Bakdør – malware som er i stand til å omgå datasikkerhetsverktøy
Bakdører er en slu cyberinfeksjon som kan omgå systemers sikkerhet
en bakdør er et ondsinnet dataprogram som brukes til å gi angriperen uautorisert ekstern tilgang til et kompromittert PC-system ved hjelp av utnyttelse av sikkerhetssårbarheter. Det fungerer i bakgrunnen og skjuler fra brukeren, samt sikkerhetsprogramvare. På grunn av snikende natur denne malware type, kan det være svært vanskelig å oppdage med mindre tilstrekkelig sikkerhetsløsninger er ansatt.
en bakdør er en av de farligste parasitttypene, da det tillater hackere å utføre handlinger på en kompromittert datamaskin. Angriperen kan bruke den til å spionere på brukere, administrere filene sine, installere ekstra skadelig programvare eller farlige skript, kontrollere HELE PC-systemet og angripe andre verter.
ganske ofte har en bakdør flere destruktive evner, for eksempel tastetrykk logging, skjermbilde fangst, fil ødeleggelse, eller kryptering. Når den er installert, kan den operere på egen hånd og rote seg dypt inn i det infiserte systemet, og ta kommandoene fra ondsinnede aktører når det er nødvendig.
de fleste bakdører må på en eller annen måte være installert på en datamaskin. Likevel krever noen parasitter ikke installasjon, da filene deres allerede er integrert i programvare som kjører på en ekstern vert. Programmerere forlater noen ganger slike sikkerhetshull i programvaren for diagnostikk og feilsøking, selv om hackere kan misbruke disse feilene for å bryte inn i systemet.
generelt sett kan bakdører representere funksjonaliteten til trojanere, virus, keyloggers, spyware og eksterne administrasjonsverktøy. De fungerer på samme måte som nevnt viral programmer gjør. Imidlertid er deres funksjoner og nyttelast mye mer komplekse og farlige, så de er gruppert i en bestemt kategori.
Bakdør distribusjon teknikker
for å forplante, bakdører krever brukernes intervensjon. De fleste slike parasitter må installeres manuelt i et bunt med annen programvare. Det er fire store måter hvordan disse truslene komme inn i systemet.
- Uvitende PC-brukere kan tilfeldigvis installere skadelig programvare på sine datamaskiner. De kan komme knyttet til e-postmeldinger eller fildelingsprogrammer. Deres forfattere gi dem unsuspicious navn og lure brukere til å åpne eller utføre slike filer.
- Bakdører installeres ofte av andre parasitter som virus, trojanere eller spionprogrammer. De kommer inn i systemet uten brukerens kunnskap og samtykke og påvirker hver bruker som har en kompromittert datamaskin. Noen trusler kan installeres manuelt av ondsinnede brukere som har tilstrekkelige privilegier for programvareinstallasjonen. I noen tilfeller kan programvaresårbarheter brukes til å utnytte eksterne systemer.
- Flere bakdører er allerede integrert i bestemte applikasjoner. Selv legitime programmer kan ha udokumenterte ekstern tilgang funksjoner. Angriperen må kontakte en datamaskin med slik programvare installert for å få full uautorisert tilgang til den eller ta kontroll over den bestemte programvaren.
- noen bakdører infiserer en datamaskin ved å utnytte visse programvaresårbarheter. De fungerer på samme måte som ormer og sprer seg automatisk uten brukerkunnskap. Brukeren kan ikke legge merke til noe mistenkelig, da slike trusler ikke viser noen oppsettveivisere, dialoger eller advarsler.
utbredt bakdører påvirker hovedsakelig datamaskiner som kjører Microsoft Windows-operativsystemet. Imidlertid er mange mindre utbredte parasitter designet for å fungere i forskjellige miljøer, som macOS og Linux.
Backroods kan brukes til å installere annen skadelig programvare, for eksempel ransomware eller mynt mining malware
Bakdører risikofaktorer
en bakdør lar angriperen å arbeide med en infisert datamaskin som om det var hans/hennes EGEN PC og bruke den til ulike skadelige formål eller kriminelle aktiviteter. I de fleste tilfeller er det veldig vanskelig å finne ut hvem som kontrollerer parasitten. Faktisk er alle infeksjoner av denne typen svært vanskelig å oppdage.
De kan krenke brukerens personvern i måneder og til og med år til brukeren vil legge merke til dem. Malware forfatteren kan bruke den til å finne ut alt om brukeren, få tak i og avsløre sensitiv informasjon som passord, påloggingsnavn, kredittkortnumre, nøyaktige bankkontodetaljer, verdifulle personlige dokumenter, kontakter, interesser, nettleservaner og mye mer.
videre kan disse parasittene brukes til destruktive formål. Hvis hackeren ikke kan få verdifull og nyttig informasjon fra en infisert datamaskin eller allerede har stjålet den, kan han/hun til slutt ødelegge hele systemet for å tørke ut digitale fotavtrykk. Dette betyr at alle harddisker vil bli formatert, og alle filene på dem vil bli fullstendig slettet.
når backdoor finner veien til systemet, utfører den følgende aktiviteter:
- Lar inntrengeren å opprette, slette, endre navn, kopiere eller redigere en fil, utføre ulike kommandoer, endre systeminnstillinger, endre windows-registret, kjøre, kontroll, avslutte programmer, installere annen programvare og parasitter.
- lar angriperen kontrollere maskinvareenheter, endre relaterte innstillinger, avslutte eller starte datamaskinen på nytt når som helst.
- Stjeler sensitiv personlig informasjon, verdifulle dokumenter, passord, påloggingsnavn, identitetsdetaljer, logger brukeraktivitet og sporer nettleservaner.
- Registrerer tastetrykk og fanger skjermbilder. I tillegg sender den alle innsamlede data til en forhåndsdefinert e-postadresse, laster den opp til en forhåndsbestemt FTP-server, eller overfører den via en internett-tilkobling til en ekstern vert.
- Infiserer filer, ødelegger installerte applikasjoner og skader hele systemet.
- Distribuerer infiserte filer til eksterne datamaskiner med visse sikkerhetsproblemer, utfører angrep mot hacker-definerte eksterne verter.
- Installerer skjult FTP-server som kan brukes av ondsinnede aktører for ulike ulovlige formål.
- Forringer Internett-tilkoblingshastighet og generell systemytelse.
- Forhindrer fjerning ved å skjule filene og gir ingen avinstalleringsfunksjon.
Mest beryktede bakdører
det er mange forskjellige bakdører. Følgende eksempler illustrerer hvor funksjonelle og ekstremt farlige disse parasittene kan være.
FinSpy
FinSpy , også kjent Som FinFisher, er en bakdør som lar ekstern angriper å laste ned og utføre vilkårlige filer fra Internett. Parasitten reduserer den generelle systemsikkerheten ved å endre Standardinnstillingene For windows-brannmur og starte andre systemendringer. FinSpy er avhengig av filer som bruker tilfeldige navn, så det er ganske vanskelig å oppdage og fjerne dem fra systemet. Den kjører også automatisk på Hver Windows-oppstart, og den kan bare stoppes ved hjelp av oppdatert anti-spyware.
FinSpy malware er en kontroversiell spyware verktøy som vanligvis installeres ved å omgå sikkerhetsfeil i systemer
Tixanbot
Tixanbot er en ekstremt farlig bakdør som gir ekstern angriper full uautorisert tilgang til en kompromittert datamaskin. Inntrengeren kan administrere hele systemet og filer, laste ned og installere vilkårlige programmer, oppdatere bakdør, endre Internet Explorer standard hjemmeside, angripe eksterne verter og få systeminformasjon.
Tixanbot avslutter kjører viktige systemtjenester og sikkerhetsrelaterte prosesser, lukker aktive spyware fjerning, og sletter registeroppføringer knyttet til brannmurer, antivirus og anti-spyware programvare for å hindre dem fra å kjøre På Windows oppstart. Parasitten blokkerer også tilgang til anerkjente sikkerhetsrelaterte nettressurser. Tixanbot kan spre seg. Den sender meldinger med visse koblinger til ALLE MSN-kontakter. Ved å klikke på en slik link nedlastinger og installerer bakdør.
Briba
Briba er en bakdør som gir hackeren ekstern og uautorisert tilgang til et infisert datasystem. Denne parasitten kjører en skjult FTP-server, som kan brukes til å laste ned, laste opp og kjøre skadelig programvare. Bribas aktivitet kan føre til merkbar ustabilitet, feil på datamaskinens ytelse og brudd på personvern.
Fjerne en bakdør fra systemet
Bakdører er ekstremt farlige parasitter som må fjernes fra systemet. Du kan knapt finne eller fjerne en bakdør manuelt. Det er derfor vi anbefaler å bruke alternativet automatisk fjerning. Mange sikkerhetsprogrammer tilbys for fjerning av bakdører, selv om noen virus kan kreve skanninger ved hjelp av noen forskjellige anti-malware verktøy.
av-motorer har databaser der alle kjente virus er inkludert. Men før malware kan legges til databasen, må den testes i et sandkassemiljø. Vanligvis, det tar leverandører litt tid før den nye trusselen er grundig undersøkt og lagt til databasene. Derfor kan ikke alle sikkerhetsprogrammer sikre påvisning og fjerning av alle trusler.
