10. Kompyuter texnologiyalaridagi viruslar va zararli ekspluatatsiyalar Zararli dasturlar va ekspluatatsiyalar: nimani bilishingiz kerak

10. Kompyuter texnologiyalaridagi viruslar va zararli ekspluatatsiyalar





Zararli dasturlar va ekspluatatsiyalar: nimani bilishingiz kerak
Bugungi kibertahdid manzarasi xilma-xillik va murakkablikda doimiy ravishda o'sib boruvchi bir qator hujum usullari bilan boshqariladi. Oddiy odamga ko'pincha hujumlarga berilgan g'alati va sirli ismlar hujumning tabiati haqida ozgina ma'lumot beradi. Biroq, barcha kiberhujumlar bir xil tarzda yaratilgan emas, degan adolatli taxmin ; Yangi boshlanuvchilar uchun ko'rib chiqilishi kerak bo'lgan bir nechta turli xil texnika va vektorlar mavjud. Kiberxavfsizlik haqida gap ketganda texnik jihatdan bilimdonmi yoki yo'qligidan qat'i nazar, bir hujum texnikasini boshqasidan nimasi bilan farqlashini chuqurroq tushunishdan ko'p narsa olish mumkin. Kiber jinoyatlarning oldini olish uchun o'qing .
Ushbu blog sizni ikki xil, lekin tez-tez chalkashib ketadigan hujumlar turlari haqida ma'lumot berishga qaratilgan: ekspluatatsiyalar va zararli dasturlar.


ZARARLI DASTUR
Lotin tilida "mal" - "yomon", "yomon" va "noto'g'ri" degan ma'noni anglatuvchi prefiks. Shu sababli, "zararli dastur" nomi yomon ishlarni qilish uchun ataylab ishlab chiqilgan intruziv dasturiy ta'minot va bajariladigan kodlarning tobora kengayib borayotgan to'plamini ifodalash uchun yaratilgani ajablanarli emas.
Zararli dasturlarning eng qadimgi shakli bu kompyuter virusi bo'lib, u 1980-yillarning boshlarida tabiatda paydo bo'lgan. Ko'pgina dastlabki viruslar hech qanday jinoiy maqsad bilan yozilgan bo'lsa-da, lekin zararli dasturlarning evolyutsiyasi Internet asrining boshida, foydalanuvchilarni intruziv reklama bilan bombardimon qilish uchun mo'ljallangan ko'plab yangi infektsiya turlari bilan ko'paydi. Bu rasm so'nggi o'n yarim yil ichida keskin o'zgardi. Zararli dasturiy ta'minot butun dunyo bo'ylab kiberjinoyatchilar uchun tanlab olingan qurolga aylanib, qasddan, keng tarqalgan va ko'p hollarda juda ko'p maqsadli hujumlar uchun foydalaniladi. Bugungi zararli dasturlar qurtlar, troyanlar , rootkitlar va to'lov dasturlaridan iborat bo'lib, ularning deyarli barchasi moliyaviy daromad olish (maxfiy ma'lumotlarni o'g'irlash, sanoat josusligi, tovlamachilik yoki fayllarni to'lash) hamda infratuzilma va tashkilotlarni beqarorlashtirish yoki yo'q qilish uchun faol foydalaniladi.
Zararli dastur hujumlarining maqsadli darajasi sezilarli darajada farq qiladi. Masalan, maqsadi foyda olish bo'lgan ransomware hujumlari odatda qurbonlaridan iloji boricha ko'proq pul undirish uchun juda keng tarqalgan. Boshqa tomondan, tashkilotdan maxfiy ma'lumotlarni olib tashlash uchun mo'ljallangan zararli dastur faqat bir nechta individual foydalanuvchilarni yoki ma'lum turdagi serverlarning kichik sonlarini nishonga oladi.

Yakuniy nuqta uzoq vaqtdan beri zararli dasturning asosiy kirish maqsadi bo'lib kelgan; Axir, bu erda nozik ma'lumotlar yashaydi. Bugungi so'nggi nuqta qurilmalari ko'p bo'lib, bir nechta turli xil hisoblash platformalarini qamrab oladi va bugungi giper-ulangan dunyoda har qachongidan ham mobil va dinamikroqdir. Shunday qilib, ular tobora murakkab va yashirin zararli dastur hujumlariga nisbatan ancha zaifdir.