Cando chegan frigoríficos maliciosos

En febreiro de 2014, ata un millón de persoas poderían ser vítimas dun ataque de hackers a nivel nacional na rede dun dos maiores operadores domésticos. Os atacantes aproveitaron as vulnerabilidades dos enrutadores Wi-Fi populares. Este evento tan recente fixo que moitos se dean conta do preto que estamos de todas as ameazas das que escoitamos e lemos no contexto dunha guerra cibernética que está a ter lugar nalgún lugar do mundo.

Como se viu, no mundo - si, pero non "nalgún lugar", senón alí e alí. Durante este ataque, moitos usuarios de Internet tiveron problemas para acceder á rede. Isto ocorreu porque o propio operador bloqueou varios enderezos DNS. Os clientes estaban enfadados porque descoñecían que o departamento de informática os salvaría dunha posible perda de datos deste xeito, e quen sabe, se non tamén recursos económicos.

Estímase que preto dun millón de módems estaban en risco. O ataque foi un intento de tomar o control do módem e substituír os seus servidores DNS predeterminados por servidores controlados por hackers. Isto significa que os clientes de rede que se conectaban a Internet a través destes DNS foron atacados directamente. Cal é o perigo? Como escribiu o sitio web autorizado Niebezpiecznik.pl, como resultado dun ataque similar, un dos usuarios de Internet en Polonia perdeu 16 mil. PLN despois de que "autores non identificados" falsificaran os enderezos DNS do seu módem e lle proporcionaron un sitio web falso para o seu servizo bancario. O desgraciado transfiriu diñeiro sen sabelo a unha conta externa aberta por estafadores. Foi phishing, un dos máis habituais na actualidade fraude informático. Principais tipos de virus:

• Arquivo virus – modificar o traballo dos ficheiros executables (com, exe, sys...). Intégranse co ficheiro, deixando intacta a maior parte do seu código, e a execución do programa invírtese de xeito que primeiro se executa o código do virus, despois lánzase o programa, que normalmente xa non funciona debido a danos na aplicación. Estes virus son os máis comúns porque se propagan moi rapidamente e son fáciles de codificar.
• virus de disco - substitúe o contido do sector de arranque principal, transfírese substituíndo fisicamente cada medio de almacenamento. A unidade do sistema só se pode infectar cando o usuario arranca desde o medio infectado.
• Virus relacionados – Os virus deste tipo buscan e infectan ficheiros *.exe, despois colocan o ficheiro co mesmo nome coa extensión *.com e insire nel o seu código executable, mentres o sistema operativo executa primeiro o ficheiro *.com.
• virus híbrido - é unha colección de diferentes tipos de virus que combinan os seus modos de acción. Estes virus se propagan rapidamente e non son fáciles de detectar.

Continuar tema número Vai atopar no número de abril da revista