Кой прави всичко това злонамерен софтуер - и защо?

Изминали сме дълъг път от времето, когато заразените дискети се движат между DOS компютри. Зловредният софтуер не се занимава с вас, шегува се или просто причинява щети - всичко е въпрос на печалба.

За да разберем защо целият този зловреден софтуер е там и защо хората го правят, всичко, което трябва да имате предвид, е мотивът за печалба. Престъпниците правят злонамерен софтуер и друг лош софтуер, за да печелят пари.

Ранен зловреден софтуер

Ако сте използвали компютри през 90-те, помните първите основни компютърни вируси. Често те бяха практични шеги с просто доказателства за концепции, създадени, за да се забъркват с компютъра ви и да причинят щети от хора с прекалено много време в ръцете си. Заразването на зловреден софтуер означава, че работният ви плот може да бъде поет от изскачащ прозорец, който гордо заявява, че сте заразени. Производителността на компютъра ви може да се влоши, тъй като червеят се е опитал да изпрати възможно най-много свои копия в интернет. Особено опасно зловреден софтуер може да опита да изтрие всичко от твърдия ви диск и да направи компютъра ви неподлежащ на зареждане, докато не инсталирате отново Windows.

Ботнети и Ransomware

Много видове злонамерен софтуер също създават „ботнет“. Всъщност, зловредният софтуер превръща компютъра ви в дистанционно контролиран „бот“, който се свързва с други ботове в голяма мрежа. Създателят на зловредния софтуер може да използва този ботнет за каквато и да е цел - или, по-вероятно, създателят на ботнета да наеме достъп до ботнета на други престъпни предприятия. Например, ботнет може да бъде използван за извършване на разпределена DDoS атака на уебсайт, бомбардиране с трафик от огромно количество компютри и причиняване на сървърите да не реагират под натоварването. Някой може да плати за достъп до ботнет, за да извърши DDoS атака, може би на уебсайт на конкурент.

Ботнетът може да се използва и за зареждане на уеб страници във фонов режим и да се кликват върху рекламни връзки на огромен брой различни компютри. Много уебсайтове печелят пари всеки път, когато се зарежда страница или се кликне върху рекламна връзка, така че тези натоварвания на страници и кликвания върху рекламни връзки - предназначени да изглеждат като реален трафик от много различни компютри - могат да направят парите на сайта. Това е известно като „измама с кликвания“.

Ransomware като CryptoLocker е краен пример за тази тенденция, взета за нейната логична крайност. Когато ви зарази, CryptoLocker ще шифрова личните файлове, които намира на вашия компютър, с таен ключ за криптиране и ще изтрие оригиналите. След това ще изскочи любезен, професионален съветник, който ви моли да похарчите пари, за да получите вашите файлове обратно. Ако не плащате, ще загубите файловете си - но не се притеснявайте, те ще приемат няколко различни метода на плащане, за да ви го направят удобен. Вие очевидно ще си върнете папките, когато ги платите - разбира се, защото в противен случай думата ще се разпространи и никой няма да им плати. Извършването на редовни резервни копия може да победи CryptoLocker и ние не препоръчваме да плащате на престъпниците техния откуп, но това е ясен пример за зловреден софтуер, който е с печалба. Те искат да ви създадат достатъчно проблеми, които ще платите, за да ги накарате да си отидат.

Фишинг и атаки от социалното инженерство

Онлайн заплахите не са само за зловреден софтуер. Фишингът и други социално-инженерни атаки сега също са огромна заплаха. Например, може да получите имейл, за който се твърди, че е от банката ви, който може да ви отведе до уебсайт, създаден, за да изглежда като вашата банка. Ако въведете банкова информация, нападателят ще може да получи достъп до банковата ви сметка на уебсайта на вашата банка.

Тези атаки са ориентирани към печалбата по същия начин, както и зловредният софтуер. Нападателят не изпълнява фишинг атака, само за да се забърква с вас - правят го, за да получат достъп до вашата чувствителна финансова информация, за да могат да печелят.

Този обектив може също така да ви помогне да разберете други неприятни видове софтуер, като например рекламен софтуер, който показва реклами на вашия компютър и шпионски софтуер, който шпионира информацията за сърфирането ви и го изпраща по интернет. Тези неприятни видове софтуер се правят по същата причина - печалба. Създателите им печелят пари, като ви предлагат реклами и ги приспособяват към вас.

Автор на снимката: Шон МакЕнте на Flickr, червеят Happy99 от Wikimedia Commons, Szilard Mihaly на Flickr