Backdoor – malware care este capabil să ocolească instrumentele de securitate ale computerului
Backdoors este o infecție cibernetică mascată care poate ocoli securitatea sistemelor
un backdoor este un program de calculator rău intenționat care este utilizat pentru a oferi atacatorului acces neautorizat de la distanță la un sistem PC compromis prin exploatarea vulnerabilităților de securitate. Funcționează în fundal și se ascunde de utilizator, precum și de software de securitate. Datorită naturii ascunse a acestui tip de malware, ar putea fi foarte dificil de detectat dacă nu sunt utilizate soluții de securitate adecvate.
un backdoor este unul dintre cele mai periculoase tipuri de paraziți, deoarece permite hackerilor să efectueze orice acțiuni pe un computer compromis. Atacatorul îl poate folosi pentru a spiona utilizatorii, pentru a-și gestiona fișierele, pentru a instala software rău intenționat sau scripturi periculoase, pentru a controla întregul sistem PC și pentru a ataca alte gazde.
destul de des, un backdoor are capacități distructive suplimentare, cum ar fi înregistrarea apăsărilor de taste, captarea capturilor de ecran, distrugerea fișierelor sau criptarea. Odată instalat, acesta poate funcționa pe cont propriu și rădăcină în sine adânc în sistemul infectat, luând comenzile de la actori rău intenționate atunci când este necesar.
cele mai multe backdoors trebuie să fie cumva instalat pe un computer. Cu toate acestea, unii paraziți nu necesită instalare, deoarece fișierele lor sunt deja integrate în software-ul care rulează pe o gazdă la distanță. Programatorii lasă uneori astfel de găuri de securitate în software-ul lor în scopuri de diagnosticare și depanare, deși hackerii pot abuza de aceste defecte pentru a intra în sistem.
în general vorbind, backdoors poate reprezenta funcționalitatea troieni, viruși, keyloggers, spyware, și instrumente de administrare de la distanță. Acestea funcționează în același mod ca și aplicațiile virale menționate. Cu toate acestea, funcțiile și sarcina utilă sunt mult mai complexe și mai periculoase, astfel încât acestea sunt grupate într-o anumită categorie.
tehnici de distribuție Backdoor
pentru a se propaga, Backdoor-urile necesită intervenția utilizatorilor. Majoritatea acestor paraziți trebuie instalați manual într-un pachet cu alt software. Există patru moduri majore cum aceste amenințări ajunge în sistem.
- utilizatorii de PC-uri care nu știu pot instala accidental software rău intenționat pe computerele lor. Ele pot veni atașat la mesajele de e-mail sau programe de partajare de fișiere. Autorii lor le dau nume nebănuite și păcălesc utilizatorii să deschidă sau să execute astfel de fișiere.
- Backdoors sunt adesea instalate de alți paraziți, cum ar fi viruși, troieni sau spyware. Acestea intră în sistem fără cunoștința și consimțământul utilizatorului și afectează fiecare utilizator care posedă un computer compromis. Unele amenințări pot fi instalate manual de către utilizatorii rău intenționați care au suficiente privilegii pentru instalarea software-ului. În unele cazuri, vulnerabilitățile software pot fi utilizate pentru a exploata sistemele la distanță.
- mai multe backdoors sunt deja integrate în anumite aplicații. Chiar și programele legitime pot avea funcții de acces la distanță nedocumentate. Atacatorul trebuie să contacteze un computer cu un astfel de software instalat pentru a obține instantaneu acces complet neautorizat la acesta sau pentru a prelua controlul asupra anumitor programe software.
- unele backdoor-uri infectează un computer exploatând anumite vulnerabilități software. Acestea funcționează similar cu viermii și se răspândesc automat fără cunoștințele utilizatorului. Utilizatorul nu poate observa nimic suspect, deoarece astfel de amenințări nu afișează vrăjitori de configurare, dialoguri sau avertismente.
Backdoor-urile larg răspândite afectează în principal computerele care rulează sistemul de operare Microsoft Windows. Cu toate acestea, mulți paraziți mai puțin răspândiți sunt proiectați să funcționeze în medii diferite, cum ar fi macOS și Linux.
Backroods poate fi folosit pentru a instala alte programe malware, cum ar fi ransomware sau monede miniere malware
Backdoors factori de risc
un backdoor permite atacatorului să lucreze cu un computer infectat ca și cum ar fi propriul PC și să-l folosească în diverse scopuri rău intenționate sau chiar activități criminale. În cele mai multe cazuri, este foarte greu să afli cine controlează parazitul. De fapt, toate infecțiile de acest tip sunt foarte dificil de detectat.
pot încălca confidențialitatea utilizatorilor luni și chiar ani până când utilizatorul le va observa. Autorul malware-ului îl poate folosi pentru a afla totul despre utilizator, pentru a obține și dezvălui informații sensibile, cum ar fi parole, nume de conectare, numere de carduri de credit, detalii exacte ale contului bancar, documente personale valoroase, contacte, interese, obiceiuri de navigare pe web și multe altele.
mai mult, acești paraziți pot fi folosiți în scopuri distructive. Dacă hackerul nu poate obține informații valoroase și utile de la un computer infectat sau le-a furat deja, în cele din urmă poate distruge întregul sistem pentru a șterge amprentele digitale. Aceasta înseamnă că toate hard disk-urile ar fi formatate și toate fișierele de pe ele ar fi șterse complet.
când backdoor își găsește drumul spre sistem, efectuează următoarele activități:
- permite intrusului să creeze, să șteargă, să redenumească, să copieze sau să editeze orice fișier, să execute diverse comenzi, să modifice orice setări de sistem, să modifice registrul Windows, să ruleze, să controleze, să rezilieze aplicațiile, să instaleze alte programe și paraziți.
- permite atacatorului să controleze dispozitivele hardware ale computerului, să modifice setările aferente, să oprească sau să repornească un computer în orice moment.
- fură informații personale sensibile, documente valoroase, parole, nume de conectare, detalii de identitate, busteni activitatea utilizatorului, și urmărește obiceiurile de navigare pe web.
- înregistrează apăsările de taste și captează capturi de ecran. În plus, trimite toate datele colectate la o adresă de e-mail predefinită, o încarcă pe un server FTP predeterminat sau o transferă printr-o conexiune la internet de fundal către o gazdă la distanță.
- infectează fișierele, corupe aplicațiile instalate și dăunează întregului sistem.
- distribuie fișiere infectate către computere la distanță cu anumite vulnerabilități de securitate, efectuează atacuri împotriva gazdelor la distanță definite de hackeri.
- instalează serverul FTP ascuns care poate fi utilizat de actori rău intenționați în diverse scopuri ilegale.
- degradează viteza conexiunii la Internet și performanța generală a sistemului.
- previne eliminarea acestuia prin ascunderea fișierelor sale și oferind nici o caracteristică de dezinstalare.
cele mai notorii backdoors
există o mulțime de backdoors diferite. Următoarele exemple ilustrează cât de funcționali și extrem de periculoși pot fi acești paraziți.
FinSpy
FinSpy , cunoscut și sub numele de FinFisher, este un backdoor care permite atacatorului de la distanță să descarce și să execute fișiere arbitrare de pe Internet. Parazitul scade securitatea generală a sistemului prin modificarea setărilor implicite ale paravanului de protecție Windows și inițierea altor modificări ale sistemului. FinSpy se bazează pe fișiere care utilizează nume aleatorii, deci este destul de dificil să le detectați și să le eliminați din sistem. De asemenea, rulează automat la fiecare pornire Windows și poate fi oprit numai cu ajutorul anti-spyware-ului actualizat.
FinSpy malware este un instrument spyware controversat, care este de obicei instalat prin ocolirea defecte de securitate în cadrul sistemelor
Tixanbot
Tixanbot este un backdoor extrem de periculos, care oferă atacator de la distanță acces neautorizat complet la un computer compromis. Intrusul poate gestiona întregul sistem și fișiere, descărca și instala aplicații arbitrare, actualiza backdoor-ul, schimba pagina de pornire implicită Internet Explorer, atacă gazdele de la distanță și obține informații despre sistem.
Tixanbot termină rularea serviciilor esențiale de sistem și a proceselor legate de securitate, Închide dispozitivele active de eliminare a programelor spyware și șterge intrările de registry legate de firewall-uri, antivirus și software anti-spyware pentru a le împiedica să ruleze la pornirea Windows. Parazitul blochează, de asemenea, accesul la resurse web de renume legate de securitate. Tixanbot se poate răspândi. Acesta trimite mesaje cu anumite link-uri către toate contactele MSN. Dacă faceți clic pe un astfel de link, descărcați și instalați backdoor-ul.
Briba
Briba este un backdoor care oferă hacker acces la distanță și neautorizat la un sistem informatic infectat. Acest parazit rulează un server FTP ascuns, care poate fi utilizat pentru descărcarea, încărcarea și rularea software-ului rău intenționat. Activitatea Briba poate duce la instabilitate vizibilă, eșecul performanței computerului și încălcarea confidențialității.
scoaterea unui backdoor din sistem
Backdoors sunt paraziți extrem de periculoși care trebuie eliminați din sistem. Cu greu puteți găsi sau elimina manual un backdoor. De aceea, vă recomandăm să utilizați opțiunea de eliminare automată. Multe programe de securitate sunt oferite pentru eliminarea backdoors, deși unii viruși ar putea necesita scanări folosind câteva instrumente anti-malware diferite.
motoarele AV au baze de date în care sunt incluse toate virusurile cunoscute. Cu toate acestea, înainte ca malware-ul să poată fi adăugat la baza de date, acesta trebuie testat într-un mediu sandbox. De obicei, vânzătorii au nevoie de ceva timp înainte ca noua amenințare să fie examinată temeinic și adăugată la bazele de date. Din acest motiv, nu toate programele de securitate pot asigura detectarea și eliminarea tuturor amenințărilor.
