Пређи на садржај

Малвер

С Википедије, слободне енциклопедије
(преусмерено са Злонамеран софтвер)
Овај чланак је део серије чланака о
Информатичкој безбедности
Сличне категорије безбедности
Претње
Одбрана

Злонамеран/штетан софтвер,[1][2] познатији као малвер[3] (енгл. malware — сложеница од енглеских речи malicious и software што у дословном преводу значи „злонамеран” или „злоћудан” софтвер) појам је који означава софтвер који је намењен за наношење штете на рачунару и рачунарским мрежама.

Дефиниција према организацији НИСТ (Национални институт за стандарде и технологију) гласи: ”појам штетни софтвер се односи на програм који је, најчешће тајно, убачен у систем са намером компромитовања поверљивости, интегритета или доступности жртвиних података, апликација или оперативног система, или на неки други начин покушава ометати жртву”.[4]

Сврха и подела

[уреди | уреди извор]

Многи првобитни штетни програми, укључујући и први интернет црв, били су писани као експерименти или да би се нашалили. Данас, штетни софтвер се користи од стране лоших хакера познатих под називом енгл. black hat hackers и од стране влада држава, да би крали личне, финасијске или пословне иформације.[5][6]

Штетни софтвер се некада користи против влада држава или сајтова корпорација како би прикупили поверљиве податке,[7] или да би пореметили њихов рад. Међутим, штетни софтвер се често користи против појединаца да би добили информације као што су ЈМБГ, или детаљи о њима, број рачуна у банци или бројеви кредитних картица и шифре. Велика вероватноћа да остављени незаштићени лични или мрежни рачунари бити нападнути.

Како се све више интернет приступачнији, штетни софтвер се свише дизајнира да би могли да профитирају. Од 2003., већина распострањених вируса и црва дизајнирани су да заузму контролу корисниковог рачунара ради илегалних циљева.[8] Заражени "зомби рачунари" користе се да би слали спам поруке, да би кријумчарили податке као што су дечија порнографија[9] или да их користе у ДДос нападу (енгл. distributed denial-of-service attacks) као облик уцењивања.[10]

Програми који су дизајнирани да прате шта корисник гледа на итернету, приказује непожељне рекламе или редиректрује на друге веб странице зове се рачунарски шпијун. Рачунарски шпијун се не шири као вирус, уместо тога они се генерално инсталирају преко рупа у безбедносном систему рачунара. Такође могу да се спакују са потпуно невезаним софтвером који корисник инсталира.[11]

Постоји софтвер који напада ваш рачунар и нанесе неку штету и за утврат тражи од вас да платите одређену суму новца да би вам повратили податке. На пример, такав програм је енгл. CryptoLocker, он енкриптује ваше фајлове и декриптује их само ако уплатите одређену суму новца.

Штетни софтвер се обично користи у криминалте сврхе, али може да се користи и за саботажу, често без директне користи за починиоце. Један пример саботаже је био Стукнет (енгл. Stuxnet), који је коришћен да уништи одређену индустријску опрему. Десили су се политички мотивисани напади који су се ширили и гасили велике рачунарске мреже, укључујући масивно брисање фајлова, описани су као "рачунарско убијање". Такви напади су се дешавали енгл. Sony Pictures Entertainment-у (25. новембра 2014, користећи штетни софтвер познат као Шамон (енгл. Shamoon) или енгл. W32.Disktrack) и Сауди Армако (енгл. Saudi Armaco (Август 2012).[12][13]

У ову категорију спада било који софтвер који ремети нормалан рад рачунарског система или рачунарске мреже. Класична подела оваквог софтвера је извршена на следеће подкатегорије:

Прикривање: вируси, тројанци, руткитови, бекдорови и избегавање

[уреди | уреди извор]

Ове категорије се међусобно не искључују, тако да штетни софтвер може да користи више техника.[14] Овај одељак се односи само на штетни софтвер који је дизајниар да ради скривено, не да би саботирао.

Вируси

[уреди | уреди извор]
Главни чланак: Рачунарски вирус

Компјутерски програм обично сакривен у неком другом наизглед безазленом програму који прави копије себе и убацује их у друге програме или фајлове и који обично ради малициозне ствари (нпр. брише податке).[15]

Тројанац

[уреди | уреди извор]
Главни чланак: Тројански коњ (информатика)

Тројански коњ или тројанац је било који малициозни рачунарски програм који погрешно представља себе као користан, интересантан у циљу да убеди жртву да га инсталира. Термин потиче из Античке Грчке из приче о дрвеном коњу који су користили Грци да би се ушуњали у град Троју и напали га.[16][17][18][19][20]

Тројанци се углавном шире помоћу неког облика Друштвеног хаковања, на пример где корисник преварен да отвори прилог у немој електронској пошти који је дизајниран да буде несумљив. Иако њихови програми могу да буду било шта, много модерни раде као бекдор, контактирају контролер који онда може да има неовлашћен приступ зараженом рачунару.[21] Док тројанце и бакдорове није лако открити, рачунари могу деловати да раде спорије, због великог заузећа процесора и мреже.

За разлику од рачунарских вируса и рачунарских црва, Тројанци генерално не покушавају себе да убаце у друге фајлове или да се на друге начине размножавају.[22]

Руткит

[уреди | уреди извор]
Главни чланак: Руткит

Када је малициозан програм инсталиран на систему, од кључног је значаја да остане прикривен, да избева откривање. Софтвер пакети познати као руткит дозвољавају ово прикривање, мењајући корисников оперативни систем тако да штетни софтвер остане скривен од корисника. Руткит може да спречи малициозни процес да буде видљив у системској листи процеса, или да спречи да се његови фајлови читају.[23]

Неки малициозни програми садрже рутине за одбрану од њиховог брисања, не само да се сакрију. Један од привих примера овог понашања је забележено у Жаргон фајлу (енгл. Jargon File) прича о пару програма који су напали Зерон ПЦ-В (енгл. Xerox CP-V]) временски дељени систем:

Сваки дух-посао би детектовао чињеницу да је други убијен, и направио би нову копију недавно угашеног програма у року од пар милисекунди. Једини начин да се убију оба духа је тај да се убију истовремено (што је веома тешко) или да намерно срушите систем.[24]

Бекдор

[уреди | уреди извор]
Главни чланак: Бекдор

Бекдор је метод заобилажења нормалне аутентификацијске процедуре, обично преко рачунарске мреже као што је Интернет. Једном када је систем компромитован, може се више бекдорова инсталирати како би се омогућио приступ у будућности,[25] невидљиво за корисника.

Идеја су предложили компјутерским произвођачима да инсталирају бекдорове на њиховим система како би обезбедили техничку подршку за клијенте, али ово никада није било потврђено. Пријављено је у 2004. да Америчке владине агенције су преусмеравале куповину рачунара од стране потенцијалних "мета" у скривену радионицу где би уградили софтверски или хардверски даљински приступ, како би добили приступ мрежама широм света.[26] Бекдорови могу да се инсталирају преко Тројанаца, црва или неких других метода.[27][28]

Избегавање

[уреди | уреди извор]

Почетком 2015. године, велики део штетног софтвера користи комбинацију много техника дизајнираних за избегавање откривања и анализе.[29]

  • Најчешћа техника избегавања је када штетни софтвер избегне анализу и детекцију уз помоћ фингерпринтинга окружења када се изврши.[30]
  • Друга најчешћа техника избегавања је метода детекције зубивањем аутоматизованих алата. Ово дозвољава да се избегне откривање са технологијама као што су мењане потписа на бази антивируса, мењањем сервера који штетни софтвер користи.[31]
  • Трећа најчешћа техника извегавања је времнски засновано избегавање. Ово је када штетни софтвер ради у одређним периодима или пратећи одређене акције које корисник ради, тако да се изврши у одређеним периодима рањивости, нпр. приликом бут процеса, док је у преосталом времену успаван.
  • Четрта најчешћа техника избегавања је метода где се интерни подаци замуте, тако да аутоматизовани алати не открију штетни софтвер.[32]
  • Све чешча техника је адвер који користи украдене сертификате да искључи анти-малвер и вирусну протекцију; технички средства су на располагању за уништавање адвера.[33]

У данањше време, један он најсофистицираних и скривених начина за избегавање је коришћење технике прикривања информација, односно СтегоМалвер (енгл. Stegomalware)

Историја вируса и црва

[уреди | уреди извор]

Пре него што је интернета постао широко распострањен, вируси су се ширили на личним рачунарима, преко флопу дискова. Ради рачунарски вируси су писани за Apple II (енгл. Apple II) и за Макинтош (енгл. Macintosh), али постали су широко распострањени са појавом IBM личног рачунара (енгл. IBM PC) и МС-ДОС (енгл. MS-DOS) система.

Први црви, нису се развили на личним рачунарима, већ на вишерограмском Јуникс (енгл. Unix) систему. Први познат црв био је Морис црв (енгл. Morris worm) из 1988., који заразио СунОС (енгл. SunOS) и ВАКС (енгл. VAX), BSD (енгл. BSD) системе. За разлику од вируса, овај црв се није уметао у програме. Уместо тога, он је користио рупе у заштитном систему у мрежним серверима и покренуо сам себе као засебан процес.[34] Ово исто понашање користе и данашњи црви.

Са развојем Windowsа (енгл. Microsoft Windows) платформе 90-тих година, и флексибилних макроа својих апликација, постало је могуће да се малициозни кодови пишу у макро језику Мајкрософт ворда (енгл. Microsoft Word) и њему сличних програма. Ови макро вируси би заразили документа и шаблоне уместо апликација, али се ослањају на чињеницу да макрои у Ворд (енгл. Word) документу су врста извршног кода.

Данас се црви најчешће пишу за Microsoft Windows оперативне системе, иако неколико црва како што су Маре-Д (енгл. Mare-D)[35] и Л10н (енгл. L10n)[36] су писани за Линукс (енгл. Linux) и Јуникс (енгл. Unix) системе. Данашњи црви раде на истом принципу као Интернет Црв из 1988.: скенирају рачунарску мрежу и користе рањиве рачунаре да се множе. Зато што им није потребна никаква људска интервенција, црви се могу ширити невероватном брзином. SQL Сламмер (енгл. SQL Slammer) заразио је хиљаде рачунара у року он неколико минута у 2003.[37]

Референце

[уреди | уреди извор]
  1. ^ https://www.microsoft.com/en-us/language/Search?&searchTerm=malicious%20software&langID=Serbian&Source=true&productid=All%20Products Terminology Search - Microsoft | Language Portal
  2. ^ https://securingthehuman.sans.org/newsletters/ouch/issues/OUCH-201402_se.pdf Архивирано на сајту Wayback Machine (16. септембар 2017) Šta je štetni softver (malware)
  3. ^ https://www.microsoft.com/en-us/language/Search?&searchTerm=malware&langID=Serbian&Source=true&productid=All%20Products Terminology Search - Microsoft | Language Portal
  4. ^ Вируси, Малвер, Рачунарски шпијун, Тројанци
  5. ^ „Malware”. FEDERAL TRADE COMMISSION- CONSUMER INFORMATION. Приступљено 29. 4. 2016. 
  6. ^ Hernandez, Pedro. „Microsoft Vows to Combat Government Cyber-Spying”. eWeek. Архивирано из оригинала 23. 01. 2014. г. Приступљено 29. 4. 2016. 
  7. ^ Kovacs, Eduard. „MiniDuke Malware Used Against European Government Organizations”. Softpedia. Приступљено 29. 4. 2016. 
  8. ^ „Malware Revolution: A Change in Target”. 2007. 
  9. ^ „Child Porn: Malware's Ultimate Evil”. 2009. Архивирано из оригинала 22. 10. 2013. г. Приступљено 29. 04. 2016. 
  10. ^ [https://web.archive.org/web/20080727001520/http://www.pcworld.com/article/id,116841-page,1/article.html Архивирано на сајту Wayback Machine (27. јул 2008) Архивирано на сајту Wayback Machine (27. јул 2008) Архивирано на сајту Wayback Machine (27. јул 2008) Архивирано на сајту Wayback Machine (27. јул 2008) Архивирано на сајту Wayback Machine (27. јул 2008) Архивирано на сајту Wayback Machine (27. јул 2008) PC World – Zombie PCs: Silent, Growing Threat] Архивирано на сајту Wayback Machine (27. јул 2008).
  11. ^ „Peer To Peer Information”. NORTH CAROLINA STATE UNIVERSITY. Приступљено 29. 4. 2016. 
  12. ^ „Shamoon is latest malware to target energy sector”. Приступљено 29. 4. 2016. 
  13. ^ „Computer-killing malware used in Sony attack a wake-up call”. Приступљено 29. 4. 2016. 
  14. ^ All about Malware and Information Privacy
  15. ^ „What are viruses, worms, and Trojan horses?”. Indiana University. The Trustees of Indiana University. Приступљено 29. 4. 2016. 
  16. ^ Landwehr, C. E; A. R Bull; J. P McDermott; W. S Choi (1993). A taxonomy of computer program security flaws, with examples. DTIC Document. Архивирано из оригинала 08. 04. 2013. г. Приступљено 29. 4. 2016. 
  17. ^ „Trojan Horse Definition”. Приступљено 29. 4. 2016. 
  18. ^ „Trojan horse”. Webopedia. Приступљено 29. 4. 2016. 
  19. ^ „What is Trojan horse? – Definition from Whatis.com”. Приступљено 29. 4. 2016. 
  20. ^ „Trojan Horse: [coined By MIT-hacker-turned-NSA-spook Dan Edwards] N.”. Архивирано из оригинала 05. 07. 2017. г. Приступљено 29. 4. 2016. 
  21. ^ „What is the difference between viruses, worms, and Trojans?”. Symantec Corporation. Приступљено 29. 4. 2016. 
  22. ^ „VIRUS-L/comp.virus Frequently Asked Questions (FAQ) v2.00 (Question B3: What is a Trojan Horse?)”. 9. 10. 1995. Приступљено 29. 4. 2016. 
  23. ^ McDowell, Mindi. „Understanding Hidden Threats: Rootkits and Botnets”. US-CERT. Приступљено 29. 4. 2016. 
  24. ^ „Catb.org”. Catb.org. Приступљено 29. 4. 2016. 
  25. ^ Vincentas (11. 7. 2013). „Malware in SpyWareLoop.com”. Spyware Loop. Архивирано из оригинала 09. 04. 2014. г. Приступљено 29. 4. 2016. 
  26. ^ Staff, SPIEGEL. „Inside TAO: Documents Reveal Top NSA Hacking Unit”. SPIEGEL. Приступљено 29. 4. 2016. 
  27. ^ Edwards, John. „Top Zombie, Trojan Horse and Bot Threats”. IT Security. Архивирано из оригинала 09. 02. 2017. г. Приступљено 29. 4. 2016. 
  28. ^ Appelbaum, Jacob. „Shopping for Spy Gear:Catalog Advertises NSA Toolbox”. SPIEGEL. Приступљено 29. 4. 2016. 
  29. ^ „Evasive malware”. Архивирано из оригинала 06. 09. 2015. г. Приступљено 29. 04. 2016. 
  30. ^ Kirat, Dhilung; Vigna, Giovanni; Kruegel, Christopher (2014). Barecloud: bare-metal analysis-based evasive malware detection. ACM. стр. 287—301. ISBN 978-1-931971-15-7. 
  31. ^ The Four Most Common Evasive Techniques Used by Malware. April 27, 2015.
  32. ^ Young, Adam; Yung, Moti (1997). „Deniable Password Snatching: On the Possibility of Evasive Electronic Espionage”. Symp. on Security and Privacy. IEEE. стр. 224—235. ISBN 0-8186-7828-3. 
  33. ^ Casey, Henry T. (25. 11. 2015). „Latest adware disables antivirus software”. Tom's Guide. Yahoo.com. Приступљено 29. 4. 2016. 
  34. ^ William A Hendric (4. 9. 2014). „Computer Virus history”. The Register. Приступљено 29. 4. 2016. 
  35. ^ Farrell, Nick (20. 2. 2006). „Linux worm targets PHP flaw”. The Register. Приступљено 29. 4. 2016. 
  36. ^ Leyden, John (28. 3. 2001). „Highly destructive Linux worm mutating”. The Register. Приступљено 29. 4. 2016. 
  37. ^ „Aggressive net bug makes history”. BBC News. 3. 2. 2003. Приступљено 29. 4. 2016. 
Малвер на Викимедијиној остави.

Спољашње везе

[уреди | уреди извор]
Преузето из „https://sr.wikipedia.org/w/index.php?title=Малвер&oldid=27880514”