu.


Większość dzisiejszych poważnych epidemii wywoływanych jest przez profesjonalnych twórców wirusów, którzy organizują zbiorowe instalacje trojanów na komputerach ofiar. Mogą wykorzystać do tego robaki, odsyłacze do zainfekowanych stron lub inne trojany.


Sieci komputerów zombie (botnety)

Obecnie twórcy wirusów pracują dla określonych spamerów lub sprzedają swoje towary tym, którzy oferują najwyższe stawki. Istnieje jedna standardowa procedura tworzenia botnetów. W przypadku sieci wykorzystanych jako platformy do rozsyłania spamu, trojański serwer proxy przenika atakowane komputery. Sieci te liczą od tysięcy do dziesiątek tysięcy zainfekowanych komputerów. Autorzy wirusów sprzedają je następnie osobom z podziemia komputerowego, które oferują najwyższe stawki.


Sieci te wykorzystywane są jako platformy do rozsyłania spamu. W celu zapewnienia ich skutecznego działania stosowane są narzędzia hakerskie. Złośliwe oprogramowanie instalowane jest bez wiedzy i zgody użytkownika, programy typu adware mogą zostać zakamuflowane w taki sposób, aby uniemożliwić ich wykrycie i usunięcie, zaatakowane mogą zostać także programy antywirusowe.


Zysk finansowy

Oprócz wspomagania osób rozsyłających spam i adware, profesjonalni twórcy wirusów tworzą także trojany szpiegujące, które wykorzystywane są do kradzieży pieniędzy z elektronicznych portfeli, kont PayPal lub bezpośrednio z internetowych kont bankowych. Trojany te zbierają z lokalnych komputerów informacje dotyczące bankowości i płatności, a nawet serwerów korporacyjnych i przesyłają je do cyberprzestępcy.


Cyber-wymuszenia

Trzecią główną formą współczesnej cyberprzestępczości jest wymuszenie lub haracz internetowy. Autorzy wirusów tworzą sieć komputerów zombie zdolnych do przeprowadzenia ataku DDoS. Następnie szantażują firmy grożąc wykonaniem ataku DDoS na ich strony korporacyjne. Wśród popularnych celów są sklepy internetowe, strony bankowe i związane z hazardem, tj. firmy, których przychody wynikają bezpośrednio z ich obecności w Internecie.


Inne złośliwe oprogramowanie

Twórcy wirusów i hakerzy zapewniają również skuteczne funkcjonowanie programów typu adware, dialerów, narzędzi przekierowujących przeglądarki na płatne strony i wielu innych rodzajów niepożądanego oprogramowania. Ponieważ programy takie potrafią generować zyski dla podziemia komputerowego, w interesie twórców wirusów i hakerów leży więc uniemożliwienie wykrywania tych programów i przeprowadzanie ich regularnej aktualizacji.


Chociaż uwaga mediów skierowana jest głównie na młodych twórców wirusów, którym udało się wywołać globalne epidemie, to profesjonaliści tworzą około 90% złośliwego kodu. Chociaż wszystkie cztery grupy twórców wirusów stanowią wyzwanie dla specjalistów z dziedziny ochrony komputerowej, najpoważniejsze zagrożenie stanowi społeczność profesjonalnych autorów wirusów, którzy sprzedają swoje usługi.


Kaspersky Lab Polska

 

Chcesz dowiedzieć się więcej, sięgnij po naszą publikację
Umowy o pracę – zawieranie i rozwiązywanie
Umowy o pracę – zawieranie i rozwiązywanie
Tylko teraz
Źródło: INFOR
Czy ten artykuł był przydatny?
tak
nie
Dziękujemy za powiadomienie
Jeśli nie znalazłeś odpowiedzi na swoje pytania w tym artykule, powiedz jak możemy to poprawić.
UWAGA: Ten formularz nie służy wysyłaniu zgłoszeń . Wykorzystamy go aby poprawić artykuł.
Jeśli masz dodatkowe pytania prosimy o kontakt

Komentarze(0)

Uwaga, Twój komentarz może pojawić się z opóźnieniem do 10 minut. Zanim dodasz komentarz -zapoznaj się z zasadami komentowania artykułów.
    QR Code

    © Materiał chroniony prawem autorskim - wszelkie prawa zastrzeżone. Dalsze rozpowszechnianie artykułu za zgodą wydawcy INFOR PL S.A.

    Moja firma
    1 sty 2000
    24 wrz 2021
    Zakres dat:
    Zapisz się na newsletter
    Zobacz przykładowy newsletter
    Zapisz się
    Wpisz poprawny e-mail

    Wypłata zaliczek płatności bezpośrednich i niektórych działań obszarowych PROW

    Wypłata zaliczek płatności bezpośrednich i niektórych działań obszarowych PROW. W tym roku, podobnie jak w poprzednich latach, rolnicy mogą liczyć na wcześniejsze otrzymanie środków w ramach zaliczek na poczet corocznych dopłat bezpośrednich oraz działań obszarowych PROW - informuje Ministerstwo Rolnictwa i Rozwoju Wsi.

    Cyfrowa odporność firmy - skąd wziąć szczepionkę?

    Cyfrowa odporność firmy - jak ją uzyskać? Skąd wziąć "szczepionkę"? Oto 7 najważniejszych warunków odporności cyfrowej firmy.

    Jak przygotować firmę na rewolucyjną transformację ZUS? [Webinarium 29 września]

    29 września 2021 r. odbędzie się bezpłatne webinarium „Jak przygotować firmę na rewolucyjną transformację ZUS?”, podczas którego eksperci Fiabilis Consulting Group kompleksowo przedstawią nowe regulacje dotyczące ubezpieczeń społecznych i rozliczeń z ZUS. W trakcie webinarium omówione zostaną m.in. obecne i nadchodzące regulacje w kwestiach takich jak: nowe istotne terminy rozliczeń dla płatników składek, zasiłek chorobowy, składka wypadkowa czy postępowania kontrolne prowadzone przez ZUS. Portal infor.pl jest patronem medialnym tego wydarzenia.

    Mitsubishi Eclipse Cross plug-in: test Outlandera coupe na prąd

    Mitsubishi Eclipse Cross plug-in pożycza świetnie znany napęd hybrydowy w Outlandera i łączy go z dużo ciekawszą stylizacją. Co z tego wyszło?

    Ładowarka USB-C standardem w całej UE

    Ładowarka USB-C standardem w UE. 23 września 2021 r. Komisja Europejska zaproponowała przepisy, które mają ustalić jeden standard portu ładowania i technologii szybkiego ładowania. USB-C ma być standardowym portem wszystkich smartfonów, tabletów, aparatów fotograficznych, słuchawek, przenośnych głośników i konsoli do gier wideo. Ponadto Komisja proponuje rozdzielenie sprzedaży ładowarek od sprzedaży urządzeń elektronicznych.

    Kto ma pierwszeństwo przy zmianie pasa na środkowy?

    Kto ma pierwszeństwo przy zmianie pasa na środkowy? To jedna z wątpliwości, którą mogą mieć kierowcy na drogach wielopasmowych. Rozwiejmy ją.

    Używane pickupy do 50 tys. Oto nasza lista

    Używane pickupy do 50 tys. zł? Na naszej liście pojawia się trzech mocnych graczy. I co ciekawe, jeden z nich nie pochodzi ze Stanów!

    Jak używać sprzęgła przy hamowaniu?

    Jak używać sprzęgła przy hamowaniu? To pytanie, które często zadają sobie nie tylko kursanci... Właśnie dlatego warto poznać odpowiedź na nie.

    Kredyty mieszkaniowe - ponad 8 mld udzielonych kredytów w sierpniu

    Wartość udzielonych kredytów mieszkaniowych w sierpniu była rekordowa, przekroczyła 8,1 mld zł, a miesiąc przyniósł kontynuację hossy w kredytach wysokokwotowych. Jakość portfela kredytów mieszkaniowych w pandemii poprawiła się - wynika z danych Biura Informacji Kredytowej przekazanej PAP Biznes.

    Finansowanie programów mieszkaniowych - projekt zmian

    Finansowanie programów mieszkaniowych. Ułatwienie procesu wydatkowania środków publicznych i planowania inwestycji – to tylko niektóre zmiany, które zakłada projekt skierowany 16 września 2021 r. do uzgodnień międzyresortowych i konsultacji społecznych. Wśród proponowanych zmian jest także likwidacja barier dotyczących angażowania wkładu własnego przez inwestora oraz wymogu całościowego udziału gminy w TBS lub SIM w przypadku remontu pustostanów w rządowym programie wsparcia budownictwa socjalnego i komunalnego, finansowanego z Funduszu Dopłat.

    Jakie auto używane kupić? Te sprzedają się najszybciej i najdłużej

    Jakie auto używane kupić? To ważne pytanie. Dziś przygotowaliśmy listę tych modeli, które najdłużej i najkrócej czekają na nowego właściciela.

    Nowy SUV Lexusa, czyli marka sklonuje Yarisa Cross

    Nowy SUV Lexusa? Tak, wszystko wskazuje na to, że Japończycy rozbudują gamę aut ze zwiększonym prześwitem. Auto ma bazować na Yarisie Cross.

    Z jakim zyskiem można zainwestować 1 mln zł na rynku nieruchomości

    Rynek nieruchomości. Inwestowanie w działki pod budowę mieszkań daje wyższą stopę zwrotu z inwestycji niż kupowanie mieszkania na wynajem.

    Projekty domów do 70 m2 - konkurs architektoniczny (wnioski do 29 września)

    Projekty domów do 70 m2. Ministerstwo Rozwoju i Technologii wraz z Głównym Urzędem Nadzoru Budowlanego zapraszają do wzięcia udziału w konkursie architektonicznym na projekty domów do 70 m2 (powierzchni zabudowy), które będą udostępnione wszystkim zainteresowanym do wykorzystania przy zaspokajaniu własnych potrzeb mieszkaniowych. Wnioski o dopuszczenie do udziału w konkursie można składać 29 września 2021 r. 17 września 2021 r. Sejm uchwalił ustawę nowelizującą Prawo budowlane i ustawę o planowaniu i zagospodarowaniu przestrzennym wprowadzającą ułatwienia administracyjne w budowaniu małych domów jednorodzinnych o powierzchni zabudowy do 70 m2.

    Gdzie nie wolno budować domów?

    Gdzie nie wolno budować domów? Polacy chcą budować domy. Jednym przepisy to umożliwiają, a innym utrudniają.

    Audi e-tron GT RS: Batman ma nowe auto. Przetestowałem je i ja!

    Audi e-tron GT RS wygląda jak samochód Batmana, jest szybki jak myśliwiec i lubi ciasne zakręty jak francuski pociąg TGV. Coś tu jednak nie pasuje.

    Konwent Ochrony Danych i Informacji – 6-7 października. RODO – naruszenia, decyzje, kary

    W tym roku czeka nas jubileuszowa 10. edycja Konwentu Ochrony Danych i Informacji. Obejmie aż dwa dni spotkań: 6 i 7 października. Jak co roku uczestnicy wydarzenia spotkają się z ekspertami ze świata nauki, administracji i biznesu, którzy są specjalistami w dziedzinie ochrony danych i bezpieczeństwa informacji. Tegoroczna edycja Konwentu skupiona będzie wokół tematu naruszeń ochrony danych osobowych, decyzji Prezesa Urzędu Ochrony Danych Osobowych i kar. Poza prelekcjami i znanymi już warsztatami #DataProtectionMixer, uczestnicy wydarzenia będą świadkami debaty komentatorskiej, w której wezmą udział zaproszeni eksperci. Portal infor.pl objął patronat medialny nad tym wydarzeniem.

    Kara za brak OC 2022 rok. Od stycznia nawet 6020 zł!

    Kara za brak OC 2022 rok, czyli od stycznia kierujący, który nie wykupi polisy zapłaci aż o 420 zł więcej. Skąd taka kwota? Winne rosnące wynagrodzenia.

    O ile wzrosną ceny energii?

    Ceny energii. Nie możemy nie widzieć rzeczywistości; trzeba liczyć się ze wzrostami cen energii – przyznała 21 września 2021 r. szefowa departamentu rozwoju rynków i spraw konsumenckich URE Małgorzata Kozak. Oceniła przy tym, iż „podgrzewanie atmosfery” perspektywą wzrostu cen np. o 40 proc. jest obecnie niezasadne.

    Stawki za odholowanie pojazdu w 2022 roku. Ile będą wynosić?

    Stawki za odholowanie pojazdu w 2022 roku po raz kolejny wzrosną. Ile będą wynosić? Za odholowanie auta osobowego zapłacimy... 588 zł!

    Kupowanie opon samochodowych: o czym pamiętać?

    Kupowanie opon samochodowych to zadanie odpowiedzialne. Ogumienie gwarantuje bowiem bezpieczeństwo. O czym pamiętać w czasie wyboru opon?

    Kredyt hipoteczny a spadek wartości mieszkania

    Kredyt hipoteczny a spadek wartości mieszkania. Czym grozi sytuacja, kiedy po wzięciu kredytu mieszkaniowego (hipotecznego) wartość rynkowa mieszkania spadnie? Czy można się zabezpieczyć przed nieprzewidzianymi sytuacjami, które mogą utrudnić spłatę rat kredytu? Wyjaśnia Prezes UOKiK w ramach kampanii „Policz i nie przelicz się”.

    Kredyty mieszkaniowe - oprocentowanie stałe, czy zmienne?

    Kredyty mieszkaniowe - oprocentowanie stałe, czy zmienne? Osoby planujące zaciągnięcie kredyt na zakup mieszkania obawiają się wzrostu wysokości rat tego kredytu. W kampanii „Policz i nie przelicz się!” Prezes UOKiK przypomina, że banki powinny oferować również kredyty o stałym oprocentowaniu. Taki kredyt jest nieco droższy, ale kredytobiorca ma gwarancję stałej wysokości raty.

    Samochody z lat 80. O jakich legendach trzeba pamiętać?

    Samochody z lat 80., czyli dziś opowiemy o mieszance szaleństwa, motosportu, innowacji i... trwałości. Oto 10 aut, które na stałe zapisały się w historii.

    Zakup nieruchomości na wynajem - czy zawsze się opłaca?

    Zakup nieruchomości na wynajem. UOKiK w ramach kampanii edukacyjnej „Policz i nie przelicz się” zwraca uwagę m.in. na inwestycje w nieruchomości na wynajem. Polacy postrzegają inwestycję w nieruchomości jako taką, na której nie można stracić – tymczasem przy nieruchomościach komercyjnych ryzyko straty jest jednak istotne. Rzeczywiste zyski z najmu, po uwzględnieniu wszystkich kosztów, mogą być niezbyt imponujące. Dodatkowo, w razie pojawienia się zawirowań na rynku, może pojawić się także problem z bezstratną odsprzedażą lokalu.