Πώς ο υπολογιστής επίθεσης του ιού;

Οι ιοί επιτίθενται στους υπολογιστές που χρησιμοποιούν μια ποικιλία μεθόδων, αλλά όλοι γενικά ακολουθούν ένα παρόμοιο μοτίβο:

1. Μόλυνση: Ο ιός πρέπει να εισέλθει στον υπολογιστή σας στην πρώτη θέση. Αυτό συμβαίνει με διάφορα μέσα:

* κακόβουλες λήψεις: Λήψη και εκτέλεση μολυσμένων αρχείων (π.χ. .exe, .zip, .doc) από μη αξιόπιστες πηγές όπως ύποπτες ιστοσελίδες, συνημμένα ηλεκτρονικού ταχυδρομείου ή τοποθεσίες torrent.

* Drives-by Downloads: Επισκεφθείτε έναν συμβιβασμένο ιστότοπο που κατεβάζει αυτόματα κακόβουλο λογισμικό χωρίς τη ρητή συγκατάθεσή σας.

* μολυσμένα αφαιρούμενα μέσα: Εισαγωγή μολυσμένης μονάδας USB, CD ή άλλης εξωτερικής συσκευής αποθήκευσης.

* Ταλίδες λογισμικού: Αξιοποιώντας τις αδυναμίες στο λογισμικό (όπως τα λειτουργικά συστήματα ή τις εφαρμογές) για να αποκτήσετε πρόσβαση. Αυτό συχνά περιλαμβάνει τη χρήση των εκμεταλλεύσεων που εκμεταλλεύονται το λογισμικό που δεν αντιστοιχεί.

* Κοινωνική μηχανική: Εξαπατώντας τους χρήστες να αναλαμβάνουν ενέργειες που θέτουν σε κίνδυνο την ασφάλειά τους, όπως κάνοντας κλικ σε κακόβουλους συνδέσμους ή παρέχοντας διαπιστευτήρια σύνδεσης. Τα μηνύματα ηλεκτρονικού ταχυδρομείου ηλεκτρονικού "ψαρέματος" είναι ένα πρωταρχικό παράδειγμα.

* επιθέσεις δικτύου: Αξιοποιώντας τα τρωτά σημεία στην υποδομή δικτύου για να εξαπλωθεί σε πολλούς υπολογιστές.

2. Διάδοση: Μόλις εισέλθει, ο ιός εξαπλώνεται σε άλλα αρχεία ή συστήματα:

* Λοίμωξη αρχείων: Τροποποιώντας τα υπάρχοντα αρχεία, προσθέτοντας τον κωδικό τους σε αυτά και καθιστώντας τα μολυσματικά.

* Λοίμωξη του τομέα εκκίνησης: Μολύνοντας την κύρια εγγραφή εκκίνησης (MBR), η οποία είναι ο πρώτος τομέας ενός σκληρού δίσκου που φορτώνει το λειτουργικό σύστημα. Αυτό μπορεί να εμποδίσει τον υπολογιστή από την εκκίνηση.

* διάδοση δικτύου: Διάδοση σε δίκτυα με την εκμετάλλευση των τρωτών σημείων του δικτύου ή τη χρήση μολυσμένων συνημμένων ηλεκτρονικού ταχυδρομείου.

3. Εκτέλεση ωφέλιμου φορτίου: Αυτή είναι η κύρια κακόβουλη δράση που εκτελεί ο ιός:

* Καταστροφή δεδομένων: Διαγραφή αρχείων, μορφοποίησης σκληρών δίσκων ή διεφθαρμένων δεδομένων.

* κλοπή δεδομένων: Κλέβοντας ευαίσθητες πληροφορίες όπως κωδικούς πρόσβασης, αριθμούς πιστωτικών καρτών ή προσωπικά έγγραφα.

* Διαφθορά συστήματος: Διαταραχή της κανονικής λειτουργίας του υπολογιστή, προκαλώντας συντριβές ή παγώνει.

* ransomware: Κρυπτογραφώντας αρχεία και απαιτώντας λύτρα για την απελευθέρωσή τους.

* spyware/monitoring: Παρακολούθηση της δραστηριότητας των χρηστών, κλοπή ιστορικού περιήγησης και πληκτρολογίων.

* Συμμετοχή botnet: Μετατρέποντας τον μολυσμένο υπολογιστή σε ένα μέρος ενός botnet, ένα δίκτυο μολυσμένων υπολογιστών που ελέγχεται εξ αποστάσεως για κακόβουλους σκοπούς (π.χ., εκκίνηση επιθέσεων άρνησης εξυπηρέτησης).

Εν ολίγοις: Ένας ιός εισέρχεται στο σύστημά σας μέσω ευπάθειας ή εξειδικευμένης, στη συνέχεια εξαπλώνεται σε άλλες τοποθεσίες και τελικά εκτελεί το κακόβουλο ωφέλιμο φορτίο του. Η συγκεκριμένη μέθοδος και το ωφέλιμο φορτίο ποικίλλουν ευρέως ανάλογα με τον ιό.