Backdoor – malware che è in grado di bypassare la sicurezza del computer strumenti
Backdoor è un subdolo cyber infezione che può bypassare sistemi di sicurezza
Una backdoor è un programma informatico dannoso che viene utilizzato per fornire l’attaccante con l’accesso remoto non autorizzato a un compromesso di sistema del PC, sfruttando le vulnerabilità di sicurezza. Funziona in background e si nasconde dall’utente, così come il software di sicurezza. A causa della natura furtiva di questo tipo di malware, potrebbe essere molto difficile da rilevare a meno che non vengano impiegate soluzioni di sicurezza adeguate.
Una backdoor è uno dei tipi di parassiti più pericolosi, in quanto consente agli hacker di eseguire qualsiasi azione su un computer compromesso. L’attaccante può usarlo per spiare gli utenti, gestire i loro file, installare software dannoso aggiuntivo o script pericolosi, controllare l’intero sistema PC e attaccare altri host.
Molto spesso, una backdoor ha funzionalità distruttive aggiuntive, come la registrazione dei tasti, la cattura di screenshot, la distruzione di file o la crittografia. Una volta installato, può operare da solo e radicarsi in profondità nel sistema infetto, prendendo i comandi da attori dannosi quando richiesto.
La maggior parte delle backdoor deve essere in qualche modo installata su un computer. Tuttavia, alcuni parassiti non richiedono l’installazione, poiché i loro file sono già integrati nel software in esecuzione su un host remoto. I programmatori a volte lasciano tali buchi di sicurezza nel loro software per scopi di diagnostica e risoluzione dei problemi, anche se gli hacker possono abusare di questi difetti per entrare nel sistema.
In generale, le backdoor possono rappresentare la funzionalità di trojan, virus, keylogger, spyware e strumenti di amministrazione remota. Funzionano nello stesso modo in cui le applicazioni virali menzionate fanno. Tuttavia, le loro funzioni e il loro carico utile sono molto più complessi e pericolosi, quindi sono raggruppati in una particolare categoria.
Tecniche di distribuzione backdoor
Per propagarsi, le backdoor richiedono l’intervento degli utenti. La maggior parte di tali parassiti deve essere installata manualmente in un pacchetto con altri software. Ci sono quattro modi principali come queste minacce entrare nel sistema.
- Gli utenti ignari di PC possono installare accidentalmente software dannoso sui loro computer. Essi possono venire collegati ai messaggi di posta elettronica o programmi di file-sharing. I loro autori danno loro nomi insospettabili e ingannano gli utenti nell’apertura o nell’esecuzione di tali file.
- Le backdoor sono spesso installate da altri parassiti come virus, trojan o spyware. Entrano nel sistema senza la conoscenza e il consenso dell’utente e influenzano ogni utente che possiede un computer compromesso. Alcune minacce possono essere installate manualmente da utenti malintenzionati che dispongono di privilegi sufficienti per l’installazione del software. In alcuni casi, le vulnerabilità del software possono essere utilizzate per sfruttare i sistemi remoti.
- Diverse backdoor sono già integrate in particolari applicazioni. Anche i programmi legittimi possono avere funzionalità di accesso remoto non documentate. L’attaccante deve contattare un computer con tale software installato per ottenere immediatamente pieno accesso non autorizzato ad esso o prendere il controllo del software specifico.
- Alcune backdoor infettano un computer sfruttando alcune vulnerabilità del software. Funzionano in modo simile ai worm e si diffondono automaticamente senza la conoscenza dell’utente. L’utente non può notare nulla di sospetto, in quanto tali minacce non visualizzano procedure guidate di installazione, finestre di dialogo o avvisi.
Le backdoor ampiamente diffuse riguardano principalmente i computer che eseguono il sistema operativo Microsoft Windows. Tuttavia, molti parassiti meno diffusi sono progettati per funzionare in ambienti diversi, come macOS e Linux.
Backroods può essere utilizzato per installare altri software dannosi, come ransomware o una moneta di data mining malware
Backdoor fattori di rischio
Una backdoor che permette all’attaccante di lavoro con un computer infetto, come se fosse stata la sua/il suo proprio PC e utilizzarlo per vari scopi dannosi o, addirittura, attività criminali. Nella maggior parte dei casi, è davvero difficile scoprire chi sta controllando il parassita. In effetti, tutte le infezioni di questo tipo sono molto difficili da rilevare.
Possono violare la privacy dell’utente per mesi e persino anni fino a quando l’utente non li noterà. L’autore del malware può usarlo per scoprire tutto ciò che riguarda l’utente, ottenere e divulgare informazioni sensibili come password, nomi di login, numeri di carta di credito, dettagli esatti del conto bancario, preziosi documenti personali, contatti, interessi, abitudini di navigazione web e molto altro.
Inoltre, questi parassiti possono essere utilizzati per scopi distruttivi. Se l’hacker non può ottenere informazioni preziose e utili da un computer infetto o lo ha già rubato, alla fine potrebbe distruggere l’intero sistema per eliminare le impronte digitali. Ciò significa che tutti i dischi rigidi sarebbero formattati e tutti i file su di essi sarebbero stati completamente cancellati.
Quando backdoor trova la sua strada al sistema, esegue le seguenti attività:
- Consente all’intruso di creare, eliminare, rinominare, copiare o modificare qualsiasi file, eseguire vari comandi, modificare le impostazioni di sistema, modificare il registro di Windows, eseguire, controllare, terminare le applicazioni, installare altri software e parassiti.
- Consente all’utente malintenzionato di controllare i dispositivi hardware del computer, modificare le impostazioni correlate, spegnere o riavviare un computer in qualsiasi momento.
- Ruba informazioni personali sensibili, documenti preziosi, password, nomi di accesso, dettagli di identità, registra l’attività degli utenti e tiene traccia delle abitudini di navigazione web.
- Registra le sequenze di tasti e cattura screenshot. Inoltre, invia tutti i dati raccolti a un indirizzo e-mail predefinito, lo carica su un server FTP predeterminato o lo trasferisce attraverso una connessione Internet in background a un host remoto.
- Infetta i file, corrompe le applicazioni installate e danneggia l’intero sistema.
- Distribuisce i file infetti a computer remoti con alcune vulnerabilità di sicurezza, esegue attacchi contro host remoti definiti dagli hacker.
- Installa server FTP nascosto che può essere utilizzato da attori malintenzionati per vari scopi illegali.
- Degrada la velocità di connessione Internet e le prestazioni complessive del sistema.
- Impedisce la sua rimozione nascondendo i suoi file e fornendo alcuna funzione di disinstallazione.
Le backdoor più famose
Ci sono molte backdoor diverse. I seguenti esempi illustrano quanto possano essere funzionali ed estremamente pericolosi questi parassiti.
FinSpy
FinSpy , noto anche come FinFisher, è una backdoor che consente all’attaccante remoto di scaricare ed eseguire file arbitrari da Internet. Il parassita riduce la sicurezza complessiva del sistema modificando le impostazioni predefinite di Windows firewall e avviando altre modifiche al sistema. FinSpy si basa su file che utilizzano nomi casuali, quindi è abbastanza difficile rilevarli e rimuoverli dal sistema. Inoltre viene eseguito automaticamente ad ogni avvio di Windows e può essere fermato solo con l’aiuto di anti-spyware aggiornato.
FinSpy malware è uno strumento spyware controverso che di solito viene installato bypassando falle di sicurezza all’interno dei sistemi
Tixanbot
Tixanbot è una backdoor estremamente pericoloso che dà l’attaccante remoto pieno accesso non autorizzato a un computer compromesso. L’intruso può gestire l’intero sistema e i file, scaricare e installare applicazioni arbitrarie, aggiornare la backdoor, modificare la home page predefinita di Internet Explorer, attaccare gli host remoti e ottenere informazioni di sistema.
Tixanbot termina l’esecuzione dei servizi di sistema essenziali e dei processi relativi alla sicurezza, chiude i dispositivi di rimozione spyware attivi ed elimina le voci di registro relative a firewall, antivirus e software anti-spyware per impedirne l’esecuzione all’avvio di Windows. Il parassita blocca anche l’accesso a risorse web affidabili relative alla sicurezza. Tixanbot può diffondersi. Invia messaggi con determinati collegamenti a tutti i contatti MSN. Cliccando su tale link scarica e installa la backdoor.
Briba
Briba è una backdoor che dà l’hacker remoto e l’accesso non autorizzato a un sistema informatico infetto. Questo parassita esegue un server FTP nascosto, che può essere utilizzato per scaricare, caricare ed eseguire software dannoso. L’attività di Briba può causare instabilità evidente, guasti alle prestazioni del computer e violazione della privacy.
Rimozione di una backdoor dal sistema
Le backdoor sono parassiti estremamente pericolosi che devono essere rimossi dal sistema. Difficilmente si può trovare o rimuovere manualmente una backdoor. Ecco perché consigliamo vivamente di utilizzare l’opzione di rimozione automatica. Molti programmi di sicurezza sono offerti per la rimozione di backdoor, anche se alcuni virus potrebbero richiedere scansioni utilizzando alcuni diversi strumenti anti-malware.
I motori AV dispongono di database in cui sono inclusi tutti i virus noti. Tuttavia, prima che il malware possa essere aggiunto al database, deve essere testato in un ambiente sandbox. Di solito, i fornitori impiegano un po ‘ di tempo prima che la nuova minaccia venga accuratamente esaminata e aggiunta ai database. Per questo motivo, non tutti i programmi di sicurezza possono garantire il rilevamento e la rimozione di tutte le minacce.
