Вопрос, который волнует многих пользователей — кому есть выгода создавать вредоносные программы? Почему сегодня практически любой гаджет подвержен проникновению вируса? Какие цели преследуют те, кто создает подобные программы? К сожалению, в каждой сфере (будь то новые технологии или искусство), приносящей деньги, появляются мошенники.
Не избежали этого и компьютерные технологии. Но развивалось мошенничество постепенно и сначала имело другие предпосылки.
Обычное хулиганство
Большая часть вирусов и вредоносных программ (наподобие троянов) раньше были спрограммированы обычными учениками или студентами. Молодые люди, только освоившие азы программирования, хотели понять, на что они способны, но не нашли более разумного применения своих знаний. До сих пор многие подобные программы появляются только как способ самовыражения их разработчиков. Радует то, что распространяются по сети они не так часто: авторы, в большинстве своем, просто забывают о них или рассылают исключительно производителям антивирусов.
Как делают вирусы?
Вторая часть авторов вредоносных программ также состоит из молодого поколения. Они (обычно студенты) пишут легкие и неграмотные вирусы забавы ради. Подобное сетевое хулиганство приносит этим хакерам удовольствие.
Самая опасная часть — третья. Компьютерные хулиганы выросли и набрались опыта. Теперь они запускают очень хитрые «профессиональные» вирусные программы. Их алгоритмы сложны, а это значит, что обнаружить их будет сложно. Часто атакам таких программ подвергаются коммерческие организации и компании.
Особняком от всех находится четвертая часть создателей вирусов. Это своего рода исследователи, которые хотят понять, на что способна компьютерная система. Их вирусы очень сложные. Пишутся они ради «научного интереса» и почти никогда не распространяются (только в теоретической форме, на специальных форумах, где авторы делятся идеями). Но если такой вирус попадет от «исследователя» к «хулигану», он может получить широкое распространение в сети.
Сейчас практически перестали создаваться вирусы ради вирусов как таковых. Молодежь, увлеченная компьютерами, теперь больше внимания уделяет онлайн-играм, и не написанию программ. Доля вирусов, наподобие троянских, занимает всего 5 процентов среди всех. Остальная масса преследует куда более опасные интересы, чем простое «хулиганство»
Мелкие кражи
С тех пор, как начали набирать популярность платные интернет-ресурсы, появились и те, кто хотел завладеть доступом к ним, но не имел на это средств. Начали распространяться программы, которые воровали регистрационные данные (логин и пароль) пользователей и передавали их своему создателю, который мог теперь получить доступ к платному ресурсу.
КАК Я СОЗДАЛ ОПАСНЕЙШИЙ ВИРУС И ЗАРАБОТАЛ НА ЭТОМ!
С развитием компьютерных игр программы начали писаться и для того, чтобы завладеть виртуальной собственностью игрока. Эта собственность в дальнейшем используется самим мошенником или перепродается. Есть и второй тип подобных вирусов: они крадут файлы установленных на зараженный компьютер платных программ. В таком случае создатель вируса получает их в свое пользование бесплатно.
Также достаточно часто игры на компьютерах заражают таким образом, чтобы по ходу игрового процесса пользователю «вылазило» навязчивое сообщение с просьбой зарегистрироваться в онлайн казино и сделать туда депозит. Нередко закрыть это окно очень даже проблематично. Во избежание таких казусов играйте дома с антивирусом или же выбирайте лучшие игровые клубы.
Криминал
Самыми опасными создателями вредоносных программ считаются те хакеры, которые создают их ради собственной наживы. Незаконное завладение чужими денежными ресурсами — основная цель подобной категории авторов. Они могут быть как одиночками, так и собираться в целые «профессиональные» группы. Разберемся в основных видах криминальной деятельности таких создателей.
Рассылка спама
Для подобных целей хакеры создают специальные «зомби-сети», которые сделаны из троянских утилитов для самостоятельной работы в сети. Они получают от создателя образец спам-сообщения и адреса, куда его нужно отправить. Так как троянской программой заражены десятки (сотни, тысячи) компьютеров, невозможно определить, с какого именно компьютера отправлено спам-сообщение. Заблокировать адрес тоже не получится, так как компьютеров, отправляющих спам, слишком много. Получается, что сперва хакер заражает троянским прокси-сервером множество компьютеров, а затем уже с них происходит рассылка.
Атаки серверов
С помощью создания сети, описанной выше, появляется еще одна вредоносная программа. Все сервера имеют ограничение по возможности обработки запросов. Если запросов слишком много, то сервер «падает». Чтобы достичь этой цели, хакеры создают ложные запросы.
Таким образом, настоящие пользователи не могут получить доступ к ресурсу, который атакован, так как он перегружен ложными запросами. Часто этим способом устраняют конкурентов (например, онлайн-казино), прибыль которых пропорциональна стабильной работе ресурса. Злоумышленники также могут потребовать выкуп за прекращение атаки.
Платные звонки и СМС
Хакер создает программу, которая предназначена для звонков или отправки сообщений с чужих мобильных номеров без ведома хозяина. В это же время, с местной телефонной компанией заключается договор на оказание платных услуг ее пользователя. Конечно, компания не знает, что платные услуги будут оказаны без разрешения владельца телефона. После этого на платные номера совершаются звонки с зараженных смартфонов или отправляются СМС. Деньги, списанные со счета владельца сим-карты, отправляются к злоумышленнику.
Кража денег из кошельков и банковских карт
Программы направлены на списание средств с электронных кошельков («Киви», «Вэб-мани» и т.д.). Сперва они собирают информацию о данных владельца кошелька, а затем отправляют ее своему создателю, который этими данными пользуется, чтобы присвоить себе денежные средства.
На сегодня это самая популярная деятельность криминальных хакеров. Удар наносится по банковским счетам человека или компании. Разными способами хакеры добывают информацию о логине и пароле владельца карты, а затем используют данные в своих целях. Способов получить логин и пароль множество:
Программы-шпионы, которые считывают данные с клавиатуры при подключении к интернет-банкингу.
Психологические атаки: человеку высылают сообщение об угрозе (или выигрыше) и просят ввести данные, чтобы «обезопасить» счет (или перевести выигрыш).
Копии диалоговых окон банка. Пользователь карты не замечает, что вводит данные не в своем личном кабинете, а в копии, созданной мошенником.
Шантаж
Программа находит все данные пользователя и зашифровывает их, после чего пользователь получает уведомление о «невозможности восстановить файлы». Злоумышленник предлагает расшифровщик за определенную плату. Также подобные вирусы могут переносить файлы в хорошо зашифрованный архив, а оригиналы удалять. Тогда хакер продает пароль от архива.
Существует еще масса способов, которые используют мошенники ради своей выгоды. Это и кража информационных баз или документации, распространение навязчивой рекламы, продажа «антивирусников» от шпионских программ, которых на самом деле нет.
Важно помнить, что все эти действия незаконны и преследуются органами власти РФ.
Источник: www.anti-malware.ru
Кто и зачем создает вирусы?
Каждый раз, когда пользователь получает очередной компьютерный вирус, он про себя ругает его создателей. В последнее время количество любителей зловредного программирования стремительно увеличивается, но у каждого программиста есть собственные причины для таких действий. Обычно это компьютерные специалисты высшего класса, потратившие на собственную подготовку много лет.
Если их возраст невелик, от 16 до 20 лет, то это значит, что мы имеем дело с компьютерным гением. Если за таким человеком не стоит криминальное преступление, то он является желанным специалистом для многих ведущих компьютерных корпораций мира. Ведь тот, кто умеет разрушать, может направить свои силы на созидание защиты.
Основные побуждения
Вирусы. Вирусы? Вирусы! Часть 1
Поговорим о компьютерных вирусах? Нет, не о том, что вчера поймал ваш антивирус. Не о том, что вы скачали под видом инсталлятора очередного Photoshop. Не о rootkit-e, который стоит на вашем сервере, маскируясь под системный процесс. Не о поисковых барах, downloader-ах и другой малвари.
Не о коде, который делает плохие вещи от вашего имени и хочет ваши деньги. Нет, всё это коммерция, никакой романтики…