Quand les réfrigérateurs malveillants arrivent

Jusqu'à un million de personnes pourraient être victimes d'une attaque de pirate informatique à l'échelle nationale sur le réseau de l'un des plus grands opérateurs nationaux en février 2014. Les attaquants ont profité des vulnérabilités des routeurs Wi-Fi populaires. Cet événement très récent a fait réaliser à beaucoup à quel point nous sommes proches de toutes les menaces dont nous entendons parler et lisons dans le contexte d'une cyberguerre se déroulant quelque part dans le monde.

En fin de compte, dans le monde - oui, mais pas "quelque part", mais à la fois là-bas et là-bas. Lors de cette attaque, de nombreux internautes ont eu des problèmes d'accès au réseau. Cela s'est produit parce que l'opérateur lui-même a bloqué plusieurs adresses DNS. Les clients étaient en colère parce qu'ils ne savaient pas que le service informatique les évitait ainsi d'une éventuelle perte de données, et qui sait, sinon de ressources financières.

On estime qu'environ un million de modems étaient menacés. L'attaque était une tentative de prendre le contrôle du modem et de remplacer ses serveurs DNS par défaut par des serveurs contrôlés par des pirates. Cela signifie que les clients du réseau qui se sont connectés à Internet via ces DNS ont été directement attaqués. Quel est le danger ? Comme l'a écrit le site Web faisant autorité Niebezpiecznik.pl, à la suite d'une attaque similaire, l'un des internautes polonais a perdu 16 XNUMX personnes. PLN après que des "auteurs non identifiés" aient usurpé les adresses DNS de son modem et lui aient fourni un faux site Web pour son service bancaire. Le malheureux a transféré sans le savoir de l'argent sur un compte externe ouvert par des escrocs. C'était Hameçonnage, l'une des plus courantes aujourd'hui fraude informatique. Principaux types de virus :

Virus de fichiers – modifier le fonctionnement des fichiers exécutables (com, exe, sys…). Ils s'intègrent au fichier, laissant la majeure partie de son code intact, et l'exécution du programme est inversée de sorte que le code du virus est exécuté en premier, puis le programme est lancé, qui ne fonctionne généralement plus en raison de dommages à l'application. Ces virus sont les plus courants car ils se propagent très rapidement et sont faciles à encoder.
virus de disque - remplace le contenu du secteur de démarrage principal, est transféré en remplaçant physiquement chaque support de stockage. Le lecteur système ne peut être infecté que lorsque l'utilisateur démarre à partir du support infecté.
Virus associés – les virus de ce type recherchent et infectent les fichiers *.exe, puis placent le fichier du même nom avec l'extension *.com et y insèrent leur code exécutable, tandis que le système d'exploitation exécute d'abord le fichier *.com.
virus hybride - est une collection de différents types de virus qui combinent leurs modes d'action. Ces virus se propagent rapidement et ne sont pas faciles à détecter.

se poursuivre numéro de sujet Tu trouveras dans le numéro d'avril du magazine