Приказ: задраить люки!

СпецНаз (специальные названия)

добавить в избранное

Приказ: задраить люки!

Прочитали: 19604 Комментариев: 116 Рейтинг: 338

30 марта 2016

Если дословно перевести с английского термин «backdoor», мы получим словосочетание «задняя дверь». Бэкдоры действительно открывают злоумышленникам дверь для доступа к зараженному компьютеру, причем делают это тайно, без ведома пользователя.

Фактически бэкдоры представляют собой вредоносные программы, способные выполнять поступающие от злоумышленников команды и реализовывать таким образом широчайший спектр возможностей:

похищать на инфицированной машине конфиденциальную информацию,
передавать злоумышленникам отдельные файлы,
загружать, устанавливать и запускать различные программы.

Можно смело сказать, что зараженный бэкдором компьютер уже не принадлежит своему законному владельцу — им распоряжаются киберпреступники.

Кроме всего прочего, с помощью бэкдора злоумышленники могут поместить на диск инфицированного компьютера компрометирующую его владельца информацию или даже отдать приказ на полное уничтожение операционной системы.

Бэкдор может использоваться и в качестве «промежуточного звена» при атаке на другой компьютер — в этом случае преступники могут использовать такую машину, чтобы запутать следы или затруднить расследование своей атаки.

Бэкдоры атакуют не только компьютеры под управлением Windows — широко распространены и бэкдоры для мобильной операционной системы Android.

Android-бэкдоры — это опасные программы, которые заражают мобильные устройства и по команде киберпреступников способны выполнять самые разнообразные вредоносные действия.

Такие троянцы могут:

перехватывать и скрывать от пользователей входящие СМС;
незаметно отправлять СМС-сообщения на платные номера;
производить аудиозапись при помощи встроенного в мобильное устройство микрофона;
определять местоположение с использованием спутников GPS;
загружать на удаленный сервер информацию о контактах из телефонной книги, а также все доступные фотографии и видео жертвы;
совершать звонки;
скачивать и удалять определенные файлы;
показывать навязчивую рекламу.

Помимо перечисленного функционала, Android-бэкдоры все чаще используются злоумышленниками для незаметной установки и удаления программ — для этого троянцы пытаются получить в зараженной системе привилегированный root-доступ. А в некоторых случаях такие вредоносные приложения внедряются непосредственно в системный каталог смартфонов и планшетов, где их значительно сложнее обнаружить. При этом сами троянцы получают неограниченные права и могут выполнять все свои «грязные делишки» втайне от пользователей.

#терминология #backdoor #Android #бэкдор #троянец #бэкап

Антивирусная правДА! рекомендует

Всегда устанавливайте на ваши компьютеры и мобильные устройства современные антивирусные программы.
Поддерживайте вирусные базы в актуальном состоянии.
Регулярно выполняйте проверку вашего компьютера или устройства при помощи антивирусного сканера.
Делайте резервные копии наиболее важной и актуальной информации.

Оцените выпуск

Чтобы проголосовать зайдите в аккаунт на сайте или создайте его, если аккаунта еще нет.

Сделайте репост

Необходимо войти на страницу выпуска через аккаунт на сайте «Доктор Веб» (или создать аккаунт). Аккаунт должен быть связан с вашим аккаунтом в социальной сети. Видео о связывании аккаунта.

Нам важно ваше мнение

Чтобы оставить комментарий, нужно зайти через свой аккаунт на сайте «Доктор Веб». Если аккаунта еще нет, его можно создать.

Комментарии пользователей

Sergey
11:01:19 2020-03-16

«Всегда устанавливайте на ваши компьютеры и мобильные устройства современные антивирусные программы. Поддерживайте вирусные базы в актуальном состоянии. Регулярно выполняйте проверку вашего компьютера или устройства при помощи антивирусного сканера. Делайте резервные копии наиболее важной и актуальной информации.» — эти прописные истины должен выполнять каждый пользователь, заботящийся о безопасности своих данных при работе в сети. Следуйте этим "заповедям" постоянно и вы сохраните свою ценную информацию, время и нервы.

Rider
15:30:52 2018-11-18

Придерживайтесь рекомендаций и спите спокойно )

Toma
07:57:16 2018-08-09

Рекомендации полезные, стараюсь им следовать, спасибо!

Денисенко Павел Андреевич
16:26:02 2018-08-03

Делаю все что написано в Ваших рекомендациях.

ka_s
07:47:55 2018-07-09

Однажды получил в подарок подписку на одну информационную услугу. Не особенно дорогую (10 рублей в день), но абсолютно бесполезную. Хорошо, что за балансом следил и обнаружил "дырку" в бюджете. Чтобы от нее избавиться пришлось в Интернете несколько часов посидеть, потом провести несколько телефонных переговоров с поставщиками услуги. Именно с тех пор и установил антивирус на свой Андроид.

vasvet
09:26:10 2018-04-04

Бэкдор очень опасный враг, надо быть осторожней.

alex-diesel Собкор
19:05:04 2018-02-21

прогресс, к сожалению, не может быть только в хорошем.

dima.selin
13:40:02 2017-02-27

задраили люки

faqmatrix
11:57:34 2017-02-27

Ну это мы и так знаем.

eaglebuk
12:27:26 2017-02-05

всё под контролем

Шалтай Александр Болтай Собкор
17:46:44 2017-02-04

Стук в дверь. — Кто там? — Дед Мороз. — А не врешь? — Век воли не видать...

cruise
11:57:34 2017-02-01

Спасибо, очень познавательная интересная статья.

Servac
06:19:40 2017-01-11

Это стоит знать.

tigra Собкор
05:17:04 2017-01-11

Устанавливаю, Поддерживаю, Выполняю и Делаю... и всё это регулярно)))

tvmvt
00:36:33 2016-12-22

сногщибательная статья

kyha4
17:06:28 2016-10-07

Приказ исполнен!

ole38202924
13:19:47 2016-04-24

очень полезная информация!

DarkFolko
12:13:39 2016-04-23

нужна комплексная защита для всех устройств

Rust Собкор
13:17:58 2016-04-20

Предупрежден - значит вооружен!

Laventurier
11:26:55 2016-04-11

Чем дальше - тем все сложнее защититься и отгородиться от атак и несанкционированного доступа.

Александр Ш. Собкор
13:29:54 2016-04-08

@м...ч, кажется, теперь и я вас понял. Спасибо за разъяснения!

P.S. Капитан, субмарина которого отправилась в свободное плаванье с непроверенной командой, рискует потерять всё.

Вячeслaв Собкор
12:19:08 2016-04-08

@Александр_Ш., так я о чем и говорю. Скажем Triada, которая встраивается во все запускаемые процессы. Явно по уровню прав выше антивируса. Сканер ее найдет, но может ли ограничить - прав то у него меньше?

Александр Ш. Собкор
12:04:26 2016-04-08

@м...ч, это не совсем предложение "о поведенческом анализаторе", а скорее о связке "Сканер - Брандмауэр" в Dr.Web Security Space для Android, которая была бы исключительной и точечной.

Например, после запуска "Сканера" и нахождения им потенциально опасного системного приложения, которое Dr.Web Security Space для Android по объективным причинам не может вылечить/удалить, он бы предлагал решение "Приказ: задраить люки!" и давал возможность для быстрого перехода к управлению сетевой активностью этого приложения в "Брандмауэре" и создания ограничительных правил. Есть у Dr.Web Security Space для Android такие права?

P.S. Возможно, меня сложно понять ввиду моего ограниченного технического словарного запаса. Что есть, то есть. :(

Вячeслaв Собкор
09:48:29 2016-04-08

@Александр_Ш., честно говоря то, что я там вижу - это предложение реализовать поведенческий анализатор для Android. Теоретически это можно сделать наверно, но опять вспоминаем, что любой антивирус будет работать с правами обычных приложений. Поведенческий анализатор проверяет уже запущенные приложения. И если они запущены из системных областей, то сможет ли антивирус их ограничить. Тут как бы антивирус не снесли за противодествие

Александр Ш. Собкор
09:30:29 2016-04-08

@admin, @Holmogorov, а могли бы Вы посмотреть комментарии месячной давности к одной из новостей (http://news.drweb.ru/show/?i=9792&c=5&lng=ru&p=0)? Там есть вопрос/предложение по теме выпуска, который сотрудники компании оставили без внимания/ответа.

Заранее Вам благодарен!

Неуёмный Обыватель Собкор
04:56:21 2016-04-08

@Holmogorov, с этими технологиями понятно, они отвечают больше за контроль при поступлении вредоносного кода на устройство, либо при начале его запуска. Я просто имел в виду, что например, запретив в настройках брандмауэра отправку данных в сеть неизвестным приложениям, можно попытаться перекрыть функционал бэкдоров, еще неизвестных ни по сигнатуре, ни по типу активности, ни даже через эвристические механизмы. Т.е., назовем это "доселе неизвестный Dr.Web-у продукт злоумышленников с совершенно уникальными характеристиками". А так да, понятно, что нужно использовать весь доступный комплекс мер.

Fix
09:50:29 2016-04-05

closedoor

Вячeслaв Собкор
11:31:22 2016-03-31

@Александр_Ш., есть такая проблема. Как говориться шутка на 1е апреля вполне может стать подарком до нового года. Прецеденты имеются. Ежели что - я чисто про ИТ

Александр Ш. Собкор
11:04:29 2016-03-31

@м...ч, @Holmogorov, благодарю Вас за компетентные и развёрнутые ответы, они существенно дополнили тему выпуска. Главное, чтобы никто не воспринял эту информацию как руководство к действию. :)

Holmogorov
10:00:19 2016-03-31

@Неуёмный Обыватель, антивирус ловит вредоносное ПО вне зависимости от того, к какому классу оно относится. Есть технология сигнатурного детекта, есть проактивная защита, есть эвристика. Соответственно, вирусописатели используют различные технологии обхода детектирования вредоносного ПО антивирусами. Брандмауэр - не панацея, полноценную защиту обеспечивает лишь комплекс мер.

Holmogorov
09:54:51 2016-03-31

@Александр Ш. В различных случаях используются разные способы классификации вредоносного ПО. Если речь идет о классификации по функциональным признакам, то бэкдоры являются подвидом троянцев, т.к. не обладают способностью к саморепликации. Одно из определдений: "бэкдор — троянская программа, обладающая возможностью выполнять поступающие от злоумышленников команды, т.е. допускающая удаленное управление инфицированным компьютером". С этой точко зрения противоречия нет.

Антивирусные компании чаще используют классификацию по степени опасности угрозы - как правильно заметил @м...ч, современные вредоносные программы - многокомпонентны, например, какой-то семпл после установки в систему может подгрузить модуль для осуществления DDoS-атак, или запустить кейлоггер, другой модуль может украсть пароли от FTP и отправить их на управляющий сервер, а потом ждать команду от C&C. В случае обнаружения расшаренных папок в сетевом окружении этот условный семпл может попытаться создать там свою копию. Что это? Есть признаки троянца, бота, бэкдора, даже червя (саморепликация по сети). В этом случае действует принцип поглощения классов от малого к большому - скорее всего, такой семпл будет назван Trojan.Name.Version.

Вячeслaв Собкор
09:42:10 2016-03-31

@Неуёмный_Обыватель, частично. Бекдор - это программа, открывающая доступ к вашему компьютеру на выполнение определенных действий и список таких действий ограничивается лишь фантазией. Естественно антивирус защищает от вредоносных программ любых типов. Но:
- антивирус это всегда компромис между желанием контролировать все, наличием сведений о существующих возможностях для злоумышленников, ограничениями, накладываемыми средой в которой работает антивирус (а очень часто эти ограничения весьма суровы) и наличием ресурсов в системе. В мобильных и личных устройствах с последними двумя пунктами все очень грустно. Мы не можем знать все и нам не дают контролировать что нужно. В результате даже при самом лучшем антивирусе система получается дырява. Loki тому печальнейший пример. Соответственно именно для мобильных и прочих мелких устройств внимание пользователя должно быть на высоте

Вячeслaв Собкор
09:31:52 2016-03-31

@Александр_Ш., фраза действительно выглядит некорректно. Но все верно. Трояны - это тип вредоносных программ, не распространяющихся самостоятельно. Бекдор - тип действия. Две классификации

И надо добавить, что современные вредоносные программы многокомпонентны. Как правило есть загрузчик и есть набор модулей, подгружающихся в зависимости от анализа обстановки. Подгрузиться в общем случае может что угодно

Неуёмный Обыватель Собкор
02:33:26 2016-03-31

А какая часть антивирусной системы помогает бороться с этой напастью? Про это как-то в статье не написано. Ну про известные нехорошие программы ладно, знают антивирусные базы. А перекрыть основной функционал бэкдоров помогает правильно настроенный брандмауэр ?

Александр Ш. Собкор
23:58:33 2016-03-30

В выпуске сделан акцент на специальные вредоносные программы, которые открывают доступ злоумышленникам к устройству без ведома его владельца. Возможности таких программ - бэкдоров - киберпреступники используют в своих корыстных интересах.

По своим возможностям бэкдоры напоминают инструментарий, который может быть востребован спецслужбам при их оперативно-розыскной деятельности. Вот только цели у злоумышленников и правоохранителей разные. Это как минимум следует учитывать и не ставить их на одну чашу весов.

P.S. При всей важности для человека личной безопасности, не стоит принижать значимость общественной безопасности. Одно без другого трудно представить.

Александр Ш. Собкор
23:26:28 2016-03-30

@admin, пожалуйста, обратите внимание, что в последнем абзаце выпуска повествование от бэкдоров переходит к троянцам. Так и должно быть, или автор(-ы) желал(-и) сообщить нечто иное? Спасибо!

Александр Ш. Собкор
22:07:21 2016-03-30

@Gimme_moaR, @uropb, Вы обратили внимание на ту сторону обсуждаемой темы, которая обычно находится в тени. При этом совершенно не нахожу повода для разногласий между Вами. Недопонимание - есть, противоречий - нет.

P.S. Всё, что скрыто тенью, кажется нам тёмным, хотя необязательно таким является.

kva-kva
21:55:17 2016-03-30

бдим!

tosya
21:11:26 2016-03-30

Регулярно выполняйте проверку вашего компьютера или устройства при помощи антивирусного сканера!

vaki
21:02:24 2016-03-30

Спасибо за рекомендации, всё под контролем!

АСД67
21:00:19 2016-03-30

Обязательно так и буду делать.

mk.insta
20:54:06 2016-03-30

Пришла беда, отворила ворота!

amonn
20:49:54 2016-03-30

Тот кто не привык надеяться на авось задраил люки Dr.Web-ом.
А кто ещё раздумывает - прислушайтесь к рекомендациям!

Lia00 Собкор
20:40:15 2016-03-30

хорошо! напомнили)

Альфа
20:34:11 2016-03-30

Стараемся никогда об этом не забывать: рекомендации Доктора Веб выполняем!

anto-s
20:27:29 2016-03-30

@Неуёмный_Обыватель, отличный совет однако!

Роза
19:55:17 2016-03-30

Использую Dr.Web и осторожность .

maxtat
19:53:07 2016-03-30

Да задраили уже. Смазываем слюной люки как можем. Чё еще от нас требуется?

Неуёмный Обыватель Собкор
19:32:59 2016-03-30

@alexko, "И последний совет: пользуйтесь чб кнопочным телефоном ;D" - в точку! Сам также делаю и другим советую, в особенности для телефона, используемого для привязки к клиент-банкам и прочим. Лежит себе тихонько, никто на него не звонит, потому что номер не знают, смс-ки принимает, батарейки на дней 10-12 хватает. Красота! :)

GREII Собкор
18:53:26 2016-03-30

@uropb, согласен у самого такой гад Dr.Web нанюхал 2задних входа и пару шутов для них у меня брандмауэром полный запрет да вообще на все приложения поставил кроме нужных и вроде как "чистых" конечно пользуюсь шить нет желания и так устраивает.спасибо Dr.Web не пускает

Комментарии к другим выпускам | Мои комментарии

Главная

Выпуски

Рубрики

Рейтинг

О проекте

Статистика

Избранное

Инструменты

Антивирусная правДА!TM

Приказ: задраить люки!

Антивирусная правДА! рекомендует

Нам важно ваше мнение

Комментарии пользователей