bagdør – ondsindet program, der er i stand til at omgå computersikkerhedsværktøjer
bagdøre er en lusket cyberinfektion, der kan omgå systemernes sikkerhed
en bagdør er et ondsindet computerprogram, der bruges til at give angriberen uautoriseret fjernadgang til en kompromitteret PC system ved at udnytte sikkerhedssårbarheder. Det virker i baggrunden og skjuler fra brugeren, såvel som sikkerhedsprogrammer. På grund af den snigende karakter af denne virus type, kan det være meget vanskeligt at opdage, medmindre passende sikkerhedsløsninger er ansat.
en bagdør er en af de farligste parasittyper, da det giver hackere mulighed for at udføre handlinger på en kompromitteret computer. Angriberen kan bruge den til at spionere på brugere, administrere deres filer, installere yderligere ondsindede programmer eller farlige scripts, styre hele PC-systemet og angribe andre værter.
ofte har en bagdør yderligere destruktive evner, såsom tastetryk logning, screenshot capture, fil ødelæggelse eller kryptering. Når den er installeret, kan den fungere alene og rodfæste sig dybt ind i det inficerede system og tage kommandoerne fra ondsindede skuespillere, når det er nødvendigt.
de fleste bagdøre skal på en eller anden måde installeres på en computer. Ikke desto mindre kræver nogle parasitter ikke installation, da deres filer allerede er integreret i programmer, der kører på en ekstern vært. Programmører forlader undertiden sådanne sikkerhedshuller i deres program til diagnostik og fejlfinding, selvom hackere kan misbruge disse fejl for at bryde ind i systemet.
generelt set kan bagdøre repræsentere funktionaliteten af trojanere, vira, keyloggers, spionprogrammer og fjernadministrationsværktøjer. De arbejder på samme måde som nævnte virale applikationer gør. Men deres funktioner og nyttelast er meget mere komplekse og farlige, så de er grupperet i en bestemt kategori.
bagdørfordelingsteknikker
for at udbrede kræver bagdøre brugernes intervention. De fleste af disse parasitter skal installeres manuelt i et bundt med andre programmer. Der er fire vigtige måder, hvordan disse trusler kommer ind i systemet.
- uvidende PC-brugere kan ved et uheld installere ondsindede programmer på deres computere. De kan komme knyttet til e-mail-beskeder eller Fildelingsprogrammer. Deres forfattere giver dem intetanende navne og narrer brugere til at åbne eller udføre sådanne filer.
- bagdøre installeres ofte af andre parasitter som virus, trojanere eller spionprogrammer. De kommer ind i systemet uden brugerens viden og samtykke og påvirker hver bruger, der besidder en kompromitteret computer. Nogle trusler kan installeres manuelt af ondsindede brugere, der har tilstrækkelige rettigheder til installationen. I nogle tilfælde kan programsårbarheder bruges til at udnytte fjernsystemer.
- flere bagdøre er allerede integreret i bestemte applikationer. Selv legitime programmer kan have udokumenterede fjernadgangsfunktioner. Angriberen skal kontakte en computer med et sådant program installeret for øjeblikkeligt at få fuld uautoriseret adgang til det eller tage kontrol over det bestemte program.
- nogle bagdøre inficerer en computer ved at udnytte visse sårbarheder. De fungerer på samme måde som orme og spredes automatisk uden brugerkendskab. Brugeren kan ikke bemærke noget mistænkeligt, da sådanne trusler ikke viser nogen installationsguider, dialoger eller advarsler.
bredt spredte bagdøre påvirker for det meste computere, der kører Microsoft-operativsystemet. Imidlertid er mange mindre udbredte parasitter designet til at arbejde i forskellige miljøer, som f.eks.
Backroods kan bruges til at installere andre ondsindede programmer, som f.eks. I de fleste tilfælde er det virkelig svært at finde ud af, hvem der kontrollerer parasitten. Faktisk er alle infektioner af denne type meget vanskelige at opdage.
de kan krænke brugernes privatliv i måneder og endda år, indtil brugeren vil bemærke dem. Forfatteren kan bruge den til at finde ud af alt om brugeren, indhente og videregive følsomme oplysninger som adgangskoder, login-navne, kreditkortnumre, nøjagtige bankkontooplysninger, værdifulde personlige dokumenter, kontakter, interesser, internetvaner og meget mere.
desuden kan disse parasitter anvendes til destruktive formål. Hvis hackeren ikke kan få nogen værdifuld og nyttig information fra en inficeret computer eller allerede har stjålet den, kan han/hun til sidst ødelægge hele systemet for at udslette digitale fodspor. Det betyder, at alle harddiske vil blive formateret, og alle filerne på dem vil blive slettet fuldt ud.
når bagdøren finder vej til systemet, udfører den følgende aktiviteter:
- tillader indtrængende at oprette, slette, omdøbe, kopiere eller redigere en fil, udføre forskellige kommandoer, ændre systemindstillinger, ændre registreringsdatabasen, køre, kontrollere, afslutte applikationer, installere andre programmer og parasitter.
- gør det muligt for angriberen at styre computerudstyr, ændre relaterede indstillinger, lukke ned eller genstarte en computer til enhver tid.
- stjæler følsomme personlige oplysninger, værdifulde dokumenter, adgangskoder, login-navne, identitetsoplysninger, logger brugeraktivitet og sporer internetsøgevaner.
- optager tastetryk og indfanger screenshots. Derudover sender den alle indsamlede data til en foruddefineret e-mail-adresse, uploader den til en forudbestemt FTP-server eller overfører den via en Baggrundsforbindelse til en ekstern vært.
- inficerer filer, korrumperer installerede programmer og beskadiger hele systemet.
- distribuerer inficerede filer til eksterne computere med visse sikkerhedssårbarheder, udfører angreb mod hacker-definerede fjernværter.
- installerer skjult FTP-server, der kan bruges af ondsindede aktører til forskellige ulovlige formål.
- forringer internetforbindelsens hastighed og systemets samlede ydeevne.
- forhindrer dens fjernelse ved at skjule sine filer og giver ingen afinstallere funktion.
mest berygtede bagdøre
der er masser af forskellige bagdøre. Følgende eksempler illustrerer, hvor funktionelle og ekstremt farlige disse parasitter kan være.
FinSpy
FinSpy , også kendt som FinFisher, er en bagdør, der gør det muligt for fjernangriberen at hente og udføre vilkårlige filer fra internettet. Parasitten mindsker den samlede systemsikkerhed ved at ændre standardindstillingerne for vinduer og starte andre systemændringer. FinSpy er afhængig af filer, der bruger tilfældige navne, så det er ret svært at opdage og fjerne dem fra systemet. Det kører også automatisk på alle vinduer opstart, og det kan kun stoppes ved hjælp af opdateret anti-spionprogram.
FinSpy er et kontroversielt spionprogram, der normalt installeres ved at omgå sikkerhedsfejl i systemer
Tissanbot
Tissanbot er en ekstremt farlig bagdør, der giver fjernangriberen fuld uautoriseret adgang til en kompromitteret computer. Den ubuden gæst kan styre hele systemet og filer, hente og installere vilkårlige programmer, Opdatere bagdøren, ændre Internet opdagelsesrejsende standard startside, angribe eksterne værter og få systemoplysninger.
vi afslutter driften af vigtige systemtjenester og sikkerhedsrelaterede processer, lukker aktive fjernere af spionprogrammer og sletter poster i registreringsdatabasen, der er relateret til brandvægge, antivirusprogrammer og anti-spionprogrammer, for at forhindre dem i at køre ved opstart. Parasitten blokerer også adgang til velrenommerede sikkerhedsrelaterede internetressourcer. Tiksanbot kan sprede sig. Det sender beskeder med visse links til alle MSN kontakter. Ved at klikke på et sådant link hentes og installeres bagdøren.
Briba
Briba er en bagdør, der giver hackeren fjernbetjening og uautoriseret adgang til et inficeret computersystem. Denne parasit kører en skjult FTP-server, som kan bruges til at hente, uploade og køre ondsindede programmer. Bribas aktivitet kan resultere i mærkbar ustabilitet, fejl i computerens ydeevne og krænkelse af privatlivets fred.
fjernelse af en bagdør fra systemet
bagdøre er ekstremt farlige parasitter, der skal fjernes fra systemet. Du kan næppe finde eller fjerne en bagdør manuelt. Derfor anbefaler vi stærkt at bruge den automatiske fjernelse. Mange sikkerhedsprogrammer tilbydes til fjernelse af bagdøre, selvom nogle vira muligvis kræver scanninger ved hjælp af et par forskellige anti-ondsindede værktøjer.
AV-motorer har databaser, hvor alle kendte vira er inkluderet. Men før det kan tilføjes til databasen, skal det testes i et sandkassemiljø. Normalt tager det leverandører nogen tid, før den nye trussel undersøges grundigt og føjes til databaserne. Af den grund kan ikke alle sikkerhedsprogrammer sikre påvisning og fjernelse af alle trusler.
