O’zbekiston respublikasi oliy ta’lim vazirligi muhammad al-xorazmiy nomidagi toshkent axborot texnologiyalari universiteti

Zararli dastur qanday hujum qiladi?
Zararli dastur hujumi turli yo'llar bilan amalga oshirilishi mumkin. Zararli dasturlarning tizimga kirishining eng keng tarqalgan usullari Internet va elektron pochta orqali. Ya'ni, siz onlayn ishlayotgan har qanday vaqtda sodir bo'lishi mumkin.
Siz (chuqur nafas olganingizda) buzib kirilgan veb-saytlarni ko'rib chiqish, o'yin namoyishlarini ochish, zararlangan musiqa fayllarini yuklab olish, notanish ishlab chiqaruvchidan yangi asboblar panelini o'rnatish, ishonchsiz manbalardan dasturlarni yuklab olish, zararli elektron pochta qo'shimchalarini ochish kabilar kompyuteringizga zarar etkazishi mumkin. Bir so'z bilan aytganda, bu World Wide Web'dan kontentni etarlicha kuchli antivirusga ega bo'lmagan qurilmaga yuklab olganingizda har qanday vaziyatda sodir bo'lishi mumkin.

Zararli dasturlarning eng keng tarqalgan shakllari.
Zararli dasturlar galereyasidagi eng mashhur eksponatlar:
Adware - bu kompyuter ekranini reklamalar bilan bombardimon qilish uchun yozilgan keraksiz dastur (ko'pincha brauzerdan foydalanganda). Qoidaga ko'ra, bunday ob'ektlar foydalanuvchini shaxsiy kompyuter, planshet kompyuter yoki mobil qurilmasiga o'rnatishga majburlash uchun firibgarlik usullaridan foydalanadi: ular oddiy dasturlarni taqlid qiladi yoki boshqa ilovalarni o'rnatishda tizimga "qo'shimcha yuk" sifatida kiradi.
Spyware - bu kompyuter foydalanuvchisining harakatlarini yashirincha kuzatuvchi va to'plangan ma'lumotlarni ishlab chiquvchilarga yuboradigan zararli dastur.
Viruslar zararli dastur bo'lib, u boshqa dasturga biriktiriladi va u ishga tushirilganda (odatda foydalanuvchining e'tiborsizligi tufayli sodir bo'ladi) o'zini ko'paytira boshlaydi va kompyuterdagi boshqa ilovalarni o'zgartiradi, ularga zararli kod elementlarini kiritadi.
Q urtlar viruslarga o'xshash zararli dasturlarning bir turi. Ular, shuningdek, o'z-o'zidan nusxa ko'chirishadi, tarmoq orqali kompyuterga kirib boradilar va odatda ma'lumotlar yoki fayllarni o'chirish orqali zarar etkazishadi.
Troyan oti zararli dasturlari deb ham ataladigan troyanlar zararli dasturlarning eng xavfli turlaridan biridir. Odatda ular o‘zlarini foydali dasturlar qilib ko‘rsatib, sizni aldashga harakat qilishadi. Troyan tizimga kirgandan so'ng, tajovuzkorlar zararlangan kompyuterga ruxsatsiz kirish huquqiga ega bo'ladilar. Troyanlar moliyaviy ma'lumotlami o'g'irlash, shuningdek, viruslar va to'lov dasturlari kabi boshqa zararli ob'ektlarga yo'l ochish uchun ishlatiladi.
Ransomware - bu qurilmangizni qulflaydigan va/yoki fayllaringizni shifrlaydigan va keyin ularni qaytarish uchun sizni to'lov to'lashga majbur qiladigan zararli dastur. Ransomware kiberjinoyatchilar uchun tanlov quroli hisoblanadi, chunki bu ularga kuzatilishi qiyin kriptovalyutalarda tezda katta daromad olish imkonini beradi. Ransomware asoslangan kodni Internetdagi qora bozordan osongina olish mumkin va undan himoyalanish har doim qiyin.
R ootkitlar - zararlangan kompyuterda tajovuzkorlarga ma'muriy huquqlarni beruvchi zararli dastur. Odatda ular foydalanuvchi, boshqa dasturlar va operatsion tizimning o'zi tomonidan e'tiborga olinmaydi.
Keyloggerlar zararli dastur bo'lib, foydalanuvchilarning qaysi tugmachalarni bosganini qayd qiladi, to'plangan ma'lumotlarni saqlaydi va ma'lumotlardan foydalanuvchi nomlari, parollar yoki kredit karta ma'lumotlari kabi muhim ma'lumotlarni chiqaradigan mualliflariga yuboradi.
Soya qazib olish uchun zararli dastur , ba'zan kriptojacking dasturi deb ham ataladi , bu tobora keng tarqalayotgan zararli dastur turidir. Ushbu ob'ektlar kriptovalyutalarni yashirin qazib olish uchun ishlatiladi va odatda troyan yordamida o'rnatiladi. Natijada, uchinchi shaxslar kompyuteringiz resurslaridan bitcoin yoki monero kabi kriptovalyutalarni qazib olish uchun foydalanishi mumkin. Sizning kompyuteringiz kuchida pul ishlashingizga to'sqinlik qilib, kriptominerlar olingan "tangalarni" o'z hisoblariga yuboradilar. Zararli qazib olish dasturlari aslida daromad olish uchun boshqa odamlar tizimlarining resurslarini o'g'irlaydi.
Ekspluatatsiyalar - bu tizimdagi xatolar va zaifliklardan foydalanuvchilarga uning ustidan nazoratni berish uchun zararli dastur . Boshqa tahdidlar singari, ekspluatatsiyalar zararli reklama orqali tarqatilishi odatiy hol emas : u hatto buzilgan veb-saytlardan zararli tarkibni chiqaradigan oddiy veb-saytlarda ham ko'rsatilishi mumkin. Muvaffaqiyatli hujum bo'lsa, ekspluatatsiya soyali yuklash orqali tizimga kirishga harakat qiladi. Foydalanuvchi hatto tugmani bosishi shart emas. Yomon kunda butunlay ishonchli veb-saytga tashrif buyurish kifoya.