bakdörr – skadlig kod som kan kringgå datasäkerhetsverktyg
bakdörrar är en lömsk cyberinfektion som kan kringgå systemens säkerhet
en bakdörr är ett skadligt datorprogram som används för att ge angriparen obehörig fjärråtkomst till ett komprometterat PC-system genom att utnyttja säkerhetsproblem. Det fungerar i bakgrunden och gömmer sig från användaren, såväl som säkerhetsprogram. På grund av den smygande karaktären av denna malware typ, kan det vara mycket svårt att upptäcka om inte tillräckliga säkerhetslösningar används.
en bakdörr är en av de farligaste parasittyperna, eftersom det tillåter hackare att utföra några åtgärder på en komprometterad dator. Angriparen kan använda den för att spionera på användare, hantera sina filer, installera ytterligare skadlig programvara eller farliga skript, kontrollera hela PC-systemet och attackera andra värdar.
ganska ofta har en bakdörr ytterligare destruktiva funktioner, till exempel tangenttryckningsloggning, skärmdump, filförstöring eller kryptering. När den är installerad kan den fungera på egen hand och rota sig djupt in i det infekterade systemet och ta kommandon från skadliga aktörer när det behövs.
de flesta bakdörrar måste på något sätt installeras på en dator. Ändå kräver vissa parasiter inte installation, eftersom deras filer redan är integrerade i programvara som körs på en fjärrvärd. Programmerare lämnar ibland sådana säkerhetshål i sin programvara för diagnostik och felsökning, även om hackare kan missbruka dessa brister för att bryta sig in i systemet.
generellt sett kan bakdörrar representera funktionaliteten hos trojaner, virus, keyloggers, spionprogram och fjärradministrationsverktyg. De fungerar på samma sätt som nämnda virala applikationer gör. Men deras funktioner och nyttolast är mycket mer komplexa och farliga, så de är grupperade i en viss kategori.
bakdörrsfördelningstekniker
för att sprida, kräver bakdörrar användarnas ingripande. De flesta av dessa parasiter måste installeras manuellt i en bunt med annan programvara. Det finns fyra stora sätt hur dessa hot kommer in i systemet.
- omedvetna PC-användare kan av misstag installera skadlig programvara på sina datorer. De kan komma kopplade till e-postmeddelanden eller fildelningsprogram. Deras författare ger dem intet ont anande namn och lura användare att öppna eller köra sådana filer.
- bakdörrar installeras ofta av andra parasiter som virus, trojaner eller spionprogram. De kommer in i systemet utan användarens vetskap och samtycke och påverkar varje användare som har en komprometterad dator. Vissa hot kan installeras manuellt av skadliga användare som har tillräckliga privilegier för programinstallationen. I vissa fall kan mjukvarusårbarheter användas för att utnyttja fjärrsystem.
- flera bakdörrar är redan integrerade i vissa applikationer. Även legitima program kan ha papperslösa fjärråtkomstfunktioner. Angriparen måste kontakta en dator med sådan programvara installerad för att omedelbart få full obehörig åtkomst till den eller ta kontroll över viss programvara.
- vissa bakdörrar infekterar en dator genom att utnyttja vissa sårbarheter i programvaran. De fungerar på samma sätt som maskar och sprids automatiskt utan användarkunskap. Användaren kan inte märka något misstänkt, eftersom sådana hot inte visar några installationsguider, dialogrutor eller varningar.
allmänt spridda bakdörrar påverkar mestadels datorer som kör Microsoft Windows-operativsystemet. Men många mindre vanliga parasiter är utformade för att fungera i olika miljöer, som macOS och Linux.
Backroods kan användas för att installera annan skadlig programvara, såsom ransomware eller coin mining malware
bakdörrar riskfaktorer
en bakdörr tillåter angriparen att arbeta med en infekterad dator som om det var hans/hennes egen dator och använda den för olika skadliga ändamål eller till och med brottslig verksamhet. I de flesta fall är det verkligen svårt att ta reda på vem som kontrollerar parasiten. Faktum är att alla infektioner av sådan typ är mycket svåra att upptäcka.
de kan bryta mot användarens integritet i månader och till och med år tills användaren kommer att märka dem. Malware författaren kan använda den för att ta reda på allt om användaren, få och avslöja känslig information som lösenord, inloggningsnamn, kreditkortsnummer, exakta bankkontouppgifter, värdefulla personliga dokument, kontakter, intressen, surfning vanor, och mycket mer.
dessutom kan dessa parasiter användas för destruktiva ändamål. Om hackaren inte kan få någon värdefull och användbar information från en infekterad dator eller redan har stulit den, kan han/hon så småningom förstöra hela systemet för att utplåna digitala fotspår. Det betyder att alla hårddiskar skulle formateras och alla filer på dem skulle raderas helt.
när bakdörren hittar sin väg till systemet utför den följande aktiviteter:
- tillåter inkräktaren att skapa, ta bort, byta namn, kopiera eller redigera en fil, köra olika kommandon, ändra systeminställningar, ändra Windows-registret, köra, kontroll, avsluta program, installera annan programvara och parasiter.
- tillåter angriparen att kontrollera maskinvaruenheter, ändra relaterade inställningar, Stänga av eller starta om en dator när som helst.
- stjäl känslig personlig information, värdefulla dokument, lösenord, inloggningsnamn, identitetsuppgifter, loggar användaraktivitet och spårar surfvanor.
- registrerar tangenttryckningar och fångar skärmdumpar. Dessutom skickar den all insamlad data till en fördefinierad e-postadress, laddar upp den till en förutbestämd FTP-server eller överför den via en Bakgrundsinternetanslutning till en fjärrvärd.
- infekterar filer, korrumperar installerade applikationer och skadar hela systemet.
- distribuerar infekterade filer till fjärrdatorer med vissa säkerhetsproblem, utför attacker mot hackerdefinierade fjärrvärdar.
- installerar dold FTP-server som kan användas av skadliga aktörer för olika olagliga ändamål.
- försämrar Internetanslutningshastighet och övergripande systemprestanda.
- förhindrar borttagning genom att dölja sina filer och ger ingen avinstallationsfunktion.
mest ökända bakdörrar
det finns många olika bakdörrar. Följande exempel illustrerar hur funktionella och extremt farliga dessa parasiter kan vara.
FinSpy
FinSpy , även känd som FinFisher, är en bakdörr som tillåter fjärrangriparen att ladda ner och köra godtyckliga filer från Internet. Parasiten minskar den totala systemsäkerheten genom att ändra standardinställningarna för Windows-brandväggen och initiera andra systemändringar. FinSpy förlitar sig på filer som använder slumpmässiga namn, så det är ganska svårt att upptäcka och ta bort dem från systemet. Det körs också automatiskt vid varje Windows-Start, och det kan bara stoppas med hjälp av uppdaterad anti-spyware.
FinSpy malware är ett kontroversiellt spionprogram verktyg som vanligtvis installeras genom att kringgå säkerhetsbrister inom system
Tixanbot
Tixanbot är en extremt farlig bakdörr som ger fjärrangriparen full obehörig åtkomst till en komprometterad dator. Inkräktaren kan hantera hela systemet och filerna, ladda ner och installera godtyckliga applikationer, uppdatera bakdörren, ändra Internet Explorer-standardhemsidan, attackera fjärrvärdar och få systeminformation.
Tixanbot avslutar kör viktiga systemtjänster och säkerhetsrelaterade processer, stänger aktiva spyware removers, och tar bort registerposter relaterade till brandväggar, antivirus, och anti-spyware-program för att hindra dem från att köras på Windows Start. Parasiten blockerar också åtkomst till ansedda säkerhetsrelaterade webbresurser. Tixanbot kan spridas. Den skickar meddelanden med vissa länkar till alla MSN-kontakter. Genom att klicka på en sådan länk hämtas och installeras bakdörren.
Briba
Briba är en bakdörr som ger hackaren fjärrkontroll och obehörig åtkomst till ett infekterat datorsystem. Denna parasit kör en dold FTP-server, som kan användas för att ladda ner, ladda upp och köra skadlig programvara. Bribas aktivitet kan leda till märkbar instabilitet, fel på datorns prestanda och integritetsbrott.
ta bort en bakdörr från systemet
bakdörrar är extremt farliga parasiter som måste tas bort från systemet. Du kan knappast hitta eller ta bort en bakdörr manuellt. Det är därför vi rekommenderar att du använder alternativet automatisk borttagning. Många säkerhetsprogram erbjuds för bakdörrar borttagning, även om vissa virus kan kräva genomsökningar med hjälp av några olika anti-malware verktyg.
av-motorer har databaser där alla kända virus ingår. Men innan skadlig kod kan läggas till i databasen måste den testas i en sandlådemiljö. Vanligtvis tar det leverantörer lite tid innan det nya hotet granskas noggrant och läggs till i databaserna. Av den anledningen kan inte alla säkerhetsprogram säkerställa upptäckt och borttagning av alla hot.
