Кибер-зараза. Взломщики

Опубликовано 30.04.2007 - В рубриках: Аналитические статьи

Итак, мы поговорили о вредоносном программном обеспечении, теперь пришло время обратить наш взор на тех, кто конкретно занимается тем, что взламывает за деньги ресурсы, компьютеры, крадет информацию и т.д. Мы будем говорить о компьютерных взломщиках.

Кто же они такие? Прежде всего, не стоит их путать с хакерами. Хакер – профессионал, знающий о компьютере практически все и понимающий его на фундаментальном уровне. Взломщик – берем определение хакера и добавляем, что это все он использует для противозаконный действий. Есл нет видимой выгоды или каких-то других причин, то взломщик не берется за дело.

Для более точного разграничения рассмотрим следующую ситуацию: взлом банковского портала, который имеет возможность управления банковскими счетами в веб-режиме.

Действия хакера: погулять по ресурсу, посмотреть что и где?, после отсылка письма администрации с описанием уязвимости и советом по ее устранению (логично предположить, что раз брешь не найдена админом и не устранена, то, скорее всего, он просто не знает как ее устранить…).

Действия взломщика: естественно взломщик не сможет обойти такой лакомый кусочек, как перевести с некоторых счетов денежные средства на свой… Ну или показать, что это он, а не кто-то другой взломал этот сайт, т.е. продефейсить его… Администратору сайта он не скажет ничего, а зачем, лучше он продаст возможность взломать ресурс банка.

Из этого, я полагаю, понятно, что понятия это разные и не стоит их путать..

Как они появляются на свет?

Тут пути разные могут быть… Вспомним времена легендарного Кевина Митника, а точнее то, как он стал тем, кем является. Как говорит молодежь: «Трудное детство, деревянные игрушки к полу прибитые». Именно это и заставило Кевина сбежать в виртуальный мир, в котором он мог стать богом, просто разобравшись в работе машинных кодов. Согласитесь, намного проще, чем достигнуть чего-то в реальной жизни. Отсутствие отца и нехватка денег сыграли свою роль.

Но, не стоит думать, что если деньги есть, то человек не может стать взломщиком. Это неверно. Вспомним, что кроме видимой выгоды могут быть и другие причины, именно к ним и относятся такие, как зависть, желание стать первым, казаться крутым. Ведь если у человека хватает денег, то он вполне может быть ущемлен в чем-то другом, особенно это выражается у парней. Когда есть деньги, то обучение становится проще: не надо думать, где достать деньги на ноутбук или КПК. Стоит только подойти к папе или маме и все…

Взломщики, как и хакеры, выходят из самых разных слоев общества. И роль играет не столько окружающий их мир, сколько способности и желание. Ведь мало одного хотения, я знаю уйму людей, которые практически всю жизнь проводят за клавиатурой, а знают только пробел, ентер и эскейп. Нужна привязанность и крайняя любовь к компьютерам. Вспомним все того же Митника: находясь в тюрьме, он поддерживал связь с Джонатаном Литтманом. “Митник писал мне почти каждую неделю на желтой официальной бумаге, перечисляя свои тюремные невзгоды и жалуясь на отсутствие текстового процессора”, - говорит Литтман. Эти письма изобилуют характерными Интернет-сокращениями.

Стоит поговорить так же и о том, почему одни становятся «белыми хакерами», а другие взломщиками-профессионалами. Вот тут уже вина социума. Общество виновато в том, что некоторые становятся на дорогу зла. Чаще всего виной тому деньги… Ведь все прекрасно знают и понимают, что нужен диплом и работодателям все равно на скольких языках человек программирует и что он знает. Поэтому многим приходится зарабатывать деньги другим путем. Как-то мне рассказали историю про то, что один хакер пошел устраиваться на работу. Городок был маленьким и все знали о способностях этого малого. Они отказали ему в приеме, мотивируя это тем, что они боятся брать на работу такого спеца. Может, я чего не понимаю, но что плохого в том, что работает настоящий специалист? Где логика? По этому-то наши мозги и утекают за границу…

Конечно, некоторые люди просто жаждут что-нибудь взломать. У них даже бывает что-то похожее на ломку у наркоманов. Разговор другой, т.к. такой просто психически не сможет стать «белым хакером». Главное вовремя дать человеку понять, что он со своими знаниями пригодится обществу, и тогда еще один человек будет бороться за поддерживание безопасности, а не за взлом.

Выбор жертв

Как взломщик выбирает жертву? Если это заказ, то естественно жертву выбирает заказчик. Чаще всего дело в войне конкурентов. Кому не хочется подорвать сеть своего врага или выудить из нее полезненькую информацию? Конечно всем! Тут берутся денужки и вперед, искать исполнителя. Торговые корпорации, разного рода конторы – все это как раз то, что подвержено нападкам взломщиков. Так же под удар могут попадать и сайты соответствующих организаций и фирм.

Однако, давайте представим, что вдруг компьютерному хулигану срочно понадобились день, а работенки подходящей под рукой нет…что тут делать? А он поступает предельно просто: ломает систему безопасности, какой-нить фирмочки и шарудит по компам в поисках всяческой полезной информации (например, банковских четов). Может, конечно, быть задействован и другой вариант: он ищет банковский ресурс, который поддерживает Интернет-банкинг (операции с банковскими счетами непосредственно из сети Интернет) и ломает его. Получив права администратора, он, естественно, принимается пополнять свой счет.

Но дело-то может быть и не в деньгах. Может ему просто так хочется взломать что-то, аж не может. Тут как правило жертвой может стать первый попавшийся под руку. Не угадаешь никак…

В общем, кол-во способов выбора жертв огромно и, пожалуй, ограничено только воображением взломщика (а его у них хватает).

Хак-тулс

А откуда берутся вирусы? Их пишут взломщики (да и хакеры балуются). Все вредоносные программы (а особенно Трояны и черви) используются взломщиками как утилиты. Скажем, написал троянчика по удаленному управлению с использованием технологии клиент-сервер, закинул клиентскую часть на компьютер-жертву и все дела. Но, не стоит забывать о том, что антивирусные лаборатории тоже не спят: взломщикам приходится все больше извращаться. Нужно придумывать программы и алгоритмы, которых раньше не было. Это достаточно сложно, но «наши дети будут умнее нас» - с каждым поколением алгоритмы действий и средства, используемые вредоносным программным обеспечением, становятся все изощренней и сложнее. Для примера, давайте рассмотрим диаграмму роста вредоносного ПО, не встречавшегося ранее (рис. 1).

Комментарии излишни – рост очевиден.

Кто не знает что такое пакры? Я дам пояснение: пакер – программный девайс, позволяющий запутать исходный код программы. После обработки пакером вируса возможность его обнаружения снижается лавинообразно. Переключимся на еще одну диаграмму, которая показывает долю вирусов, пакованных неизвестными пакерами относительно общего кол-во вредоносных программ (рис. 2).

Верхняя часть столбцов показывает программы, пакованные неизвестными пакерами, нижняя наоборот – известными. В чем отличие известного пакера от неизвестного? Все просто: если пакер известен, то известен и алгоритм, по которому он шифрует программный код, если нет, то…

Рассмотрим еще один график (рис. 3).

Программы, которые активно противодействуют работе софта по безопасности. В верхней части столбца показаны руткиты, в нижней анти-антивирусы.

Индустрия информационной безопасности не дремлет и взломщикам приходится думать. Думать, как пробраться не компьютер-жертву или как протолкнуть на него незаметно троянца. На сегодняшний день активно используются программы позволяющие «склеивать» файлы разного рода. Например, изображение и вирус.

Ведь написать программу человеку, который виртуозно владеет всеми языками – сущий пустяк…дело только за алгоритмом. А алгоритмы порой встречаются просто гениальные…

Вместо заключения

И фраза «А зачем я хакеру, я ж не миллионер какой-нибудь» совершенно не уместна. Вы не миллионер, но вы можете попасть в ситуацию, что вас взломают. Не стоит думать, что обойдется потому, что именно когда думаешь, то не обходится. А береженого, как известно, - Бог бережет. По этому не оставляйте на потом обеспечение безопасности, займитесь сейчас. И пускай защиты на сто процентов нет, но пускай она будет хотябы на восемьдесят…

На этом серия статей «Кибер-зараза» заканчивается. Спасибо за ваше внимание. И помните, что безопасность – один из самых главных критериев.

Удачи…

Spider Agent, spideragent@sa-sec.org