Определение, виды и советы, как защитить себя
Эксплойты играют относительно незначительную роль в восприятии вредоносного ПО для многих потребителей. Но риск стать жертвой эксплойта так же высок, как и при загрузке интернет-вируса. Здесь вы можете точно узнать, что такое эксплойты и как от них защититься.
Эксплуатация - определение
Эксплойт - это вредоносная программа, которую злоумышленники могут использовать для получения доступа к компьютеру. Для этого программа использует бреши в системе безопасности или неисправности (ошибки) в компьютере. Целями эксплойта могут быть кража данных или контроль над сторонними компьютерами.
Термин «эксплойт» может обычно относиться к теоретическому описанию проблемы безопасности в программном обеспечении или операционных системах или к конкретному коду для использования брешей в безопасности.
Что такое эксплойт?
Эксплойт - это, прежде всего, компьютерная программа, которая выявляет уязвимости безопасности в операционных системах или программном обеспечении. Это дает компьютерным экспертам возможность закрыть важные бреши в безопасности компьютерных программ для производителей. Эксплойты используются для программирования исправлений или обновлений, которые устраняют возможные проблемы безопасности в программном обеспечении, приложении или операционной системе.
Однако для хакеров-преступников эксплойты дают возможность получить контроль над другими компьютерами, чтобы использовать их для ботнета или проникнуть через слабые места системы в другие вредоносные программы.
Эксплойты часто используются для так называемого переполнения буфера. Здесь программный код исполняется в области памяти, которая на самом деле не предназначена для него. Это позволяет, например, хакерам использовать права администратора. Кроме того, эксплойты также выполняются через уязвимые интерфейсы.
Типы эксплойтов
Эксплойты можно классифицировать по-разному, например, по типу атаки. Во-первых, эксплойты можно различать в зависимости от программного обеспечения, которое загружается из Интернета или устанавливается на физический носитель.
В зависимости от этого различают следующие эксплойты:
|
Удаленные эксплойты: |
Для этих эксплойтов хакер имеет удаленный доступ к чужому компьютеру. Этим эксплойтам требуется подключение к Интернету, поскольку они отправляют зараженные пакеты данных через Интернет. |
|
Локальные эксплойты: |
Эти эксплойты могут выполняться в локальной сети. Они запускаются при установке на локальный диск зараженного файла. |
|
DoS-эксплойты (отказ в обслуживании): |
Эта форма эксплойта осуществляется не через код, а через перегрузку соответствующей системы. Эта перегрузка обеспечивает доступ к компьютерам. |
|
Эксплойты выполнения команд: |
В этом варианте хакеры могут напрямую удаленно выполнить код. У вас есть права администратора. |
|
Эксплойты SQL-инъекций: |
Здесь базы данных SQL используются для атаки на вычислительную систему, сервер или компьютер. |
|
Эксплойт нулевого дня: |
Этот эксплойт представляет собой уязвимость системы безопасности, например, в сетевом программном обеспечении, о которой производители программного или аппаратного обеспечения еще не знают. Такого рода эксплойты очень опасны, потому что у злоумышленника больше времени, потому что производители сначала должны разработать так называемый «патч», чтобы закрыть пробел. |
|
Проходящие эксплойты: |
Здесь заражение вредоносным ПО происходит «мимо» (= проезжает мимо), например, когда вы выполняете зараженную загрузку. Манипулируемые рекламные баннеры также служат приманкой. Если вы нажмете на нее, эксплойт будет установлен на ваш компьютер или будет искать уязвимости именно в веб-браузере. |
| Эксплойты в файлах: | Эксплойты обычно скрыты в зараженных файлах, таких как PDF-файлы или файлы изображений, которые пользователи получают по электронной почте. При нажатии на предположительно заслуживающий доверия документ вредоносная программа устанавливается в фоновом режиме. |
Эксплойты часто передаются в виде так называемых «наборов эксплойтов». Эти комплекты содержат несколько различных вредоносных программ, которые действуют на компьютер и используются для слежки за компьютером или управления им. Эксплойты также могут «перезагружать» другие вредоносные программы, например программы-вымогатели или клавиатурные шпионы.
Вот как эксплойты попадают в ваш компьютер
Поскольку эксплойты представляют собой небольшие компьютерные программы, которые используют бреши в безопасности вашего компьютера, файлы обычно попадают на ваш компьютер через Интернет.
Эти уязвимости могут использовать эксплойты:
|
Зараженные вложения электронной почты или электронные письма в формате HTML: |
Распространенный вариант эксплойтов - незащищенные почтовые программы. Затем получатель получает сообщение электронной почты с предположительно заслуживающим доверия содержанием или элементы HTML повторно загружаются в сообщение электронной почты. Если затем пользователь нажимает на вложение электронной почты или изображение в электронном письме, эксплойт загружается в фоновом режиме и сканирует систему на наличие брешей в системе безопасности. Затем эксплойт может перезагрузить вредоносное ПО. |
|
Подготовленные сайты: |
Есть сайты, специально созданные злоумышленниками, и при их посещении на компьютер пользователя загружается вредоносная программа. |
| Взломанные сайты: | Если веб-сайты были взломаны, эксплойт может принимать форму предполагаемой «рекламы» или зараженных загрузок. |
Конечно, эксплойты могут осуществляться и через зараженное оборудование. Однако этот вариант встречается довольно редко.
Какой ущерб могут нанести эксплойты?
Поскольку эксплойт может управлять вашим ПК или Mac, а третьи преступные лица могут получить доступ ко всем вашим данным и программам, возможен широкий спектр преступных действий. Таким образом, ваш компьютер может быть использован против вашей воли для атаки на другие компьютеры или сети. Другой вариант: ваш компьютер используется для майнинга криптовалюты с помощью своей вычислительной мощности.
В конечном итоге преступники могут «просто» шпионить за вами и продавать ваши данные другим преступникам. Затем они используют полученные данные, чтобы проникнуть в ваш дом, например, когда вы в отпуске. (Хакеры могут узнать об эксплойте, если вы прочитаете свою почту)
Банковские данные также могут быть украдены, после чего злоумышленники опустошают ваши счета. Кроме того, эксплойт может быть использован для атаки программ-вымогателей. Эта вредоносная программа, например, шифрует ваши файлы, и шантажисты требуют выкуп, чтобы снова выпустить эти данные.
Как узнать, заражен ли мой компьютер эксплойтами?
В зависимости от типа атаки эксплойты могут оставаться незамеченными в течение очень долгого времени. Это особенно верно, если злоумышленники не осуществляют никаких подозрительных действий на вашем компьютере или в вашем сетевом программном обеспечении.
Однако возможные признаки эксплойта:
- На вашем компьютере установлены программы, о которых вы не знаете и которые вы не установили.
- Вы замечаете необычную активность в своей сети.
- В вашем диспетчере задач отображаются процессы, о которых вы не знаете.
- Ваш компьютер ведет себя не так, как обычно, и случайно открываются новые окна или программы.
- Ваша антивирусная программа бьет тревогу.
- В вашем браузере вы найдете плагины, о которых вы не знаете и которые не устанавливали сами.
Если вы обнаружите одну из этих аномалий на своем компьютере, вам следует проверить ее с помощью антивирусного сканера, желательно в безопасном режиме в Windows.
Как защитить себя от эксплойтов?
Поскольку эксплойты в основном используют бреши в безопасности, обновление программного обеспечения и операционной системы является важной защитой. Производители обычно закрывают известные бреши в безопасности с помощью исправлений и обновлений. После этого преступники больше не могут использовать их. Поэтому вам всегда следует регулярно проверять наличие новых обновлений для ваших компьютерных программ или позволять программам искать обновления автоматически.
Кроме того, вы можете делать следующее:
- Используйте брандмауэр, он может заблокировать или сообщить о подозрительном доступе к вашей компьютерной системе.
- Используйте только самое последнее программное обеспечение. Так вы предотвратите использование хакерами известных уязвимостей системы безопасности.
- Скачивайте файлы в Интернете только из известных источников.
- Используйте новейшую антивирусную программу с новейшими определениями вирусов. Это гарантирует, что программа распознает известные шаблоны атак и сможет предотвратить эксплойты.
- Устанавливайте в браузер плагины только из магазинов производителя. Эти плагины соответствуют минимальным требованиям безопасности Google, Firefox или Microsoft. Регулярно обновляйте эти плагины.
- Не открывайте электронные письма от отправителей, которых вы не знаете или чей электронный адрес очень загадочен. Эти электронные письма могут содержать эксплойты. Лучше всего также использовать почтовый сканер.
- Будьте осторожны при совместном использовании физических носителей, таких как USB-накопители или внешние жесткие диски. Лучше всего перед использованием проверить диски на вирусы.
- Оставьте неактивными функции, которые разрешают удаленный доступ к вашему компьютеру без вашего дальнейшего согласия.
Если вы будете помнить об этих советах, вы будете хорошо защищены от атак с помощью эксплойтов.
Я стал жертвой эксплойта, что мне делать?
Если вы обнаружите, что вашим компьютером управляют удаленно или что данные на вашем компьютере манипулируют или крадут, вам прежде всего следует сохранять спокойствие. Тогда может иметь смысл отключить устройство. Таким образом, по крайней мере, один раз больше нельзя будет отправлять данные. В этом случае удаленный доступ к вашему компьютеру также невозможен.
Лучше всего запустить антивирусный сканер в автономном режиме и в безопасном режиме. Для этого важно, чтобы ваше вирусное программное обеспечение всегда обновлялось. Это означает, что вы также можете получить доступ к последним описаниям вирусов для автономного сканирования. Если программа обнаруживает эксплойт, вредоносная программа немедленно помещается в карантин или удаляется. Может быть полезно несколько раз просканировать компьютер антивирусным сканером.
Не следует восстанавливать компьютер до тех пор, пока не будут удалены все вирусные компоненты. Для этого рекомендуется всегда создавать резервные копии всех важных файлов.
Известные эксплойты и эксплойты нулевого дня
К наиболее известным эксплойтам относятся так называемые «комплекты эксплойтов». Сюда входит и «рыболов». Комплект загружает свое программное обеспечение в первую очередь в основную память, а не на жесткий диск. Это затрудняет обнаружение "рыболова" антивирусными сканерами. Причина, по которой Anlger Kit настолько опасен, заключается в том, что он способен генерировать эксплойты нулевого дня, то есть дыры в безопасности, о которых производители еще не знают.
Так называемый «Nuclear Pack» заражает ПК через файлы Java и PDF. Кроме того, в комплекте Epxloit могут быть трояны, например, банковский троян Caphaw.
Набор эксплойтов, известный как «нейтрино», имеет российское происхождение и атакует компьютеры в основном с помощью эксплойтов Java, то есть в первую очередь использует бреши в безопасности в программном обеспечении Java. О пакете эксплойтов стало известно, потому что он был продан разработчиком в даркнете за более чем 30 000 долларов США.
«Blackhole Kit» в основном использовал бреши в безопасности устаревших версий браузеров Firefox, Chrome, Internet Explorer и Safari. Но он также может атаковать через плагины, такие как Flash или Java. Blackhole Kit приводил ничего не подозревающих пользователей на зараженный веб-сайт. За компьютером жертвы шпионили через веб-сайт, и комплект загружал на компьютер жертвы дополнительные вредоносные программы и эксплойты. Пик популярности Blackhole Kit пришелся на 2012 год. Тем временем риск в значительной степени был устранен путем обновления затронутого браузера.
Вывод: обновление и защита от вирусов как эффективное приложение от эксплойтов
В целях защиты от эксплойтов имеет смысл постоянно обновлять программное обеспечение и операционную систему. Если вы также используете антивирусную программу с новейшими определениями вирусов и если вы небрежно загружаете данные из сети, вы обычно хорошо защищены от эксплойтов.
