Backdoor – malware, który jest w stanie ominąć narzędzia bezpieczeństwa komputera
backdoory to podstępna infekcja cybernetyczna, która może ominąć bezpieczeństwo systemów
backdoor to złośliwy program komputerowy, który służy do zapewnienia atakującemu nieautoryzowanego zdalnego dostępu do zagrożonego systemu komputerowego, wykorzystując luki w zabezpieczeniach. Działa w tle i ukrywa się przed Użytkownikiem, a także oprogramowaniem zabezpieczającym. Ze względu na ukryty charakter tego typu złośliwego oprogramowania może być bardzo trudne do wykrycia, jeśli nie zostaną zastosowane odpowiednie rozwiązania bezpieczeństwa.
backdoor jest jednym z najbardziej niebezpiecznych typów pasożytów, ponieważ pozwala hakerom na wykonywanie wszelkich działań na zagrożonym komputerze. Atakujący może go używać do szpiegowania użytkowników, zarządzania ich plikami, instalowania dodatkowego złośliwego oprogramowania lub niebezpiecznych skryptów, kontrolowania całego systemu PC i atakowania innych hostów.
dość często backdoor ma dodatkowe destrukcyjne możliwości, takie jak rejestrowanie naciśnięć klawiszy, przechwytywanie zrzutów ekranu, niszczenie plików lub szyfrowanie. Po zainstalowaniu może działać samodzielnie i rootować się głęboko w zainfekowanym systemie, pobierając polecenia od złośliwych podmiotów, gdy jest to wymagane.
Większość backdoorów musi być jakoś zainstalowana na komputerze. Niemniej jednak niektóre pasożyty nie wymagają instalacji, ponieważ ich pliki są już zintegrowane z oprogramowaniem działającym na zdalnym hoście. Programiści czasami pozostawiają takie luki w zabezpieczeniach w swoim oprogramowaniu w celach diagnostycznych i rozwiązywania problemów, chociaż hakerzy mogą nadużywać tych błędów, aby włamać się do systemu.
ogólnie rzecz biorąc, backdoory mogą reprezentować funkcjonalność trojanów, wirusów, keyloggerów, programów szpiegujących i narzędzi zdalnej administracji. Działają one w taki sam sposób, jak wspomniane aplikacje wirusowe. Jednak ich funkcje i ładowność są znacznie bardziej złożone i niebezpieczne, więc są pogrupowane w jedną szczególną kategorię.
techniki dystrybucji backdoorów
aby propagować, backdoory wymagają interwencji użytkowników. Większość takich pasożytów musi być ręcznie instalowana w pakiecie z innym oprogramowaniem. Istnieją cztery główne sposoby dostania się tych zagrożeń do systemu.
- nieświadomi użytkownicy komputerów PC mogą przypadkowo zainstalować złośliwe oprogramowanie na swoich komputerach. Mogą być dołączone do wiadomości e-mail lub programów do udostępniania plików. Ich autorzy nadają im nieoczekiwane nazwy i oszukują użytkowników do otwierania lub wykonywania takich plików.
- backdoory są często instalowane przez inne pasożyty, takie jak wirusy, trojany lub Programy szpiegujące. Dostają się do systemu bez wiedzy i zgody użytkownika i wpływają na każdego użytkownika, który posiada skompromitowany komputer. Niektóre zagrożenia mogą być instalowane ręcznie przez złośliwych użytkowników, którzy mają wystarczające uprawnienia do instalacji oprogramowania. W niektórych przypadkach luki w oprogramowaniu mogą być wykorzystane do wykorzystania zdalnych systemów.
- kilka backdoorów jest już zintegrowanych z konkretnymi aplikacjami. Nawet legalne programy mogą mieć nieudokumentowane funkcje zdalnego dostępu. Atakujący musi skontaktować się z komputerem z zainstalowanym oprogramowaniem, aby natychmiast uzyskać pełny nieautoryzowany dostęp do niego lub przejąć kontrolę nad określonym oprogramowaniem.
- niektóre backdoory infekują komputer, wykorzystując pewne luki w oprogramowaniu. Działają podobnie do robaków i automatycznie rozprzestrzeniają się bez wiedzy użytkownika. Użytkownik nie może zauważyć niczego podejrzanego, ponieważ takie zagrożenia nie wyświetlają żadnych kreatorów konfiguracji, okien dialogowych ani ostrzeżeń.
szeroko rozpowszechnione backdoory dotyczą głównie komputerów z systemem operacyjnym Microsoft Windows. Jednak wiele mniej rozpowszechnionych pasożytów jest zaprojektowanych do pracy w różnych środowiskach, takich jak macOS i Linux.
Backroods może być używany do instalowania innego złośliwego oprogramowania, takiego jak ransomware lub złośliwe oprogramowanie do wydobywania monet
czynniki ryzyka backdoorów
backdoor pozwala atakującemu pracować z zainfekowanym komputerem tak, jakby był to jego własny komputer i używać go do różnych złośliwych celów, a nawet działań przestępczych. W większości przypadków naprawdę trudno jest dowiedzieć się, kto kontroluje pasożyta. W rzeczywistości wszystkie infekcje tego typu są bardzo trudne do wykrycia.
mogą naruszać prywatność użytkownika przez miesiące, a nawet lata, dopóki użytkownik ich nie zauważy. Autor złośliwego oprogramowania może go użyć, aby dowiedzieć się wszystkiego o użytkowniku, uzyskać i ujawnić poufne informacje, takie jak hasła, nazwy logowania, numery kart kredytowych, dokładne dane konta bankowego, cenne dokumenty osobiste, kontakty, zainteresowania, nawyki przeglądania stron internetowych i wiele innych.
ponadto pasożyty te mogą być używane do celów destrukcyjnych. Jeśli haker nie może uzyskać cennych i przydatnych informacji z zainfekowanego komputera lub już je ukradł, może ostatecznie zniszczyć cały system, aby wymazać cyfrowe ślady. Oznacza to, że wszystkie dyski twarde zostaną sformatowane, a wszystkie pliki na nich zostaną całkowicie usunięte.
gdy backdoor znajdzie drogę do systemu, wykonuje następujące czynności:
- pozwala intruzowi tworzyć, usuwać, zmieniać nazwę, kopiować lub edytować dowolny plik, wykonywać różne polecenia, zmieniać ustawienia systemowe, zmieniać rejestr systemu Windows, uruchamiać, kontrolować, zamykać aplikacje, instalować inne oprogramowanie i pasożyty.
- umożliwia atakującemu kontrolowanie urządzeń sprzętowych komputera, modyfikowanie powiązanych ustawień, zamykanie lub ponowne uruchamianie komputera w dowolnym momencie.
- kradnie poufne dane osobowe, cenne dokumenty, hasła, nazwy logowania, dane tożsamości, rejestruje aktywność użytkowników i śledzi nawyki przeglądania stron internetowych.
- rejestruje naciśnięcia klawiszy i przechwytuje zrzuty ekranu. Ponadto wysyła wszystkie zebrane dane na wstępnie zdefiniowany adres e-mail, przesyła je na wcześniej określony serwer FTP lub przesyła je przez połączenie internetowe w tle do zdalnego hosta.
- infekuje pliki, uszkadza zainstalowane aplikacje i uszkadza cały system.
- rozprowadza zainfekowane pliki na zdalnych komputerach z pewnymi lukami w zabezpieczeniach, wykonuje ataki na zdalne hosty zdefiniowane przez hakerów.
- instaluje Ukryty serwer FTP, który może być używany przez złośliwe podmioty do różnych nielegalnych celów.
- obniża szybkość połączenia internetowego i ogólną wydajność systemu.
- zapobiega jego usunięciu, ukrywając pliki i nie zapewniając funkcji odinstalowywania.
najbardziej znane backdoory
istnieje wiele różnych backdoorów. Poniższe przykłady ilustrują jak funkcjonalne i niezwykle niebezpieczne mogą być te pasożyty.
FinSpy
FinSpy , znany również jako FinFisher, jest backdoorem, który pozwala zdalnemu atakującemu pobierać i uruchamiać dowolne pliki z Internetu. Pasożyt zmniejsza ogólne bezpieczeństwo systemu, zmieniając domyślne ustawienia Zapory systemu Windows i inicjując inne zmiany systemowe. FinSpy opiera się na plikach, które używają losowych nazw, więc dość trudno jest je wykryć i usunąć z systemu. Automatycznie uruchamia się również przy każdym uruchomieniu systemu Windows i można go zatrzymać tylko za pomocą zaktualizowanego oprogramowania anty-szpiegującego.
złośliwe oprogramowanie FinSpy jest kontrowersyjnym narzędziem szpiegującym, które jest zwykle instalowane przez ominięcie luk bezpieczeństwa w systemach
Tixanbot
Tixanbot jest niezwykle niebezpiecznym backdoorem, który daje zdalnemu atakującemu pełny nieautoryzowany dostęp do zagrożonego komputera. Intruz może zarządzać całym systemem i plikami, pobierać i instalować dowolne aplikacje, aktualizować tylne drzwi, zmieniać domyślną stronę główną Internet Explorer, atakować zdalne hosty i uzyskiwać informacje o systemie.
Tixanbot kończy uruchamianie podstawowych usług systemowych i procesów związanych z bezpieczeństwem, zamyka aktywne programy spyware removers i usuwa wpisy rejestru związane z zaporami ogniowymi, oprogramowaniem antywirusowym i oprogramowaniem Antyspyware, aby zapobiec ich uruchomieniu podczas uruchamiania systemu Windows. Pasożyt blokuje również dostęp do renomowanych zasobów internetowych związanych z bezpieczeństwem. Tixanbot może się rozprzestrzeniać. Wysyła wiadomości z określonymi linkami do wszystkich kontaktów MSN. Kliknięcie takiego linku pobiera i instaluje backdoor.
Briba
Briba jest backdoorem, który daje hakerowi zdalny i nieautoryzowany dostęp do zainfekowanego systemu komputerowego. Ten pasożyt uruchamia Ukryty serwer FTP, który może być używany do pobierania, przesyłania i uruchamiania złośliwego oprogramowania. Działania Briba mogą powodować zauważalną niestabilność, awarię komputera i naruszenie prywatności.
usuwanie tylnych drzwi z systemu
tylne drzwi są niezwykle niebezpiecznymi pasożytami, które muszą zostać usunięte z systemu. Trudno jest ręcznie znaleźć lub usunąć tylne drzwi. Dlatego zalecamy korzystanie z opcji automatycznego usuwania. Wiele programów zabezpieczających jest oferowanych do usuwania backdoorów, chociaż niektóre wirusy mogą wymagać skanowania przy użyciu kilku różnych narzędzi anty-malware.
silniki AV mają bazy danych, w których znajdują się wszystkie znane wirusy. Zanim jednak złośliwe oprogramowanie zostanie dodane do bazy danych, musi zostać przetestowane w środowisku sandbox. Zwykle dostawcy potrzebują trochę czasu, zanim nowe zagrożenie zostanie dokładnie zbadane i dodane do baz danych. Z tego powodu nie wszystkie programy zabezpieczające mogą zapewnić wykrywanie i usuwanie wszystkich zagrożeń.
